“내 개인정보가 다크웹에”…개인정보 유출한 기업 3곳 ‘제재’ 작성일 04-23 31 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2AkfrfSrC9"> <figure class="figure_frm origin_fig" contents-hash="7b871740dcfef3b3f7a5fa9dbc96d3a79897623000c9a851f858c53b49951647" dmcf-pid="VK2W8Wd8hK" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/23/kbs/20260423110538580nvps.png" data-org-width="640" dmcf-mid="0hsPIPWIlX" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/23/kbs/20260423110538580nvps.png" width="658"></p> </figure> <p contents-hash="d44387835862850c910356fc6d15e950c28a8e1c2eaf75f2f7a8b6937a8a0895" dmcf-pid="f9VY6YJ6Wb" dmcf-ptype="general"> 개인정보처리시스템 안전조치를 소홀히 하고 법적 근거 없이 주민등록번호를 처리해 대규모 개인정보 유출 사고를 낸 3개 사업자에 총 47억 원대 제재가 내려졌습니다.</p> <p contents-hash="23c9a51a73622a2e433c8c30747aaea96a05f9bcef90764f2004523b4fa22e0e" dmcf-pid="42fGPGiPWB" dmcf-ptype="general">개인정보보호위원회는 어제(22일) 전체 회의를 열고 ㈜케이에스한국고용정보와 듀오정보 주식회사, (재)금릉공원묘원에 총 47억 8천820만 원의 과징금과 천740만 원의 과태료를 부과했다고 오늘 밝혔습니다.</p> <p contents-hash="f6b236519e0ce5f01420267208798a2e54e95f41c0babf056a8b483b5de7f4ab" dmcf-pid="8V4HQHnQSq" dmcf-ptype="general">가장 큰 제재를 받은 ㈜케이에스한국고용정보는 과징금 35억 3천7백만 원, 과태료 420만 원에 시정명령과 공표 명령을 받았습니다.</p> <p contents-hash="a5d0e9104fb06623563b66345949a9a1cc91cb929ff5e6ceb7ec9bb542caaee7" dmcf-pid="6f8XxXLxvz" dmcf-ptype="general">개인정보위 조사 결과, 해커가 KS한국고용 관리자 계정으로 시스템에 침입해 상담사와 본사 직원, 입사 지원자 등 4만 875명의 개인정보와 인사 서류 약 5만 건을 빼낸 것으로 조사됐습니다.</p> <p contents-hash="fcf25db9b8fc2633ad2042a569c3a85f5a377fd136bdcb72d41342a880c7f715" dmcf-pid="P46ZMZoMy7" dmcf-ptype="general">유출된 정보에는 이름, 주민등록번호, 연락처, 주소 등뿐만 아니라 인사 서류에 포함돼 있던 가족관계증명서 등도 포함됐습니다. </p> <p contents-hash="4835609b67c7d89ee87f3f58431db8b80796cc0406a4124b55dba463a1f36520" dmcf-pid="Q8P5R5gRTu" dmcf-ptype="general">이후 해커는 빼낸 정보를 다크웹에 올리고 보유한 데이터베이스를 거래하려고 했던 것으로 파악됐습니다.</p> <p contents-hash="8f0dff117db8d5e2fac9afb1b6b362bf8731dec532ae3c7aa6f96c5f653a4def" dmcf-pid="x6Q1e1aelU" dmcf-ptype="general">KS한국고용은 개인정보처리시스템의 접속 권한을 아이피(IP) 등으로 제한하지 않았고, 별도의 인증수단도 적용하지 않아 아이디와 비밀번호만으로 외부에서 접속할 수 있었던 것으로 확인됐습니다.</p> <p contents-hash="a42b71e89af75f7fc38aadc1716abf0dd94ce96c539faa3d25df2a724aec62f9" dmcf-pid="ySTLGL3Glp" dmcf-ptype="general">또, 인사 증빙 서류에 포함돼 있던 주민등록번호를 마스킹이나 암호화 없이 저장하는 등 안전조치 의무도 위반했다고 개인정보위는 설명했습니다.</p> <p contents-hash="f22abbb5f38d550a503f072210699a0c08c345c50b0e39539545f2c33fee2ae9" dmcf-pid="WTWgXgpXl0" dmcf-ptype="general">듀오정보 주식회사는 과징금 11억 9천7백만 원, 과태료 천320만 원에 시정명령과 공표 명령을 받았습니다.</p> <p contents-hash="746bb0607d4f180ed8379a3f1c54748e30dd706aab2568d4f4478a117aba1db8" dmcf-pid="YyYaZaUZC3" dmcf-ptype="general">개인정보위 조사 결과, 해커가 듀오정보의 직원 업무용 PC에 악성코드를 감염시켰고, 이를 통해 데이터베이스 서버 계정 정보를 확보한 뒤, 정회원 42만 7천464명의 개인정보를 외부로 유출한 것으로 조사됐습니다.</p> <p contents-hash="5a3e273a1142289e637395ebdfcf90a0c7be40435c14be7772d72a2dd36d93bf" dmcf-pid="GWGN5Nu5CF" dmcf-ptype="general">유출된 정보에는 이름과 생년월일, 주민등록번호, 연락처뿐 아니라 학력과 직장, 종교, 취미, 혼인 경력 등의 정보까지 포함됐습니다.</p> <p contents-hash="1ff8dddfd336fb0c806b03c6e9c522a24fc9660c421c35644a1d15fe05d11db9" dmcf-pid="HYHj1j71yt" dmcf-ptype="general">듀오 정보는 회원 데이터베이스에 접속할 때 인증에 실패하면 접근을 제한하는 등의 조치를 두지 않았고, 주민등록번호와 비밀번호에도 안전하지 않은 암호화 알고리즘을 적용한 것으로 나타났습니다.</p> <p contents-hash="40971f6980ff3fa83c78f76c110d7a6a348a7b1846756a6a80d2c54ddfbebeee" dmcf-pid="XGXAtAztv1" dmcf-ptype="general">또, 정회원 가입 과정에서 법적 근거 없이 주민등록번호를 수집·저장했고, 보유기간이 지난 회원 정보 29만 8천566건도 파기하지 않은 것으로 확인됐습니다.</p> <p contents-hash="6495894e8d0af0c33fac7138539e9614fe59a7155c3c0637bc67d8e2c3828509" dmcf-pid="ZHZcFcqFC5" dmcf-ptype="general">듀오 정보는 유출 사실을 확인하고도 72시간 안에 신고하지 않았고, 정보 주체에 대한 유출 통지도 하지 않아 2차 피해 방지에도 소홀했던 것으로 조사됐습니다.</p> <p contents-hash="a4286a107706cba3b218a594699af4b4fcbf00ea42e117a23c6b0fff57b261d9" dmcf-pid="5X5k3kB3TZ" dmcf-ptype="general">(재)금릉공원묘원은 과징금 5천420만 원에 시정명령과 공표 명령을 받았습니다.</p> <p contents-hash="4ce9aafa239fd3c7780898d98e44ec95d1eddaf2e5431298ef6c51640410113e" dmcf-pid="1Z1E0Eb0yX" dmcf-ptype="general">금릉공원묘원은 웹사이트 관리비 조회·납부 페이지의 취약점을 해커가 악용하면서 이용자 5천373명의 개인정보가 유출된 것으로 조사됐습니다.</p> <p contents-hash="ce748e7318612577d1f727c8aabc4e2f03df1871f416a635b4754e3d78c8b084" dmcf-pid="t5tDpDKpCH" dmcf-ptype="general">유출된 정보는 이름과 주민등록번호, 연락처 등입니다.</p> <p contents-hash="cd973642af417b80853b703c6b3925517e0d79020c5a54aff79ecbe890d86674" dmcf-pid="F3pszsfzyG" dmcf-ptype="general">금릉공원묘원은 웹페이지의 파라미터 변조 취약점에 대한 점검과 조치를 제대로 하지 않았고, 인터넷망으로 개인정보를 전송하면서 암호화 통신도 적용하지 않은 것으로 드러났습니다.</p> <p contents-hash="9ee7e799763aa46f8e16b821bda259dfd7e57f52549a22bca4b7a2bc271c1031" dmcf-pid="30UOqO4qTY" dmcf-ptype="general">또 주민등록번호를 평문으로 보관했고, 법적 근거 없이 신원 확인 목적으로 주민등록번호를 수집해 온 사실도 확인됐습니다.</p> <p contents-hash="20f9ecfb25b8593fd4b3e2d128cf533fedbc03db38a8a6b873287d7ed5b15daa" dmcf-pid="0puIBI8BTW" dmcf-ptype="general">이번 제재를 통해 개인정보위는 사업자들이 주민등록번호를 처리하는 경우 적법한 처리 근거가 있는지, 암호화 저장 등 안전조치를 적절히 이행하고 있는지에 대한 체계적인 점검을 당부했습니다.</p> <div contents-hash="a43660aed4da62a71f00c6e89017a17643acfe78d1112974b6fdd4705314e39b" dmcf-pid="pU7CbC6bCy" dmcf-ptype="general"> [사진 출처 : 연합뉴스] <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 유튜브, 네이버에서도 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="9d0cf901eaed95be71c90ed76e9403e63780601bfd90b28f394c8a789654593a" dmcf-pid="UuzhKhPKhT" dmcf-ptype="general">전동흔 기자 (east@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 바다도 중동 전쟁 몸살…시커먼 기름, 우주서 포착 [우주서 본 지구] 04-23 다음 넷플릭스 한국 상륙 10년...OTT 업계 “돈보다 무서운 건 데이터 자산” 04-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
