로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
이재명 "'쌀값 지키기'는 식량 안보‥'20만 원 선' 약속 지켜야"
N
[실시간뉴스]
필리핀 가사관리사 2명, 2주 만에 ‘무단이탈’…“월급 불만 추정”
N
[실시간뉴스]
“예식장 공짜·집값도 반값” 신혼부부 부담, 지자체가 줄인다
N
[연예뉴스]
이은지·립제이, 태국 총리 손녀 초대 받았다…초호화 홈스테이
N
[연예뉴스]
'손해 보기 싫어서' 주민경, 대체불가 매력
N
커뮤니티
더보기
[자유게시판]
오늘도 하루가 다 지나가네요
N
[자유게시판]
월욜 힘들었다아 ㅎ
N
[자유게시판]
개바쁨니다
N
[자유게시판]
오후에 할일
N
[자유게시판]
소식하는게 좋은거같긴하네요
N
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]'업계 1위'골프존, 관리 소홀로 221만명 정보 유출…과징금 75억
온카뱅크관리자
조회:
26
2024-05-09 12:02:33
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">개인정보위 전체회의…골프존, '내부망서 개인정보 공유' 인지 못해 사고<br>개인정보 유출 사실 은폐 의혹도…골프존 "인지 후 신속히 신고" 해명<br>강화된 개인정보보호법 첫 적용…국내기업 중 '최다 과징금' 부과</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7XutXA5r7e"> <figure class="figure_frm origin_fig" dmcf-pid="zVe6VY41pR" dmcf-ptype="figure"> <p class="link_figure"><img alt="골프존 CI [골프존 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233587judi.jpg" data-org-width="844" dmcf-mid="pKEan7o9Ui" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233587judi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 골프존 CI [골프존 제공] </figcaption> </figure> <p dmcf-pid="qfdPfG8tuM" dmcf-ptype="general">(서울=연합뉴스) 이상서 기자 = 개인정보가 담긴 파일서버를 제대로 관리하지 않아 221만여명의 이름과 전화번호 등을 유출한 '골프존'이 국내 업체 중 역대 최대 과징금인 75억여원을 물게 됐다.</p> <p dmcf-pid="BBP2BSKGFx" dmcf-ptype="general">개인정보보호위원회는 8일 제8회 전체회의에서 이러한 내용을 의결했다고 9일 밝혔다.</p> <p dmcf-pid="bbQVbv9HuQ" dmcf-ptype="general">실내 스크린골프연습장 분야 업계 1위이자 스크린골프 전문 방송 등을 운영하는 골프존은 지난해 11월 해커에 의한 랜섬웨어 공격을 받았다.</p> <p dmcf-pid="KKxfKT2XuP" dmcf-ptype="general">랜섬웨어는 악성 소프트웨어로 데이터나 PC 등을 암호화한 뒤 이를 풀려면 보상을 요구하는 형태의 공격이다.</p> <p dmcf-pid="9RNiR3dz76" dmcf-ptype="general">이 과정에서 해커는 알 수 없는 방법으로 골프존 직원들의 가상사설망 계정정보를 탈취해 업무망 내 파일서버에 원격 접속한 뒤 이곳에 저장된 파일을 외부로 유출했다. 이후 유출한 정보를 다크웹에 공개했다. </p> <p dmcf-pid="2ejne0Jqu8" dmcf-ptype="general">이에 따라 업무망 내 파일서버에 보관됐던 221만여명의 서비스 이용자와 임직원의 이름, 전화번호, 이메일, 생년월일, 아이디 등 각종 개인정보가 유출됐다.</p> <p dmcf-pid="VdALdpiBp4" dmcf-ptype="general">또한 5천831명의 주민등록번호와 1천647명의 계좌번호도 외부로 흘러 나갔다.</p> <p dmcf-pid="fkhrkfDxpf" dmcf-ptype="general">개인정보위에 따르면 골프존은 전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장돼 공유된다는 사실을 인지하지 못했을뿐더러, 파일서버에 대한 주기적인 점검을 소홀히 했던 것으로 드러났다.</p> <figure class="figure_frm origin_fig" dmcf-pid="4ElmE4wMpV" dmcf-ptype="figure"> <p class="link_figure"><img alt="고학수 위원장, 개인정보위 전체회의 주재 (서울=연합뉴스) 최재구 기자 = 고학수 개인정보보호위원회 위원장이 8일 종로구 정부서울청사에서 열린 개인정보보호위원회를 주재하고 있다. 2024.5.8 jjaeck9@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233712hdpa.jpg" data-org-width="1200" dmcf-mid="UCfBuIzTzJ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233712hdpa.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 고학수 위원장, 개인정보위 전체회의 주재 (서울=연합뉴스) 최재구 기자 = 고학수 개인정보보호위원회 위원장이 8일 종로구 정부서울청사에서 열린 개인정보보호위원회를 주재하고 있다. 2024.5.8 jjaeck9@yna.co.kr </figcaption> </figure> <p dmcf-pid="8DSsD8rR02" dmcf-ptype="general">골프존은 코로나19로 재택근무가 급증하던 시기에 새로운 가상사설망을 도입하면서 외부에서 내부 업무망에 아이디(ID)와 암호만으로 접속할 수 있도록 허용했다.</p> <p dmcf-pid="6fdPfG8tz9" dmcf-ptype="general">그러나 업무망 안에 존재하는 파일서버에 대해 개인정보 유출 관련 보안 위협을 검토하지 않았고, 필요한 안전조치도 취하지 않았다.</p> <p dmcf-pid="P4JQ4H6FFK" dmcf-ptype="general">이 때문에 외부에서 서버로의 원격 접속은 물론이고 서버 간 원격 접속과 업무망 내 모든 서버의 인터넷 통신이 허용됐으나, 골프존은 개인정보 유출을 방지하기 위한 안전조치를 소홀히 했다.</p> <p dmcf-pid="Q6nM6ZQ00b" dmcf-ptype="general">이 틈을 노린 해커는 탈취한 서버 관리자 계정으로 가상사설망을 통해 파일서버에 접근했고, 외부로 파일을 유출할 수 있었다. </p> <p dmcf-pid="xPLRP5xpUB" dmcf-ptype="general">이번 조사에서는 골프존이 주민등록번호 등을 암호화하지 않은 채 파일서버에 보관하고 있었고, 보유기간을 넘기거나 처리 목적을 달성해 불필요해진 38만여명의 개인정보를 파기하지 않은 사실도 드러났다.</p> <p dmcf-pid="yv1Yvnyjpq" dmcf-ptype="general">지난해 11월 사고 발생 당시 골프존은 "랜섬웨어로 인한 서버 디스크 파손으로 골프존 웹, 앱, 점포 운영 사이트 등의 정상 운영에 어려움을 겪고 있다"면서도 "회원 개인정보 유출은 없다"고 밝혔다.</p> <p dmcf-pid="WY0ZYaHEFz" dmcf-ptype="general">이러한 설명을 두고 골프존이 개인정보 유출을 은폐한 것이 아니냐는 의혹도 나왔다.</p> <p dmcf-pid="YGp5GNXDu7" dmcf-ptype="general">골프존 관계자는 "그 당시엔 유출 사실을 몰라서 그렇게 발표했던 것"이라며 "해킹 사실을 인지한 후에는 신속하게 개인정보위에 신고하고, 고객들에게도 문자메시지로 이 사실을 알렸다. 숨긴 게 아니다"고 해명했다.</p> <p dmcf-pid="GHU1HjZwuu" dmcf-ptype="general">이에 개인정보위는 골프존에 대해 안전조치의무 위반으로 과징금 75억400만원을, 개인정보 파기의무 미준수로 과태료 540만원을 부과하기로 결정했다. </p> <p dmcf-pid="HxgdxtRupU" dmcf-ptype="general">아울러 ▲ 회사의 개인정보 처리 흐름을 분석해 관리 계획 수립 ▲ 공유 설정을 통해 개인정보가 유출되지 않도록 조치 강화 ▲ 개인정보보호책임자의 위상과 역할 강화 ▲ 주기적으로 전 직원 대상 개인정보 보호교육 실시 등을 명령했고, 이러한 사실을 홈페이지 등에 공표하도록 했다.</p> <p dmcf-pid="XMaJMFe7zp" dmcf-ptype="general">이번 처분은 기업의 개인정보 보호 책임성을 강화하기 위해 지난해 9월 시행된 개인정보보호법 개정안이 실질적으로 적용된 첫 사례다.</p> <p dmcf-pid="ZdALdpiB30" dmcf-ptype="general">이전까지는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 개정된 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다.</p> <p dmcf-pid="5JcoJUnb33" dmcf-ptype="general">관련 없는 매출액을 증명해야 하는 책임이 기업에 주어졌기 때문에 결과적으로 과징금 부담이 무거워진 셈이다.</p> <p dmcf-pid="1ikgiuLK0F" dmcf-ptype="general">개인정보위에 따르면 과징금이 가장 많이 부과된 단일 기업은 구글로, 2022년 692억원이었다.</p> <p dmcf-pid="tsWhsxIiFt" dmcf-ptype="general">국내 기업으로는 지난해 LG유플러스가 68억원으로 가장 많았지만, 이번에 골프존이 이를 크게 넘어섰다.</p> <p dmcf-pid="FOYlOMCnz1" dmcf-ptype="general">강대현 개인정보위 조사1과장은 "개정법이 적용되면서 과징금 부과 대상에 기존 망 사업자뿐만 아니라 오프라인 사업자가 추가됐고, 과징금 상한액도 확대됐다"며 이번 골프존 케이스는 두 가지가 다 동시에 적용됐기 때문에 무거운 과징금이 부과됐다고 설명했다.</p> <p dmcf-pid="3IGSIRhLu5" dmcf-ptype="general">강 과장은 "랜섬웨어 협박을 당한 직후 내부 업무망에 대해 점검을 전혀 하지 않았던 것이 이번 사건의 근본적인 원인"이라며 "골프존 회원의 44%에 달하는 220만건의 개인정보에 대한 보호 조치를 하지 않았고, 개인정보가 내부 업무망에 보관된 사실 자체를 인지하지 못했다"고 지적했다.</p> <figure class="figure_frm origin_fig" dmcf-pid="0HU1HjZwUZ" dmcf-ptype="figure"> <p class="link_figure"><img alt="골프존 개인정보 유출 과정 [개인정보보호위원회 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233904boxw.jpg" data-org-width="795" dmcf-mid="uyM49yVZ0d" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/09/yonhap/20240509120233904boxw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 골프존 개인정보 유출 과정 [개인정보보호위원회 제공] </figcaption> </figure> <p dmcf-pid="pXutXA5rpX" dmcf-ptype="general">shlamazel@yna.co.kr</p> <p dmcf-pid="ucCwcVEQ7G" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
여수짱똥깨
500
2
학입니다
400
3
올나잇스머프
300
4
태산희님
300
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기