위버스서 개인정보 추가 유출…최준원 대표 "제도 재정비"

개인정보 유출 직원 업무 배제…형사 고소도 병행

하이브 팬 플랫폼 ‘위버스’에서 내부 직원에 의한 추가 개인정보 유출 정황이 확인되면서, 최준원 위버스컴퍼니 대표가 공식 사과와 함께 재발 방지 대책을 내놨다.

최 대표는 5일 공지사항을 통해 “최근 위버스컴퍼니 내부 직원이 타인의 개인정보를 무단으로 유출하고 사적인 목적으로 활용하고자 한 행위가 확인됐다”며 “해당 구성원 개인의 일탈 행위를 넘어 회사 구성원 관리 부실에 대한 책임이 큰 사안으로 인식하고 있다”고 밝혔다.

이번 사안은 팬 행사를 담당하는 부서의 한 직원이 ‘특정 응모자가 당첨됐는지 여부’를 팬 사인회를 운영하는 유관 부서에 문의했고, 이 과정에서 대화를 유도해 이름 외 출생연도를 추가로 알아낸 것으로 확인됐다.

위버스

해당 정보는 직원과 동일 아티스트 팬 지인 총 6인으로 구성된 카카오톡 비공개 단체방에 공유됐다. 이 직원은 행사 당첨 여부에도 개입하려고 시도했지만, 실제 개입이나 변경을 이뤄지지 않은 채 당첨 여부만 확인한 것으로 파악됐다.

여기에 개인적인 목적으로 특정 공개방송 행사 당첨자 명단을 동일한 비공개 단체 대화방에 공유한 사실도 드러났다.

이외에도 해당 직원과 관련해 업무상 배임, 업무 방해 등 다수의 내규 위반 및 위법 행위가 조사 과정에서 밝혀졌다.

위버스컴퍼니는 해당 구성원을 즉각적으로 업무에서 배제했으며 인사위원회 회부, 형사 고소장을 제출했다.

최 대표는 “이번 사안을 계기로 관련 관리 체계와 구성원 교육을 전면 재검토해 재발 방지를 위한 개선을 진행하고 있다”며 “이번 사안의 미비점 뿐만 아니라 전체 프로세스에 대한 시스템 개편 및 제도적 개선 사항을 빠르게 찾아 변경하겠다”고 덧붙였다.

이를 위해 내부 TF를 구성해 관련 논의를 시작했으며 사전 고지부터 당첨자 선정 및 발표에 이르는 전 과정을 점검하고 있다는 것이 회사 측 설명이다.

특히, 사용되고 있는 팬 행사 시스템에 대한 접근 권한부터 행사별 구성원 개인의 정보 열람에 대한 권한을 더 엄격하게 제한하는 등 시스템 개선이 이뤄진다. 아울러, 행사 당첨자 선정 과정과 관련 자료 관리에 있어 행사 단위로 상위 직책자의 감독 체계를 강화할 예정이다.

이밖에도 위버스 전체 구성원을 대상으로 기존 개인정보 교육을 강화한 재교육 과정을 도입한다. 이용자의 개인정보를 취급하는 구성원에 대해서는 실제 사고 사례를 중심으로 한 보안 교육으로 인식을 제고한다. 개인정보 취급자를 대상으로는 보안 통제 체계를 강화하고 상시 모니터링 환경도 더 엄격하게 운영할 방침이다.