해당 내용은 위버스 앱 첫 화면에서 더보기-설정-서비스 정보-공지사항란을 누르면 확인할 수 있다. 위버스 앱 캡처 국내 최대 규모 팬 플랫폼 위버스컴퍼니가 팬 사인회 당첨자의 개인정보를 유출한 혐의를 받은 가운데, 최초 폭로자가 의혹 제기한 것 외에도 추가적인 개인정보 유출이 있었다고 시인했다.
위버스컴퍼니는 5일 오전 앱 내 공지사항란에 최준원 대표이사 명의로 '위버스 고객 여러분들께 알려드립니다'라는 글을 올렸다.
최 대표는 "최근 위버스컴퍼니 내부 직원이 타인의 개인정보를 무단으로 유출하고 사적인 목적으로 활용하고자 한 행위가 확인되었다. 이는 해당 구성원 개인의 일탈 행위를 넘어, 위버스컴퍼니의 구성원 관리 부실에 대한 책임이 큰 사안으로 인식하고 있다"라며 "깊이 사과드린다"라고 알렸다.
구성원의 비위 행위를 대면/서면/포렌식 조사하는 과정에서 확인한 바에 따르면, 팬 이벤트 담당 부서 직원 A씨는 본인 담당 업무가 아닌 팬 사인회에서 '특정 응모자 1인 당첨 여부'를 팬 사인회 운영 유관 부서에 문의했고, 대화를 유도해 이름 외 출생 연도를 추가 확인했으며, A씨는 특정 아이돌 그룹 팬 지인 6명이 모인 카카오톡 비공개 단체방에 공유했다.
A씨는 팬 사인회 이벤트 당첨 여부에도 개입하려 시도했지만, 실제 개입이나 변경은 이뤄지지 않았고 해당 응모자는 최종적으로 이벤트에 당첨 및 참여한 것으로 확인되었다고 위버스컴퍼니는 설명했다.
나아가 A씨는 개인적인 목적으로 특정 공개방송 이벤트 당첨자 명단을 캡처해 당첨자 30명 이름·생년월일·전화번호를 앞서 언급한 비공개 단체 대화방에 공유하기도 했다.
위버스컴퍼니는 "해당 직원이 담당하던 공개방송 등 팬 이벤트 과정에서 특정인을 참여시키기 위한 업무 방해 및 위법행위가 있었는지 여부에 대해 심층적인 조사를 진행하고 있으며, 해당 사항은 수사기관에도 면밀한 조사를 요청했다"라고 밝혔다.
이어, 팬 사인회와 공개방송 이벤트 당첨자 중 개인정보 유출이 확인된 이용자들을 대상으로 관계 법령이 정한 기준에 따라 유출 사실을 안내하는 절차를 완료했다고 부연했다.
또한 "위 언급된 내용 이외에도 업무상 배임, 업무 방해 등 다수의 내규 위반 및 위법행위가 조사과정에서 확인되었다"라며 A씨를 인사위원회에 회부하고 형사 고소장을 제출했다고 전했다.
위버스컴퍼니는 "이번 일을 특정 구성원 개인의 문제로만 여기지 않는다"라며 "지금까지 쌓아온 팬 이벤트 운영과 개인정보 관리에 대한 신뢰를 무너뜨린 중대한 문제로 인식하고 있다. 이를 계기로 회사는 관련 관리 체계와 구성원 교육을 전면 재검토하여 재발 방지를 위한 개선을 진행하고 있다"라고 안내했다.
그러면서 "이번 사안의 미비점뿐만 아니라 전체 프로세스에 대한 시스템 개편 및 제도적 개선 사항을 빠르게 찾아 변경하겠다"라고 알렸다.
앞서 위버스컴퍼니에서 팬 사인회 당첨자 명단 조작 정황이 있었고, 이 과정에서 개인정보가 유출됐다는 폭로가 지난해 12월 31일 트위터(X)에서 나왔다. 위버스컴퍼니는 하이브가 지분 55.3%를 보유하고 있는 회사로, 팬 소통 플랫폼 위버스를 운영 중이다. 하이브뿐 아니라 SM, YG 등 다수 연예 기획사 아티스트 170팀 이상이 해당 서비스를 이용하고 있다.
K팝 아이돌 팬인 B씨는 위버스 내부 메신저 대화 일부를 익명 제보받았고, 그 대화에 팬 사인회 당첨 확인 및 제외 요청 시도와 관련해 실명과 참여 여부 등 개인을 특정할 수 있는 정보가 언급된 정황이 있다고 폭로했다.
B씨가 공개한 대화 캡처에는 위버스 직원 A씨가 "아니 나만 일방적으로 아는 사람인데" "뺄 수 없어?" "진지해 지금" "O장 샀어?" "점심 안 먹을래"라고 한 내용이 나타나 있다. B씨에게 요청받은 또 다른 직원 C씨는 명단에 B씨가 있음을 확인해 줬고, 앨범 구매량을 두고도 "OOO 수준으로 사셨어요"라고 답했다.
B씨는 "이러한 개인정보가 내부에서 언급·접근될 수 있다는 점에 대해 사전 안내나 동의를 받은 바 없으며, 어떤 기준과 절차로 관리되고 있는지 알 수 없어 이용자로서 큰 불안과 혼란을 느꼈다"라며 "본 사안은 개인의 일탈로만 보기 어려우며, 동일한 플랫폼을 이용하는 다른 소비자들 또한 유사한 상황을 겪을 수 있다는 점에서 공익적 차원의 문제 제기"라고 공론화 이유를 설명했다.
다음은 위버스컴퍼니 공식입장 전문.
| ▶ 위버스 고객 여러분들께 알려드립니다 |
안녕하세요,
위버스컴퍼니 대표이사 최준원입니다.
최근 위버스컴퍼니 내부 직원이 타인의 개인정보를 무단으로 유출하고 사적인 목적으로 활용하고자 한 행위가 확인되었습니다.
이는 해당 구성원 개인의 일탈 행위를 넘어, 위버스컴퍼니의 구성원 관리 부실에 대한 책임이 큰 사안으로 인식하고 있습니다. 위버스컴퍼니를 믿고 이용해주신 팬 여러분께 깊이 사과드립니다.
회사는 신뢰 회복을 위한 재발방지 조치를 책임있게 이행하고, 개선사항에 대해서는 앞으로 진행되는 팬 이벤트에 적극 반영할 것을 약속드립니다.
아울러, 현재 확인된 사안의 내용과 조치 사항, 그리고 향후 대응에 대해서는 아래와 같이 설명드립니다.
1. 개인정보 유출 직원에 대한 조치 관련
이번 사안은 최근 한 구성원 비위행위를 대면/서면/포렌식 조사하는 과정에서 확인되었습니다.
팬 이벤트를 담당하는 부서의 한 직원이,
1) 본인의 담당 업무가 아닌 팬 사인회와 관련해 '특정 응모자 1인이 당첨되었는지 여부'를 팬 사인회를 운영하는 유관부서에 문의했고, 이후 대화를 유도하여 이름 외 출생연도를 추가로 확인했습니다.
이름, 출생연도 정보는 직원과 동일 아티스트 팬 지인 총 6인으로 구성된 카카오톡 비공개 단체방에 공유되었습니다. 해당 직원은 이벤트 당첨 여부에도 개입하려 시도했지만, 실제 개입이나 변경은 이뤄지지 않았고 해당 응모자는 최종적으로 이벤트에 당첨 및 참여한 것으로 확인되었습니다.
2) 또한 개인적인 목적으로 특정 공개방송 이벤트 당첨자 명단을 캡쳐하여 당첨자 30명의 이름, 생년월일, 전화번호 정보를 동일한 비공개 단체 대화방에 공유한 사실이 확인되었습니다.
이와 관련하여, 해당 직원이 담당하던 공개방송 등 팬 이벤트 과정에서 특정인을 참여시키기 위한 업무방해 및 위법행위가 있었는지 여부에 대해 심층적인 조사를 진행하고 있으며, 해당 사항은 수사기관에도 면밀한 조사를 요청하였습니다.
회사는 1), 2) 사례로 개인정보 유출이 확인된 이용자들을 대상으로 관계 법령이 정한 기준에 따라 유출 사실을 안내하는 절차를 완료했습니다.
위 언급된 내용 이외에도 업무상 배임, 업무 방해 등 다수의 내규 위반 및 위법행위가 조사과정에서 확인되었습니다.
이에 회사는 즉각 해당 구성원을 업무에서 배제하였으며, 인사위원회 회부 및 형사 고소장을 제출했습니다. 법적 절차에 따라 엄중히 조치하는 한편, 향후 수사기관의 조사 협조 요청이 있다면 성실하게 임할 예정입니다.
2. 재발방지 대책 관련
위버스는 이번 일을 특정 구성원 개인의 문제로만 여기지 않습니다. 이번 사안은 지금까지 쌓아온 팬 이벤트 운영과 개인정보 관리에 대한 신뢰를 무너뜨린 중대한 문제로 인식하고 있습니다.
이를 계기로 회사는 관련 관리 체계와 구성원 교육을 전면 재검토하여 재발 방지를 위한 개선을 진행하고 있습니다.
팬 이벤트 프로세스에 대한 조사 후 미비점은 빠르게 개선하겠습니다.
현재 관련 부서원에 대한 조사가 진행 중으로, 이번 사안의 미비점 뿐만 아니라 전체 프로세스에 대한 시스템 개편 및 제도적 개선 사항을 빠르게 찾아 변경하겠습니다.
이를 위해 내부 TF를 구성하여 관련 논의를 시작하였으며, 사전 고지부터 당첨자 선정 및 발표에 이르는 전 과정을 점검하고 있습니다.
팬 여러분의 우려를 해소하고 동일한 문제가 다시 발생하지 않도록 신속히 개선을 진행하겠으며, 개선된 내용은 추후 다시 공유드릴 수 있도록 하겠습니다.
우선 사용하고 있는 팬 이벤트 시스템에 대한 접근 권한부터 이벤트 별 구성원 개인의 정보 열람에 대한 권한을 더 엄격하게 제한하는 등 시스템 개선이 진행됩니다.
또한 이벤트 당첨자 선정 과정과 관련 자료 관리에 있어, 이벤트 단위로 상위 직책자의 감독 체계를 강화할 예정입니다.
이를 포함한 전반적인 개선안은 입점사들과도 충분한 협의를 거쳐, 아티스트의 안전을 포함한 실제 운영에 지장이 없는 범위 내에서 마련하겠습니다.
구성원 개인정보 보호 기준에 대한 교육을 한층 강화하고, 내부 관리 체계를 지속 개선하겠습니다.
위버스 전체 구성원을 대상으로 기존 개인정보 교육을 강화한 재교육 과정을 도입할 예정입니다. 또한 이용자의 개인정보를 취급하는 구성원에 대해서는 실제 사고 사례를 중심으로 한 보안 교육으로 인식을 한층 제고하겠습니다.
현행 업무 프로세스와 시스템은 재진단을 통해 개인정보가 보다 안전하게 처리될 수 있도록 종합적인 업무 환경을 개선해 보안 수준을 강화할 계획입니다. 개인정보 취급자를 대상으로는 보안 통제 체계를 강화하고 상시 모니터링 환경을 보다 엄격하게 운영하겠습니다.
위버스는 책임감 있는 서비스 운영을 최우선 가치로 삼아, 팬 여러분께서 다시 신뢰하여 안심하며 이용하실 수 있는 플랫폼이 되도록 노력하겠습니다.
관련해 팬 여러분들의 의견은 더 귀담아 듣고, 책임있는 자세로 개선 작업에 최선을 다 하겠습니다.
추가적인 제언은 privacy@weverse.io 를 통해 전달해 주시면 개선 작업에 큰 도움이 될 것입니다. 아울러, 관련한 제보 및 확인이 필요한 사항이 있다면, 회사 및 기관을 통해서 명확히 해소될 수 있도록 노력하겠습니다.
감사합니다.
|