셰어풀 주식회사, 앱 이용자 계정 최대 750만 건 정보 유출 가능성 공지

단기 일자리 앱 셰어풀을 운영하는 셰어풀 주식회사는 2026년 11월 9일 사내 관리 시스템에 제3자가 부정 접근해 이용자 계정 최대 약 750만 건과 구인 기업 최대 약 7500곳의 정보가 외부로 유출됐을 가능성이 있다고 밝혔습니다. 회사가 제시한 수치는 관련 정보가 포함됐을 수 있는 계정과 기업의 최대 수입니다.

이용자 정보에는 이름과 이름의 가나 표기, 전화번호, 이메일 주소, 주소, 생년월일, 급여 입금용 은행 계좌 정보, 긴급 연락처, 체류 자격 관련 정보와 계정 속성이 포함될 수 있습니다. 계정 속성에는 등록일과 근무 횟수, 희망 정보 등이 포함됩니다. 얼굴 사진 파일이 아니라 사진을 저장한 서버의 URL이 잠재적 대상에 포함됐습니다. 회사는 사진 데이터가 별도 서버에 저장돼 있으며 해당 서버에 대한 접근도 차단했다고 밝혔습니다. 계좌 비밀번호와 암호는 유출 가능 정보에 포함되지 않았다고 설명했습니다.

구인 기업은 최대 약 7500곳으로, 회사명과 주소·우편번호·전화번호, 담당자 이름·부서·직책·이메일·전화번호, 일부 영업 관리 데이터가 잠재적 대상입니다.

회사는 접근받은 데이터에 급여·포인트 정보, 근로계약·근무 실적 등 노무관리 데이터, 운전면허증 등 본인 확인 서류 이미지가 포함되지 않았다고 밝혔습니다. 급여액 열람이나 즉시 지급을 포함한 급여 지급 절차, 포인트 이용과 관련한 부정 조작·열람도 없었다고 설명했습니다. 마이넘버와 신용카드 정보는 시스템에서 취득하거나 보유하지 않는다고 덧붙였습니다.

부정 접근은 11월 4일 오후 11시 30분경 발생했고, 회사는 다음 날 오전 9시 45분경 이를 감지했습니다. 같은 날 오후 2시까지 외부 접근 경로를 차단했으며, 이후 영향 범위를 확인하고 추가 정보 유출 가능성이 없는 것으로 파악했다고 밝혔습니다. 11월 9일 공지 당시 셰어풀 앱은 정상 제공 중이었고, 연계된 교대근무 관리 서비스 셰어풀 시프트에서도 부정 접근은 확인하지 못했다고 설명했습니다.

회사는 경찰에 신고하고 개인정보보호위원회 신고·보고 절차를 진행 중입니다. 외부 전문 조사기관과 원인을 조사하고 있으며, 개인정보 유출 가능성이 있는 이용자에게 이메일 등으로 순차적으로 연락할 계획입니다. 유출 가능성이 있는 연락처로 회사나 관계 기관을 사칭한 이메일·문자메시지·전화가 올 수 있다고 안내했고, 전화나 이메일로 은행 계좌 비밀번호나 암호를 묻는 일은 없다고 밝혔습니다.