[위버스] 내부 직원 비인가 개인정보 열람·외부 공유 정황 및 팬사인회 공정성 논란_2026년 1월
하이브 자회사 **위버스컴퍼니**가 운영하는 팬 플랫폼 ‘위버스’에서 2025년 11월 내부 직원이 업무와 무관한 목적으로 팬사인회 당첨자 개인정보를 조회·캡처해 외부 메신저로 공유한 정황이 확인됐다.
□ 개요
본 사고는 외부 해킹이나 시스템 침해가 아닌, 내부 직원의 비위 행위에 따른 개인정보 비인가 접근·공유 사건이다. 사고 자체는 2025년 11월 발생했으나, 피해자가 문제를 공개적으로 제기하고 언론 보도가 이어지면서 2026년 1월 초 대중적으로 인지되었다. 특히 팬사인회 이벤트가 고액 앨범 구매와 연동된 구조라는 점에서, 단순 개인정보 유출을 넘어 추첨 공정성·운영 투명성 문제로 논란이 확대됐다.
□ 사고내용 요약
1. 회사명 : 위버스컴퍼니 (하이브 자회사, 팬 플랫폼 ‘위버스’ 운영)
2. 사고유형 : 내부 직원에 의한 개인정보 비인가 열람 및 외부 공유
※ 외부 해킹·시스템 침해 아님
(부수 논점) 팬사인회 당첨자 선정 공정성 의혹 제기 (회사 측은 임의 조작 불가 프로세스라고 설명)
3. 유출규모
- 특정 피해자 1명 중심의 개인정보 유출
- 대규모 회원 정보 유출 사례는 아님
- 회사 발표 기준, 2차 피해 사례 미확인
4. 유출항목 : 팬사인회 당첨자 신원 정보, 앨범 구매 수량 등 이벤트 참여 관련 정보
5. 특이사항
- 내부자 비위임에도 개인정보 접근 통제가 가능했다는 점에서
- 관리·통제 체계 전반에 대한 문제 제기
- 과거 위버스의 개인정보 노출 전력(2020~2021년) 재조명으로 이용자 신뢰 하락 가중
□ 해킹대응 타임라인
- 2025년 11월 25일 12:33경
. 팬 이벤트 담당 부서 직원이 업무와 무관하게 팬사인회 당첨자 개인정보를 조회·캡처하여 외부 메신저(비공개 단체대화방)에 무단 공유(사고 실제 발생 시점)
- 2025년 11월 말
. 피해자, 개인정보가 내부에서 언급·공유된 정황을 인지하고 문제 제기
- 2025년 12월 초
. 위버스컴퍼니 내부 조사 결과 비위 사실 인정
. 해당 직원 직무 배제
. 조사 착수 및 인사위원회 회부 검토
. 피해자 대상 사과 및 보상 안내
- 2026년 01월 초
. 피해자의 SNS(X) 공개 및 언론 보도로 사건 외부 공개
→ 개인정보 유출 논란이 팬사인회 추첨 공정성 문제로 확산(보도·사회적 이슈화 시점)
※ 본 사고는 2025년 발생했으나, 2026년 1월 외부 공개로 이슈화된 사례임
□ 개인정보 유출 관련 안내 공지
- 전사적 공개 공지보다는 피해자 개별 안내 및 사과 중심 대응
- 사고 사실, 직원 비위 인정, 조치 현황 설명
□ 대응내역
- 해당 직원 직무 배제 및 조사 진행
- 인사위원회 심의 및 법적 조치 검토
- 피해 고객 보상: 위버스샵 캐시 10만 원 지급
- 회사 입장
. 개인정보로 인한 2차 피해는 현재까지 확인되지 않음
. 사규·취업규칙 위반에 따른 엄정 조치 방침
□ 재발방지대책(권고사항)
1. 기술적 조치
- 개인정보 업무 목적 기반 접근 통제 강화(최소권한·세분화)
- 이벤트·추첨 시스템 감사 로그 무결성 강화
- 개인정보 조회·캡처·외부 전송 이상행위 탐지(UEBA/DLP)
- 내부 메신저 및 외부 공유 채널 정보 유출 통제 정책 강화
2. 관리적 조치
- 팬사인회·이벤트 추첨 로직 및 검증 절차 투명성 제고
- 내부자 보안 교육 강화 및 비위 행위 무관용 원칙 명문화
- 사고 발생 시 즉시 공개 기준 및 통지 절차 정비
- 반복 사고 방지를 위한 외부 독립 점검 수용
□ 관련기사(출처)
- BTS, 블랙핑크, 라이즈...5000만 팬 플랫폼, 위버스 개인정보 유출 - 매거진한경
- ‘가입자 5천만명’ 하이브 팬플랫폼 ‘위버스’도 개인정보 유출 - 한겨례
- BTS·세븐틴 팬 5천만 가입한 하이브 '위버스' 개인정보 유출 "당첨자도 조작?"- 디지털데일리
감사합니다.