손해사정 플랫폼 '사고링크' 개인정보 일부 유출 작성일 01-21 53 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">회사 측 "외부 온라인 공간에 우리 회사 서비스와 관련한 데이터 일부 게시...결제정보나 주민번호는 없어"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BprKZePKAH"> <p contents-hash="649fddf8418cb134a5c4417668ab094cd30abefeda5d4ed006e0f36960da3bde" dmcf-pid="bUm95dQ9jG" dmcf-ptype="general">(지디넷코리아=김기찬 기자)손해사정 플랫폼 '사고링크'에서 일부 이용자 개인정보가 유출되는 사고가 발생했다.</p> <p contents-hash="b2f72583b0aa33e9391f90d7378e429ba18349636113e2c4b1fcd8422ee38f44" dmcf-pid="Kus21Jx2kY" dmcf-ptype="general">사고링크는 지난 16일 공지를 통해 "최근 외부 온라인 공간에 당사 서비스와 관련된 데이터 일부가 게시된 정황을 인지하고 즉시 내부 점검을 실시했다"며 "그 과정에서 일부 이용자의 개인정보가 외부에 노출된 사실이 확인돼 이용자의 개인정보도 외부에 노출됐을 가능성이 있어 한국인터넷진흥원(KISA) 등 관계기관 신고와 함께 추가 피해 방지를 위한 조치를 진행하고 있다"고 밝혔다.</p> <p contents-hash="79cec2b362ca37acc67f2e63a3d40d9fcf4ad22eda00046320e4bb907ba92d88" dmcf-pid="97OVtiMVjW" dmcf-ptype="general">사고링크는 정확한 사고 경위를 파악 중이다. 현재 조사된 내용에 따르면 지난 14일 외부 온라인 공간에 이 회사 서비스와 관련된 데이터 게시 정황을 포착했다. 사고링크는 인지 즉시 내부 점검을 실시해 관련 접근 경로를 차단했다. 구체적으로 ▲외부 비인가 접근 가능 경로 점검 및 접근 통제 강화 ▲관련 계정 및 접근 권한 전면 점검 ▲보안 취약점 패치 및 시스템 보완 조치 적용 ▲관계기관 신고 및 추가 조사 진행 등의 조치를 완료했다.</p> <figure class="figure_frm origin_fig" contents-hash="1e9a6e8677789b5c3d86f9f373b9ae65c5b7f177c76a8bc4fc48d373000a5c97" dmcf-pid="2zIfFnRfcy" dmcf-ptype="figure"> <p class="link_figure"><img alt="사고링크가 개인정보 유출 정황을 포착하고 노션에 업로드한 공지문. (사진=노션 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/21/ZDNetKorea/20260121200125546ercw.png" data-org-width="640" dmcf-mid="qqvQuNnQAX" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/21/ZDNetKorea/20260121200125546ercw.png" width="658"></p> <figcaption class="txt_caption default_figure"> 사고링크가 개인정보 유출 정황을 포착하고 노션에 업로드한 공지문. (사진=노션 캡처) </figcaption> </figure> <p contents-hash="36c0cb221cbd85488ccfbd101bddaede74ff2a7814a7ae271b78af414ced6242" dmcf-pid="VTi5Obu5kT" dmcf-ptype="general">현재까지 유출됐을 가능성이 있는 개인정보 항목은 ▲이름 ▲성별 ▲생년월일 ▲휴대전화번호 ▲이메일 주소 ▲마케팅 정보 수신 동의 여부 ▲서비스 이용 과정에서 생성된 사고 관련 일부 정보 및 손해 산정에 활용된 정보 등이다. 사고링크 시스템 내에 저장된 진산서나 손해사정서와 같은 민감 정보의 외부 유출 정황은 확인되지 않았다.</p> <p contents-hash="dfd4c6509328f1e5449a44dd6bbd6725017c6c7cc3297e5561c43e98e880f548" dmcf-pid="fyn1IK71Nv" dmcf-ptype="general">사고링크는 "주민등록번호와 같은 고유식별정보를 수집·저장하고 있지 않다"며 "로그인 비밀번호역시 카카오 로그인 및 애플 로그인 등 외부 인증 방식을 통해 제공되기 때문에 회사 시스템에 저장돼 있지 않다. 결제 역시 가상계좌 안내 후 이용자가 직접 입금하는 방식이기 때문에 카드번호, 계좌 비밀번호 등 결제 정보도 저장돼 있지 않다"고 밝혔다.</p> <p contents-hash="47678e37868c1c738493250971df0c1278e95d044e20bc88aee88600aa5a219c" dmcf-pid="4WLtC9ztNS" dmcf-ptype="general">이로써 결제 정보를 악용한 금전적인 피해나 비밀번호 등 계정정보 탈취로 다른 웹사이트에서 연쇄적인 공격이 일어날 우려가 있는 '크리덴셜 스터핑' 공격의 가능성은 희박하다. 다만 일부 서비스 이용자의 이름과 휴대전화번호 등이 외부로 유출됐을 경우 이같은 정보를 악용해 피싱 공격에 활용하는 등의 2차 피해 우려도 나온다.</p> <p contents-hash="5db7e3d1ee5609c796a9443e743969be5d747799b6fa05b26a6896c36a3f9bbe" dmcf-pid="8YoFh2qFjl" dmcf-ptype="general">사고링크는 "이용자는 개인정보 침해로 인한 피해가 의심되는 경우 개인정보보호 포털 또는 관계기관을 통해 구제 절차를 이용하실 수 있다"며 "이번 사고로 심려를 끼쳐드린 점을 무겁게 인식하고 있으며, 개인정보 보호를 최우선 가치로 삼아 추가 피해 방지와 재발 방지를 위해 최선을 다하겠다. 추가로 확인되는 사항이 있을 경우 신속히 안내드리겠다"고 공지를 통해 밝혔다.</p> <p contents-hash="549b9b3f2eeb4a8c179aaad742d46272496a33d1bcc3335831f5a639d0945b6b" dmcf-pid="6Gg3lVB3Nh" dmcf-ptype="general">김기찬 기자(71chan@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 김지영, 혼전임신 중 낙상사고…"계단서 심하게 넘어졌다"[SC이슈] 01-21 다음 개인정보위 "쿠팡에 엄정 대응…통상 변수 고려 안 해" [종합] 01-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
