[하이브] 전자결재 연동 외부 문서 미리보기 솔루션 해킹으로 전자결재·비용처리시스템 문서 유출…전·현직 구성원·협력사 주민번호·여권번호·카드번호·의료정보 등 유출_2026년 10월

하이브의 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션이 공격을 받았다. 공격은 비용처리시스템까지 이어졌고, 두 시스템에 보관된 내부 문서가 유출됐다. 유출된 정보는 전·현직 구성원과 협력사 관계자의 주민등록번호, 여권번호, 계좌·카드번호, 의료정보 등이다. 유출은 2026년 9월과 10월 두 차례 있었다. 회사는 10월 18일 사과문을 게시했고, 언론에는 11월 2일 뒤늦게 알려졌다.

□  개요 

   하이브는 2026년 10월 18일 홈페이지에 ‘개인정보 유출 관련 사과의 말씀 및 안내’를 게시했다. 사내 보안 점검 중 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 비정상적인 외부 접근이 있었던 정황을 발견했다는 내용이다.
    추가 조사에서 비용처리시스템에도 비슷한 방식의 비정상 접근이 있었던 사실이 확인됐다. 두 시스템에 보관된 내부 문서 일부와 그 안의 개인정보가 외부로 유출됐다. 유출 기간은 9월 12일 13:16~13일 11:14, 10월 3일 22:41~5일 15:05의 두 차례다. 유출 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 연락처, 이메일, 주소, 의료정보, 생년월일, IP, 사번, 소속 부서명이며, 개인별로 다르다. 회사는 공격 IP와 접근 경로를 전면 차단하고 KISA와 개인정보보호위원회에 신고했다. 대상자에게는 개별 안내했고, 연락처를 모르는 협력사 관계자와 전직 구성원을 위해 홈페이지에 공지했다.
    이 사실은 11월 2일 시사저널, 세계일보, 비즈니스포스트, 서울경제 등의 보도로 뒤늦게 알려졌다. 유출 인원과 외부 업체명은 공개되지 않았다. 하이브에서는 앞서 9월에도 위버스 구매·결제 관련 정보 약 42만 건(계정 ID 기준)이 유출된 사실이 KISA를 통한 외부 제보로 확인된 바 있다(딜사이트, 9월 13일). 이번 사고는 더존비즈온 사고와는 별개다.

 

□  사고내용 요약  

    1. 회사명 : (주)하이브(HYBE)
    2. 사고유형
        - 해킹(공급망) : 전자결재시스템에 연동된 외부 업체 문서 미리보기 솔루션에 비정상 접근, 비용처리시스템에도 유사 접근
        - 두 시스템에 보관된 내부 문서와 그 안의 개인정보 유출
    3. 유출규모
        - 미공개(전·현직 구성원, 협력사 관계자)

    4. 유출항목
        - 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 휴대폰번호, 전화번호, 이메일 주소, 주소, 의료정보, 생년월일, 자동생성정보(IP), 사번, 소속 부서명
        ※ 개인별로 유출 항목이 다름(개별 안내)

    5. 특이사항
        - 시스템 본체가 아니라 연동된 외부 문서 미리보기(뷰어) 솔루션이 침투 경로. 문서 변환·뷰어 서버 취약점을 악용한 것으로 보임(추정)
        - 두 차례 유출(9월 12~13일, 10월 3~5일). 1차 침투 뒤 약 3주 동안 탐지되지 않아 같은 경로로 다시 공격당한 것으로 보임(추정)
        - 고유식별정보(주민·외국인등록·여권번호), 금융정보(계좌·카드), 민감정보(의료정보)가 모두 포함
        - 10월 18일 공지 후 2주가 지나서야 보도됨. 공지가 내부·협력사 대상이라 외부에 덜 알려진 것으로 보임(추정)
        - 하이브는 9월 위버스 약 42만 건 유출(외부 제보로 인지)에 이어 또 유출 사고

□  사고대응 타임라인  

    - 2026년 09월 12일(토) 13:16 ~ 09월 13일(일) 11:14
        . 1차 유출
    - 2026년 09월 13일(일)
        . (참고) 위버스 약 42만 건 개인정보 유출 보도(별건)
    - 2026년 10월 03일(토) 22:41 ~ 10월 05일(월) 15:05
        . 2차 유출
    - 2026년 10월 초·중순(일자 미공개)
        . 사내 보안 점검 중 비정상 접근 발견, 비용처리시스템 추가 확인
        . 공격 IP와 접근 경로 차단, KISA·개인정보보호위원회 신고, 대상자 개별 안내
    - 2026년 10월 18일(일)
        . ‘개인정보 유출 관련 사과의 말씀 및 안내’ 게시
    - 2026년 11월 02일(월)
        . 시사저널·세계일보·비즈니스포스트·서울경제 등 보도
    - 진행 중
        . 원인 규명, 접근 제어·보안 모니터링 강화

□  개인정보 유출 관련 홈페이지 안내  

< 개인정보 유출 관련 사과의 말씀 및 안내 >
2026.10.18 하이브

안녕하세요, 하이브입니다.

당사는 최근 사내 보안 점검 과정에서, 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 외부로부터 비정상적인 접근이 있었던 정황을 발견했습니다. 이와 관련한 추가 조사 과정에서 비용처리시스템에서도 유사한 방식의 비정상적인 접근이 이루어진 사실이 확인됐습니다. 두 시스템에 보관된 일부 내부 문서 및 이에 포함된 개인정보가 외부로 유출되었고, 유출된 정보에는 협력사 관계자와 전·현직 구성원의 개인정보가 일부 포함되어 있었습니다.

개인정보 유출로 심려 끼쳐드린 점 깊이 사과드립니다.

회사는 공격에 사용된 IP와 접근 경로를 전면 차단하는 등 외부로 정보가 추가 노출되지 않도록 보안 조치를 진행했습니다. 아울러 관련 법령에 따라 관계 기관인 한국인터넷진흥원(KISA), 개인정보보호위원회에 신고를 완료하고, 유출에 해당되는 당사자분들께는 개별 안내를 드립니다.

협력사 관계자 및 전현직 구성원 중 일부 연락처 미상으로 개별 안내가 어려운 분들을 위해, 본 사안 경위와 대응 현황 및 재발 방지 대책을 아래와 같이 알려드립니다.

[유출 개인정보 항목 및 기간]
· 유출 기간: 2026년 9월 12일 13:16 ~ 9월 13일 11:14, 2026년 10월 3일 22:41 ~ 10월 5일 15:05
· 유출 항목: 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 휴대폰번호, 전화번호, 이메일 주소, 주소, 의료정보, 생년월일, 자동생성정보(IP), 사번, 소속 부서명 (※ 개인별로 유출 항목이 상이하여 정확한 유출 정보 항목은 개별 안내하였습니다. 다만 연락처 미상으로 안내받지 못한 대상자가 있을 수 있으므로, 유출 여부 확인을 원하시는 협력사 관계자분 및 전직 구성원께서는 아래 전담 창구로 연락 주시기 바랍니다. 본인 확인 후 안내해 드리겠습니다.)

[대응 및 예방 조치]
현재까지 개인정보를 악용한 의심 사례는 접수되지 않았으나, 2차 피해를 예방하기 위해 아래 사항을 함께 안내 드립니다.
· 당사 부서나 임직원을 사칭하여 계정 정보, 금전, 민감한 자료를 요구하는 이메일, 문자, 메신저 연락에 응하지 마시기 바랍니다.
· 출처가 불분명한 이메일의 첨부파일 실행 또는 URL 링크 접속을 자제해 주시기 바랍니다.

이번 사고로 손해를 입으신 경우, 개인정보 보호법 제39조에 따른 손해배상 및 제39조의2에 따른 법정손해배상을 청구하실 수 있으며, 개인정보 분쟁조정위원회에 분쟁조정을 신청하실 수 있음을 알려드립니다.
관련한 문의가 있거나 피해가 발생하신 경우, 아래 전담 창구로 연락해 주시면 신속하게 안내해 드리겠습니다.

· 담당 부서: 하이브 보안정책팀
· 이메일: privacy@hybecorp.com

앞으로 당사는 사내 시스템의 접근 제어 및 보안 모니터링을 한층 강화하고, 철저한 원인 규명과 보안 체계 개선을 통해 이와 같은 유사 사고가 재발하지 않도록 최선의 노력을 다하겠습니다.

다시 한번 진심으로 사과드립니다.

 

□  대응내역  

    - (하이브) 공격 IP와 접근 경로 전면 차단, 추가 노출 방지 조치
    - (하이브) KISA·개인정보보호위원회 신고, 대상자 개별 안내, 연락처를 모르는 대상자를 위한 홈페이지 공지
    - (하이브) 보안정책팀 전담 창구 운영, 손해배상·분쟁조정 권리 안내
    - (하이브) 접근 제어·보안 모니터링 강화, 원인 규명 예정
     ※ 유출 인원, 외부 솔루션 업체명, 취약점 내용, 인지 일자는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 문서 미리보기(변환·뷰어) 서버의 외부 노출 차단, 최신 보안 패치 적용
        - 뷰어 서버가 원본 문서 저장소에 접근할 때 인증과 권한을 검증하고, URL 직접 호출 차단
        - 전자결재·비용처리 첨부문서 속 주민등록번호·카드번호 등 고유식별정보 마스킹과 암호화
        - 대량 문서 열람·다운로드 이상행위 탐지(UEBA), 주말·연휴 시간대 모니터링 강화

    2. 관리적 조치
        - 사내 시스템에 연동된 외부 솔루션(서드파티) 목록 관리와 정기 보안 점검
        - 1차 침해 후 재침투를 막기 위한 침해사고 대응 절차(근본 원인 제거 확인) 강화
        - 협력사 정보 수집 최소화와 보존기간 경과 문서 파기

□  관련기사(출처)  

• 개인정보 유출 관련 사과의 말씀 및 안내 - 하이브
• 하이브에서도 개인정보 유출…임직원 주민번호·의료정보까지 - 시사저널
• 하이브도 개인정보 털렸다…직원 및 협력사 관계자 정보 유출 - 세계일보
• 하이브 개인정보 유출 사고 뒤늦게 알려져, 협력사 관계자·전현직 직원 주민번호 등 유출 - 비즈니스포스트
• 하이브, 사원 여권·카드번호 등 개인정보 유출…“깊이 사과” - 서울경제
• 하이브 위버스, 42만건 개인정보 유출…외부 제보로 뒤늦게 확인 - 딜사이트(참고, 별건)

감사합니다.