【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]해킹으로 221만명 개인정보 털린 '골프존'…과징금 75억원

온카뱅크관리자

2024-05-09 12:01:15

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">개인정보위, 전체회의서 의결<br>파일서버에 개인정보 저장 인지 못하고<br>불필요한 데이터 파기도 안해</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="GAqR1EFOTQ">
          <figure class="figure_frm origin_fig" dmcf-pid="t64rkfDxy0" dmcf-ptype="figure">
           <p class="link_figure"><img alt="고학수 개인정보보호위원회 위원장이 지난 8일 열린 전체회의에서 의사봉을 두드리고 있다. 개인정보보호위원회 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/09/ked/20240509120503227tejm.jpg" data-org-width="1200" dmcf-mid="1zULdpiBhp" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/09/ked/20240509120503227tejm.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            고학수 개인정보보호위원회 위원장이 지난 8일 열린 전체회의에서 의사봉을 두드리고 있다. 개인정보보호위원회 제공
           </figcaption>
          </figure>
          <p dmcf-pid="XN7xZc1mW6" dmcf-ptype="general">해킹으로 221만여명의 개인정보를 탈취당한 골프존이 과징금 75억원을 부과받았다.</p>
          <p dmcf-pid="ZSMk9yVZl8" dmcf-ptype="general">개인정보보호위원회는 지난 8일 제8회 전체 회의를 열고 개인정보보호 법규를 위반한 골프존에 대해 과징금 75억400만원과 과태료 540만원을 부과하고 시정명령 및 공표명령을 의결했다고 9일 발표했다.</p>
          <p dmcf-pid="5vRE2Wf5S4" dmcf-ptype="general">골프존은 작년 11월 해커로부터 랜섬웨어 공격을 받았다. 이 과정에서 해커는 골프존 직원들의 가상사설망 계정정보를 탈취해 업무망 내 파일서버에 원격으로 접속했다. 이어 파일서버에 저장된 파일을 외부로 유출해 다크웹에 공개했다.</p>
          <p dmcf-pid="1TeDVY41Wf" dmcf-ptype="general">이에 따라 업무망 내 파일서버에 보관했던 221만명 이상의 서비스 이용자 및 임직원의 이름, 전화번호, 이메일, 생년월일, 아이디 등 개인정보가 유출됐다. 일부는 주민등록번호(5831명)와 계좌번호(1647명)도 유출됐다.</p>
          <p dmcf-pid="tw2npsuShV" dmcf-ptype="general">개인정보위 조사 결과 골프존은 전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장됐다는 사실을 인지하지 못한 것으로 나타났다. 개인정보 파일이 보관된 파일서버에 대한 주기적 점검 등 관리체계 운영도 미흡했다.</p>
          <p dmcf-pid="FrVLUO7vy2" dmcf-ptype="general">이 회사는 코로나19로 재택근무가 급증하자 새로운 가상사설망을 도입했다. 외부에서 내부 업무망에 ID와 패스워드만으로 접속할 수 있도록 허용했지만, 업무망 내 개인정보 유출 관련 보안 위협을 검토하고 필요한 안전조치를 하지 않았다는 얘기다.</p>
          <p dmcf-pid="3mfouIzTT9" dmcf-ptype="general">그뿐만 아니라 주민등록번호 등을 암호화하지 않고 파일 서버에 저장·보관하고 있었던 사실도 확인됐다. 보유기간이 지나거나 처리목적을 달성하는 등 불필요하게 된 최소 38만여명의 개인정보를 파기하지 않은 위반행위도 있었다.</p>
          <p dmcf-pid="0ZgCxtRulK" dmcf-ptype="general">개인정보위는 골프존에 대해 개인정보보호법 29조 안전조치 의무 위반으로 과징금을 부과하고, 21조 개인정보 파기 의무를 준수하지 않은 행위에 대해 과태료 부과를 결정했다.</p>
          <p dmcf-pid="p5ahMFe7Cb" dmcf-ptype="general">내부 관리계획 수립과 시행, 안전조치 의무 준수, 전 직원 대상 주기적인 개인정보 보호 교육 등을 시정명령하고, 이러한 사실을 홈페이지 등에 공표하도록 했다.</p>
          <p dmcf-pid="UrVLUO7vWB" dmcf-ptype="general">이승우 기자 leeswoo@hankyung.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 한국경제. 무단전재 및 재배포 금지.</p>