홈 › 이슈 › SM엔터 개인정보 유출은 무엇이 유출됐고 어떻게 대처하

SM엔터 개인정보 유출은 무엇이 유출됐고 어떻게 대처하라고 안내했나

결론

SM엔터테인먼트는 11월 8일 공식 홈페이지 공지로 외부 공격자가 전자결재시스템 등 업무 시스템에 무단 접근해 일부 문서 파일을 빼냈다고 밝히고 사과했습니다.
사고는 11월 4일께 발생한 것으로 파악됐습니다.
유출 항목은 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속·직위, 계약서 기재 정보 등이며 대상자마다 다릅니다.
회사는 현재까지 유출 정보가 악용된 2차 피해는 확인되지 않았다고 했고, 대상자에게 이메일·문자로 개별 통지 중입니다.
팬 소통 앱 버블 운영사 디어유와 드림메이커엔터테인먼트에서도 유사한 유출이 확인됐다고 보도됐습니다.
확인일은 2026-11-10입니다.

2026-11-10 기준 · 이 글은 단기 이슈라 4일 뒤 내려가요.

확인된 것

내용	근거·출처
SM엔터테인먼트는 11월 8일 공식 홈페이지 안내문으로 내부 보안 모니터링 중 외부 공격자가 전자결재시스템 등 업무 시스템에 무단 접근해 일부 문서 파일을 외부로 유출한 사실을 확인했다고 밝히고 사과했습니다. 유출은 11월 4일께 발생한 것으로 파악됐습니다.	경향신문, 머니투데이, 일간스포츠, 미디어펜
유출 항목은 이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속(부서·직위·직책), 계약서 기재 정보 등이며 대상자마다 항목이 다릅니다. 정확한 피해 인원과 범위는 확정되지 않았습니다.	머니투데이, 일간스포츠, 스포츠경향
회사는 공격에 쓰인 IP와 접근 경로를 차단하고 비인가 접근에 쓰인 키를 교체했으며, 정부 당국·외부 전문기관과 함께 경위를 조사하고 보안 체계를 점검한다고 밝혔습니다.	머니투데이, 일간스포츠, 스포츠경향
회사는 현재까지 유출 정보가 악용된 2차 피해 사례는 확인되지 않았다고 밝혔고, 유출 대상자에게 이메일·문자로 개별 통지를 순차 진행 중입니다.	머니투데이, 일간스포츠, 스포츠경향
회사는 사칭 연락, 출처 불분명한 URL·첨부파일을 주의하라고 안내했고, 손해가 있으면 개인정보 보호법에 따른 손해배상 청구나 개인정보 분쟁조정위원회 분쟁조정 신청이 가능하다고 안내했습니다.	머니투데이, 미디어펜, 스포츠경향
비즈중앙은 팬 소통 앱 버블 운영사 디어유와 공연기획사 드림메이커엔터테인먼트에서도 유사한 유출이 확인됐다고 보도했습니다. 인사이트도 두 계열사의 같은 날 유사 사고를 전했습니다.	비즈중앙, 인사이트, 미디어펜

1. 결론: 임직원 등 개인정보 유출이 공지됐고 피해 규모는 파악 중입니다

SM엔터테인먼트는 11월 8일 홈페이지 공지에서 외부 공격자가 전자결재시스템 등에 무단 접근해 일부 문서 파일을 빼냈다고 밝히고 사과했습니다(경향신문, 머니투데이). 유출 정보에는 주민등록번호와 계좌번호가 포함되며 대상자마다 항목이 다릅니다(일간스포츠). 2차 피해는 현재까지 확인되지 않았다고 회사는 밝혔습니다(스포츠경향).

2. 날짜별 타임라인

날짜	사실	출처
11월 4일께	외부 공격자의 무단 접근으로 문서 파일 유출이 발생한 것으로 파악	경향신문, 일간스포츠
11월 8일	SM엔터테인먼트 공식 홈페이지에 유출 안내문 게시, 사과	머니투데이, 스포츠경향
11월 8일	공격 IP·접근 경로 차단, 비인가 접근 키 교체, 대상자 개별 통지 진행	머니투데이, 미디어펜
11월 9일	비즈중앙이 디어유·드림메이커엔터테인먼트의 유사 유출과 항목을 보도	비즈중앙

3. 유출 항목

유출 대상은 임직원과 협력사 관계자 등으로 보도됐습니다(인사이트, 일간스포츠).

회사	유출 항목	출처
SM엔터테인먼트	이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속·직위, 계약서 기재 정보(대상자마다 다름)	머니투데이, 일간스포츠
드림메이커엔터테인먼트	SM엔터테인먼트와 같은 항목군	비즈중앙
디어유	임직원 인사정보: 이름, 생년월일, 사번, 이메일, 휴대전화번호, 부서, 직책	비즈중앙

4. 회사의 공식 조치와 안내

공격에 쓰인 IP와 접근 경로를 차단하고 비인가 접근에 쓰인 키를 교체했습니다(머니투데이).
정부 당국과 외부 전문기관과 함께 정밀 조사와 보안 체계 점검을 진행하고, 접근 제어와 보안 모니터링을 강화한다고 밝혔습니다(경향신문, 머니투데이).
유출 대상자에게 이메일 또는 문자로 개별 통지하고 있습니다(스포츠경향).
현재까지 2차 피해 사례는 확인되지 않았다고 밝혔습니다(머니투데이).

5. 이용자 대처 안내 (공식 안내 범위)

회사나 관계자를 사칭해 금전이나 개인·금융정보를 요구하는 보이스피싱·스미싱을 주의하라고 안내했습니다(머니투데이, 스포츠경향).
출처가 불분명한 URL 클릭과 첨부파일 실행을 피하라고 안내했습니다(미디어펜, 스포츠경향).
피해가 의심되면 회사의 문의 창구에 연락할 수 있다고 안내했습니다(스포츠경향).
손해를 입은 경우 개인정보 보호법에 따른 손해배상 청구, 개인정보 분쟁조정위원회를 통한 분쟁조정 신청이 가능하다고 안내했습니다(머니투데이, 일간스포츠).

6. 소속 연예인·팬 정보와 계열사 상황

비즈중앙은 디어유가 계열사가 운영하는 업무 시스템을 이용하는 과정에서 유출이 발생했다고 밝혔다고 전했습니다.

항목	보도 내용	출처
소속 연예인 정보	회사는 상세 유출 내용과 규모를 파악 중이며 SM 구성원과 협력사 관계자 정보가 포함됐다고 답함	인사이트
팬 정보	회사가 팬 정보는 유출되지 않았다고 밝힌 것으로 보도	인사이트
계열사	디어유, 드림메이커엔터테인먼트에서 유사 유출 확인	비즈중앙, 인사이트, 미디어펜

7. 보도 간 표기 차이

항목	차이	비고
공지 날짜	경향신문·머니투데이·일간스포츠 8일, 비즈중앙 9일 공지로 표기	다수 매체는 8일 홈페이지 게시로 보도
신고 기관	인사이트만 KISA·개인정보위 신고를 명시	나머지는 정부 당국으로만 표기

아직 확인되지 않은 내용 3건

내용	이유
한국인터넷진흥원·개인정보보호위원회 신고 여부와 시점	인사이트는 두 기관에 신고했다고 전했지만, 경향신문·머니투데이·일간스포츠·미디어펜·스포츠경향 보도에는 기관명이 없고 정부 당국 또는 관계당국과 조사 중이라고만 나옵니다.
소속 연예인 정보 포함 여부	인사이트는 회사가 상세 유출 내용과 규모를 파악 중이며 SM 구성원과 협력사 관계자 정보가 포함됐다고 답했다고 전했습니다. 회사는 팬 정보는 유출되지 않았다고 밝혔다고 보도됐습니다.
정확한 피해 인원과 최종 원인	11/10 기준 공개되지 않았습니다.

자주 묻는 질문

SM엔터테인먼트는 개인정보 유출을 언제 알렸습니까?

11월 8일 공식 홈페이지 안내문으로 알리고 사과했습니다. 유출은 11월 4일께 발생한 것으로 파악됐습니다(경향신문, 머니투데이).

어떤 정보가 유출됐습니까?

이름, 휴대전화번호, 주소, 계좌번호, 주민등록번호, 소속·직위, 계약서 기재 정보 등이며 대상자마다 다릅니다(일간스포츠, 스포츠경향).

유출 대상자는 어떻게 알 수 있습니까?

회사가 이메일 또는 문자로 대상자에게 개별 통지를 순차 진행 중입니다(스포츠경향).

2차 피해가 확인됐습니까?

회사는 현재까지 유출 정보가 악용된 2차 피해는 확인되지 않았다고 밝혔습니다(머니투데이).

피해가 있으면 어떻게 할 수 있다고 안내했습니까?

개인정보 보호법에 따른 손해배상 청구, 개인정보 분쟁조정위원회 분쟁조정 신청이 가능하다고 안내했습니다(머니투데이, 일간스포츠).

팬 정보도 유출됐습니까?

인사이트는 회사가 팬 정보는 유출되지 않았다고 밝혔다고 전했습니다. 소속 연예인 정보는 규모를 파악 중이라는 답이 보도됐습니다(인사이트).

출처

코스피 시황과 CPI·순매수 용어 정리

최근 이슈 더 보기

이슈 전체 보기