공익허브∙케하여 “불합리한 관행에 문제 제기”
25년 10월 5주  <VOL 518>
★ 이번 주 PICK
❤️사내 보안 콘텐츠 공모전 및 Recycling 캠페인 안내

⚡“공연 보려면 주민번호 불러”…하이브·JYP·스타쉽 개인정보 침해 신고당해

⚡10월의 사무국 소식

🔔정보공유 게시판 CONCERT 'Security Hot-line' 소개 및 사용안내

[주식회사 카카오페이] 보안 개발자 - 보안 솔루션 (~'25.10.30)

[주식회사 엔씨소프트] 네트워크 보안 엔지니어 모집 (~'25.11.11)

[(주)케이티클라우드] Cloud 보안 아키텍처 경력직 채용 (~'25.12.31)

[토스플레이스 주식회사] Security Engineer (네트워크/엔드포인트 보안) (~'25.12.31)

[코리아크레딧뷰로(주)] 2025년 경력사원 채용(보안분석) (~'25.12.31)

새로운 정보보호 구인/직 프로세스!!

정보보호에 특화된 인력들의 매칭플랫폼을 사용해 볼 겸 다들 한 번씩 구경하러 와보세요!

정보보호 담당자들이 많은 고민과 시간을 들여 만든 사내 보안 콘텐츠가,

일회성으로 활용된 후 폐기되는 경우가 많아 안타까움이 컸습니다.

하지만 이 콘텐츠들은 다른 기업에겐 여전히 유용하고 신선한 자료가 될 수 있습니다.
이에
사내 보안 콘텐츠 공모전을 통해 우수 사례를 발굴하고, 리사이클링 캠페인을 통해
다양한 기업에서
다시 활용될 수 있는 기회를 만들고자 합니다.


상세내용과 참여방법 등은 공모전 포스터와 안내 웹사이트를

참고해 주시기 바라며,
여러분의 많은 관심과 참여를 기대합니다
!

“공연 보려면 주민번호 불러”…하이브·JYP·스타쉽 개인정보 침해 신고당해

공익허브∙케하여 “불합리한 관행에 문제 제기”


케이팝 공연 주최사들이 암표를 막겠다는 이유로 관객들에게 지나치게 본인 확인 절차를 요구하는 게 개인정보 침해에 해당한다는 신고가 접수됐어요.

 

‘공익허브’랑 ‘케이팝하는여자들’이라는 단체가 23일에 하이브, JYP엔터테인먼트, 스타쉽엔터테인먼트를 개인정보보호위원회에 신고했다고 27일에 밝혔다고 해요.

이 단체들은 공연장 입장할 때 주민등록번호 뒷자리나 주소 같은 불필요한 개인정보를 요구하거나, 거부하면 입장을 막는 건 개인정보보호법의 최소 수집 원칙이랑 서비스 제공 제한 금지 조항을 어긴 거라고 주장했어요.

 

신고 내용을 보면, 하이브 산하 레이블 소속인 세븐틴 공연(2022년, 2025년) 때 일부 관객에게 주민등록번호 뒷자리랑 주소를 직접 말하라고 했대요. 거부하면 입장 못 한다는 안내도 있었다고 해요. 신고인 K씨는 미리 고지도 없었고, 개인정보를 얼마나 보관하는지나 어디에 쓰는지도 설명이 없었다며 동의 여부를 선택할 수도 없어서 사실상 강요된 동의였다고 말했어요.

 

스타쉽 관련 신고도 있었대요. 2022년 5월 몬스타엑스 공연 때 주민번호 뒷자리 말하기를 거부하자 현장 직원이 그럼 입장 불가라고 했다네요. 결국 입장 팔찌를 강제로 떼고 공연장 진입을 막았다고 해요. 신고인 N씨는 이건 개인정보보호법 제3조 1항(최소수집 원칙)이랑 제16조 3항(불필요한 정보 제공 거부를 이유로 서비스 제공 거부 금지)을 어긴 거라고 지적했어요.

 

JYP엔터테인먼트 쪽도 신고가 들어왔다네요. 지난 7월 열린 데이식스 팬미팅 때 신분증만으로 확인 안 하고, 신용카드나 카카오톡 인증서까지 내라고 했다네요. 신고인 D씨는 이름이랑 생년월일만 대조해도 본인 확인 충분한데, 카드나 인증서까지 내라니 너무 과하다며 거부했더니 대기열에서 제외되는 불이익까지 받았다고 말했어요. 논란이 커지자 JYP는 공식 사과문을 냈대요.

 

신고인들은 이런 일들이 모두 최소한의 개인정보만 수집해야 한다는 원칙이랑 동의 거부했다고 불이익 줘서는 안 된다는 조항을 어긴 거라고 주장했어요.

단체들은 특히 여성 팬이 많은 케이팝 공연장에서 이런 본인 확인 절차가 너무 당연하게 이뤄지는 게 문제이며, 이번 일을 계기로 공연업계 전반의 개인정보 수집 방식이랑 절차를 다시 점검해야 한다고 말했어요.

 

공익허브의 연구원이랑 케이여의 기획자는 이번 신고는 단순히 한두 공연의 문제가 아니라, 팬들이 오랫동안 겪어온 불합리한 관행에 대한 문제 제기이며, 케이팝이 건강하고 지속 가능한 문화로 발전하려면, 누군가의 권리를 침해하거나 불안을 주는 방식으로 운영돼선 안된다고 강조했어요.

 

암표 방지라는 취지는 이해하지만, 팬들의 소중한 개인정보를 보호하면서 공연 문화를 즐길 수 있도록 합리적인 방안을 찾는 것이 중요할 것 같아요. 이번 신고가 케이팝 산업 전체에 긍정적인 변화를 가져오는 계기가 되기를 바래요.


<관련기사>

○ 정가 40배 ‘800만원 티켓’까지…케이팝 좀먹는 암표, 언제까지 방치할까 (2025.10.19.)

○ “케이팝 위상 못 따라가는 공연 인프라…암표 불법화도 이뤄저야” (2024.01.16.)

○ 공공분야 개인정보보호 원칙 발표...최소 수집· 불필요한 정보 파기 (2023.12.28.)

♥ 성공적으로 마무리된 제74차 CONCERT Security Round Up!

지난 라운드업에서는 '랜섬웨어 협상, 이렇게 이루어진다'는 특별한 주제로

CONCERT 회원사 여러분과 뜻깊은 시간을 보냈습니다. 기존 세미나에서는 접하기 어려웠던 ‘랜섬웨어 공격자와의 협상 기법’을 실제 사례와 함께 심도 있게 다루며, 진솔한 이야기를 나눌 수 있었는데요. 랜섬웨어 피해 분석부터 외부 대응에 이르기까지의 실질적인 전략을 만나보는 알찬 시간이었습니다. 아쉽게도 함께하지 못한 분들께서는 다음 라운드업을 꼭 기대해 주시길 바랍니다!

 

★ 실제 참석자 의견 ★

"우리의 고민에 대해서도 같이 이야기할 수 있는 자리가 되어 매우 만족스럽습니다."

 

♥ 정보보호 조직 성과 향상을 위한 KPI 연구반, 활발히 운영 중입니다

정보보호 조직의 성과를 더욱 체계적으로 표준화하기 위한 

KPI 연구반이 Kick Off를 시작으로 활발하게 운영되고 있습니다.

사무국에서 회원사 여러분과 함께 최적의 결과를 도출하기 위해 끊임없이 회의하고 노력하며 논의를 이어가고 있습니다. 앞으로도 심도 깊은 논의를 통해 완성도 높은 결과물을 선보일 예정이오니, 많은 관심과 기대를 부탁드립니다!

 

♥ 올해도 변함없이 12월 4일에 제29회 해킹방지워크샵이 개최됩니다!

'사용자들의, 사용자들에 의한, 사용자들을 위한' 컨퍼런스라는 명확한 목표 아래, CONCERT 회원사 여러분께서 '진심으로 듣고 싶고, 누군가에게 꼭 들려주고 싶은 이야기'로 세션을 채우고자 발표 주제 공모를 진행했습니다. 현재 공모된 소중한 의견들을 바탕으로 사무국에선 위원회와 함께 최적의 세션 구성을 위해 정성스럽게 꾸려가나고 있습니다. '사용자 중심'의 해킹방지워크샵에 많은 기대와 참여 부탁드립니다!

> 지난 해킹방지워크샵 소식 보러가기 클릭!

안녕하세요 !

정보공유 게시판인 ‘Security Hot-line’을 소개해 드릴려고 합니다! 

사무국에서 긴급하게 회원분들께 전달할 이슈사항을 게시하기도 하고

정보보호 책임자/실무자들이 직접 참여해 질문과 답을 하며,

CONCERT 회원사를 비롯한 정보보호 담당자들이라면

누구나 참여해 현안공유와 해결방안을 함께 나누는 공간입니다.

신뢰를 바탕으로 유익한 정보 공유가 활발히 이뤄질 수 있도록
여러분의 많은 관심과 적극적인 참여 부탁드립니다!

Edited by 사무국 강혜란
(사)한국침해사고대응팀협의회(CONCERT)
서울시 서초구 서초중앙로 56, 블루타워 7F