명품 해커 등장?…루이비통·디올·티파니 '과징금 360억원' 작성일 02-12 18 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZE60L5b0SD"> <figure class="figure_frm origin_fig" contents-hash="67db4c2b2e64eda94e3a9137bede1100b60d63fe384ba30e51dab54c261a09ff" dmcf-pid="5DPpo1KpyE" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/12/552796-pzfp7fF/20260212110511519iuyf.jpg" data-org-width="640" dmcf-mid="X801dG71lw" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/12/552796-pzfp7fF/20260212110511519iuyf.jpg" width="658"></p> </figure> <p contents-hash="812f3dcc59923e3039aa1e57720a31f4f998709db189813d26deacdc4b837801" dmcf-pid="1wQUgt9Uhk" dmcf-ptype="general">[디지털데일리 김보민기자] 개인정보 유출 사고가 발생한 명품 브랜드사에 총 300억원대 과징금이 부과됐다.</p> <p contents-hash="27ddd47ba9577cda8ef9a346fdb772134c7de878795db33255ed2c65fc0c1b5c" dmcf-pid="trxuaF2uhc" dmcf-ptype="general">윤여진 개인정보보호위원회 조사1과장은 12일 정부 서울청사에서 브리핑을 열고 "개인정보보호법을 위반한 명품 브랜드 3사를 대상으로 과징금 총 360억3300만원과 과태료 1080만원을 부과한다"고 밝혔다.</p> <p contents-hash="941dbdc1ef445a87d88880276c72240c50180c305de113ec75102eddb4f01d78" dmcf-pid="FmM7N3V7WA" dmcf-ptype="general">명단에 오른 브랜드는 루이비통코리아, 크리스챤디올꾸뛰르코리아, 주식회사 티파니코리아다. 윤 조사1과장은 "이들 3사는 모두 서비스형소프트웨어(SaaS) 기반 고객관리 서비스를 이용하는 과정에서 개인정보 유출 사고가 발생했다"고 설명했다.</p> <p contents-hash="b811d69737a4cbb5abb50a9ed0a12a98b12188856b22725b1c22699a8df01dc3" dmcf-pid="3sRzj0fzlj" dmcf-ptype="general">가장 많은 과징금이 부과된 곳을 루이비통이다. 개인정보위는 루이비통에 과징금 213억8500만원을 부과하기로 했다.</p> <p contents-hash="9c5071ee37a442247b71afecb0bc974b60b1be7f38244107e300101116f77a91" dmcf-pid="0OeqAp4qvN" dmcf-ptype="general">루이비통은 직원 기기가 악성코드에 감염돼 SaaS 계정 정보를 해커에게 탈취당했다. 이에 따라 약 360만명 개인정보가 총 세 차례에 걸쳐 유출됐다. 사고가 발생한 기간은 2025년 6월9일부터 13일까지다.</p> <p contents-hash="3ad7319995eae6d4717698b03550f4f90553a67a37607c847ccfe01952e1ccea" dmcf-pid="pIdBcU8BCa" dmcf-ptype="general">조사 결과 루이비통은 2013년부터 구매 고객 등 관리를 위해 해당 SaaS를 운영하면서도, 접근할 수 있는 권한은 인터넷프로토콜(IP) 주소 등으로 제한하지 않았다. 개인정보취급자가 외부에서 접속할 때 안전한 인증수단도 적용하지 않을 것으로 나타났다.</p> <p contents-hash="c45f46d7f853a6e80e4d18e07ffb5f57ae6ba4c7d71d7b7fb21c827ac9afdbcc" dmcf-pid="UmM7N3V7Tg" dmcf-ptype="general">디올에게는 과징금 122억3600만원과 과태료 360만원이 부과됐다. 디올은 고객센터 직원이 해커 보이스피싱에 속아 SaaS에 대한 접근권한을 해커에 부여한 것으로 확인됐다. 이에 따라 약 195만명 개인정보가 유출됐다.</p> <p contents-hash="53c9ebe4fa402f2530fe5e74fc0e8a1e79444cc1b3089c80982f69b4435b9e1b" dmcf-pid="usRzj0fzlo" dmcf-ptype="general">디올의 경우 구매 고객 관리를 위해 2020년부터 해당 SaaS를 운영하면서, 접근할 수 있는 권한을 IP 주소 등으로 제한하지 않았다. 대량 데이터 다운로드 지원 도구 사용도 제한하지 않았다. 개인정보 다운로드 여부 등 접속기록을 월 1회 이상 점검하지 않아 유출 사실도 3개월 이상 확인하지 못했다.</p> <p contents-hash="7934a2817825cd03f8dfc0ea5b220e4928ad718e5dc9a2416c7689fbeaf2187d" dmcf-pid="7OeqAp4qlL" dmcf-ptype="general">신고도 지연했다. 개인정보위에 따르면 디올은 개인정보 유출 사실을 2025년 5월7일 인지했지만 정당한 사유 없이 72시간을 경과해 5월12일 통지했다.</p> <p contents-hash="c31327cc2c46ac40088581e490f3d9e6811090c3693235f56d3f10891ed87b18" dmcf-pid="zIdBcU8Bln" dmcf-ptype="general">티파니에게는 과징금 24억1200만원과 과태료 720만원이 부과됐다. 티파니는 디올과 마찬가지로 고객센터 직원이 해커 보이스피싱에 속아 SaaS에 대한 접근권한을 해커에게 부여했다. 이로 인해 약 4600명 개인정보가 유출됐다.</p> <p contents-hash="d580a5a2d83c8822b84106515eea74b21a437a0d4e085c7f216333e4035fc345" dmcf-pid="qCJbku6bvi" dmcf-ptype="general">티파니도 2021년부터 마케팅을 위해 해당 SaaS를 운영했지만 접근 권한을 IP주소 등으로 제한하지 않았다. 대량 데이터 다운로드 지원 도구 사용도 제한하지 않았다. 티파니 또한 사유 없이 72시간을 경과해 유출 신고를 진행했다.</p> <p contents-hash="9f79b42939f46a9781188d6b419b1a8a620ec9e6f1f6e5956061818872f0c698" dmcf-pid="BhiKE7PKvJ" dmcf-ptype="general">유출 범위는 다양한 것으로 나타났다. 윤 조사1과장은 "루이비통은 이름·성별·국가·전화번호·이메일 주소·생년월일 등이, 디올은 이름·성별·생년월일·나이·이메일·전화번호 등이 유출됐다"며 "티파니의 경우에도 이름·주소·이메일·내부 고객 기록 번호 등이 유출됐다"고 부연했다.</p> <p contents-hash="10426728025157f4d83fb862dbbba62652bb41f2e55aedce540fe84055c34545" dmcf-pid="bln9DzQ9yd" dmcf-ptype="general">산업군을 가리지 않은 해킹 공격이 거세진 만큼 주의가 필요하다고 강조하기도 했다. 윤 조사1과장은 "최근 많은 기업이 초기 구축 비용을 절감하고 유지 관리 효율성을 위해 글로벌 대기업의 SaaS 기반 솔루션을 도입 및 운영하고 있다"며 "이 경우에도 개인정보를 안전하게 관리할 책임이 개인정보처리자인 기업에 있는 만큼, 해당 솔루션이 제공하는 접근권한 통제와 인증 수단 등 보호법상 기능을 적용해 유출사고를 예방할 것을 당부드린다"고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 "내가 방송국 바보였다"...故 정은우 생전 문자 공개 02-12 다음 황재균, 이혼→은퇴→본격 연예인 행보…강호동·전현무·서장훈 소속사行 [공식] 02-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
