하이브 팬플랫폼 '위버스' 개인정보 유출·팬사인회 당첨자 조작 의혹 사건

2025년 11월 25일 낮 12시 33분, 위버스 팬 이벤트 담당 부서 소속이 아닌 직원 한 명이 업무 중 특정 회원의 팬 사인회 당첨 여부를 유관 부서에 조회하며 대화를 유도해 당첨자의 이름과 출생연도를 추가로 알아냈다. 이 직원은 알아낸 개인정보를 자신과 동일 아티스트 팬 지인 등 총 6인으로 구성된 카카오톡 비공개 단체 대화방에 공유했다. 대화 내용에는 당첨자 개인 신원과 앨범 구매 장수뿐 아니라 "뺄 수 없어?", "있어", "나 진지해" 등 당첨자를 조작할 수 있다는 취지의 발언까지 포함돼 있었다. 이 직원은 별도의 공개방송 행사 당첨자 명단도 동일한 대화방에 유출한 것으로 추가 확인됐다. 가입자 5천만 명에 달하는 국내 최대 팬 플랫폼에서 벌어진 이 사건은 이후 온라인 공개를 계기로 K팝 팬덤 전체의 공분을 사는 대형 스캔들로 번졌다.

2026년 1월 1일 온라인 커뮤니티와 SNS에 팬 사인회 당첨 여부 조회 대화 캡처 이미지가 확산되며 논란이 본격화됐다. 위버스컴퍼니는 피해자에게 발송한 안내문을 통해 2025년 11월 25일 팬 이벤트 담당 부서 직원이 업무 중 대화 내용을 캡처해 카카오톡 비공개 단체대화방에 무단 공유한 사실을 확인했다고 밝혔다. 회사는 "고객 정보가 유출돼 불편을 드린 점을 사과한다"며 현재까지 개인정보로 인한 2차 피해 사례는 확인되지 않았다고 안내했다. 또한 임직원 개인정보 보호 교육을 전면 재실시하고 내부 통제 체계를 강화하는 등 재발 방지 대책을 수립하겠다고 밝혔으며, 피해 고객에게는 위버스샵 캐시 10만원을 지급하겠다고 발표했다. 그러나 피해자는 SNS를 통해 개인정보가 내부에서 언급·접근될 수 있다는 점에 대해 사전 동의를 받은 바 없다며 회사의 개인정보 관리가 허술했다고 반박했다.

피해자가 엑스(X, 옛 트위터)에 올린 폭로 글은 공개 이틀 만인 2026년 1월 2일 조회수 570만회를 넘겼다. 위버스컴퍼니의 개인정보 유출 논란은 '팬 사인회 당첨자 조작' 의혹으로까지 번지며 K팝 팬들의 민심이 폭발했다. 케이팝 업계에서는 팬 사인회 외에도 영상통화 이벤트, 사전 녹화 방청 등 참여형 이벤트가 앨범 판매와 결합해 운영되는 경우가 많아 당첨 확률을 높이려 앨범을 대량 구매해야 한다는 불만이 누적돼 있었는데, 이번 사건으로 추첨 공정성에 대한 불신이 폭발한 것이다. 여기에 개인정보보호위원회가 2021년 11월 위버스 시스템 오류로 137명의 개인정보가 다른 사용자에게 노출된 사건에 대해 위버스컴퍼니에 시정명령과 과태료 700만원을 부과했던 전력까지 재조명되며, 이번이 처음이 아니라는 점이 불신을 더욱 키웠다.

최준원 위버스컴퍼니 대표는 2026년 1월 5일 공지사항을 통해 "최근 내부 직원이 타인의 개인정보를 무단으로 유출하고 사적인 목적으로 활용하고자 한 행위가 확인됐다"며 "개인의 일탈 행위를 넘어 회사 구성원 관리 부실에 대한 책임이 큰 사안으로 인식하고 있다"고 공식 사과했다. 회사는 해당 직원을 즉각 업무에서 배제하고 인사위원회에 회부했으며 형사 고소장도 제출했다고 밝혔다. 재발 방지 대책으로는 팬 행사 시스템 접근 권한 제한, 행사 단위 상위 직책자 감독 체계 강화, 전 구성원 대상 개인정보 보호 재교육 도입, 개인정보 취급자 대상 보안 통제 체계 강화 및 상시 모니터링 등이 제시됐다. 회사는 사전 고지부터 당첨자 선정·발표에 이르는 전 과정을 점검하는 내부 태스크포스(TF)도 구성했다고 덧붙였다.

KBS 유튜브 콘텐츠 '크랩'은 2026년 1월 12일 위버스 개인정보 유출·당첨자 조작 의혹 사건에 대한 이용자들의 반응을 직접 취재해 보도했다. 가입자만 5천만 명이 넘는 초대형 팬 커뮤니티 플랫폼에서 벌어진 내부 직원의 개인정보 유출 정황과 당첨 조작 의혹이 국내는 물론 해외 팬들 사이에서도 큰 논란이 됐다는 점을 조명했다. 취재에 응한 이용자들은 수백만원어치 앨범을 구매하며 참여한 이벤트의 공정성이 훼손됐다는 데 깊은 배신감을 드러냈다. 이 보도는 위버스 사건이 단순한 개인정보 유출을 넘어 K팝 산업의 팬덤 소비 구조 전반에 대한 신뢰 문제로 확산되고 있음을 보여줬다.

2026년 1월 14일 보도된 칼럼에서는 위버스 사건을 단순한 특정 직원의 일탈로 여기고 보안교육 위주로 대처하는 회사의 태도에 아쉬움을 표했다. 애초에 이벤트 담당 업무자도 아닌 다른 부서 직원이 팬들의 개인정보에 자유롭게 접근할 수 있었던 구조 자체가 문제라는 지적이었다. 이는 개인의 일탈이라기보다 시스템의 결함이라는 게 핵심 비판이었다. 위버스는 방탄소년단(BTS), 세븐틴, 엔하이픈 등 국내 아티스트뿐 아니라 아리아나 그란데 등 해외 뮤지션까지 입점한 하이브의 핵심 플랫폼으로, 음악을 넘어 IT·게임 분야로 사업을 확장해온 하이브에 있어 이번 사건은 '혁신'을 표방해온 회사의 안팎 잡음 중 하나로 지목됐다. 이 사건은 팬들의 개인정보가 안전하게 관리될 것이라는 기대에 대한 배신으로 평가되며 하이브 전반의 신뢰도에 타격을 줬다.