【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스][속보] “최소 6만5000명 정보 유출”…카카오에 과징금 151억 ‘역대 최대’

온카뱅크관리자

2024-05-23 12:03:09

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="xI8iJZ2Xiq">
          <figure class="figure_frm origin_fig" dmcf-pid="tkzGwbiBRw" dmcf-ptype="figure">
           <p class="link_figure"><img alt="개인정보위 남석 조사조정국장이 23일 종로구 정부서울청사에서 열린 전체회의결과 브리핑에서 (주)카카오에 과징금 및 과태료 부과 내용을 설명하고 있다. [출처 : 연합뉴스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/23/mk/20240523121209462buxz.jpg" data-org-width="700" dmcf-mid="1pXsn1f5dr" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/23/mk/20240523121209462buxz.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            개인정보위 남석 조사조정국장이 23일 종로구 정부서울청사에서 열린 전체회의결과 브리핑에서 (주)카카오에 과징금 및 과태료 부과 내용을 설명하고 있다. [출처 : 연합뉴스]
           </figcaption>
          </figure>
          <div dmcf-pid="FrK5OVg2RD" dmcf-ptype="general">
           오픈채팅방을 통해 최소 6만5000명의 개인정보가 유출된 카카오에게 개인정보 보호 책임을 물어 국내업체 역대 최대 규모인 151억원의 과징금이 부과됐다.
          </div>
          <p dmcf-pid="3Xi21ohLME" dmcf-ptype="general">23일 개인정보보호위원회는 제9회 전체회의를 통해 카카오에 대해 안전조치의무 위반으로 과징금 151억4196만원을, 안전조치의무와 유출 신고·통지의무 위반으로 과태료 780만원을 부과했다고 밝혔다.</p>
          <p dmcf-pid="01o43NvaRk" dmcf-ptype="general">아울러 카카오가 이용자에게 유출 통지를 할 것을 시정명령하고, 개인정보위 홈페이지에 이러한 처분 결과를 공표하기로 했다.</p>
          <p dmcf-pid="pSPuyMDxec" dmcf-ptype="general">카카오에게 부과된 과징금 151억원은 기존까지 역대 최대 과징금이었던 골프존의 75억여원보다 두 배 이상 많은 금액이다.</p>
          <p dmcf-pid="Utg80jTNJA" dmcf-ptype="general">지난해 3월 개인정보위는 카카오톡 오픈채팅 이용자의 개인정보가 불법 거래되고 있다는 보도에 따라 개인정보보호법 위반 여부 조사에 착수했다.</p>
          <p dmcf-pid="u6vcxWqyij" dmcf-ptype="general">오픈 채팅방은 익명으로 자유롭게 입장할 수 있는 공개된 채팅방이다. 당시 온라인 마케팅 프로그램을 거래하는 한 사이트에서는 카카오톡 오픈 채팅방 참여자의 실명과 전화번호 등 정보를 추출해준다는 업체의 광고 글이 잇달아 올라왔던 것으로 알려졌다.</p>
          <p dmcf-pid="7GdKZnIiLN" dmcf-ptype="general">개인정보위는 해커가 오픈 채팅방의 취약점을 이용해 이곳에 참여한 이용자 정보(임시ID)를 알아내고, 카카오톡의 ‘친구 추가’ 기능 등을 통해 일반채팅 이용자 정보(회원일련번호)를 파악한 것으로 분석했다.</p>
          <p dmcf-pid="zg3SjUxpMa" dmcf-ptype="general">이들 정보를 ‘회원일련번호’를 기준으로 결합해 개인정보 파일로 생성했고, 이를 텔레그램 등에 판매한 것으로 확인됐다.</p>
          <p dmcf-pid="qeHmi5VZLg" dmcf-ptype="general">회원일련번호는 카카오톡 내부에서만 관리를 목적으로 쓰이는 정보로, 주민등록번호나 사원증 번호처럼 개인에게 부여된 고유 번호와 유사한 개념이다.</p>
          <p dmcf-pid="BSPuyMDxMo" dmcf-ptype="general">남석 개인정보위 조사조정국장은 “정확한 유출 규모는 경찰에서 조사 중”이라며 “특정 사이트에 카카오톡 오픈채팅방 이용자 696명의 정보가 올라와 있는 것을 확인했고, 해커가 최소 6만5719건의 (개인정보를) 조회한 것으로 확인했다”고 밝혔다.</p>
          <p dmcf-pid="bs2tC4NfJL" dmcf-ptype="general">개인정보위는 카카오가 오픈채팅 서비스를 운영하면서 참여자의 임시 아이디(ID)를 암호화하지 않아, 임시 아이디에서 회원일련번호를 쉽게 확인할 수 있었다고 설명했다.</p>
          <p dmcf-pid="KjUykze7Ln" dmcf-ptype="general">2020년 8월부터 오픈 채팅방 임시 아이디를 암호화하는 조처를 했으나, 기존에 개설된 일부 오픈 채팅방의 임시 아이디는 여전히 암호화가 되지 않은 채 그대로 쓰였던 것으로 확인됐다.</p>
          <p dmcf-pid="94ljPT7vdi" dmcf-ptype="general">이러한 취약점을 파고든 해커는 암호화 여부와 상관없이 모든 오픈 채팅방의 임시아이디와 회원일련번호를 알아냈고, 회원일련번호로 다른 정보와 결합해서 판매할 수 있었다는 것이다.</p>
          <p dmcf-pid="20jQukYcnJ" dmcf-ptype="general">개발자 커뮤니티에서 카카오톡 API(응용프로그램 인터페이스)를 이용한 각종 악성 행위 방법이 공개됐음에도, 카카오는 개인정보 유출 가능성에 대한 점검과 조치를 제대로 하지 않았다고 개인정보위는 지적했다.</p>
          <p dmcf-pid="VVCa8SUlLd" dmcf-ptype="general">카카오는 카카오톡 오픈채팅방 이용자의 개인정보가 유출되고 있다는 사실을 인지했음에도 신고하지 않았을뿐더러, 이용자에게 이 사실을 알리지도 않았다.</p>
          <p dmcf-pid="fJZOLt41Me" dmcf-ptype="general">개인정보위는 “카카오톡처럼 대다수 국민이 이용하는 서비스는 보안 취약점을 개선하는 것만큼이나, 설계·개발 과정에서 발생할 수 있는 개인정보 침해 가능성에 대한 지속적인 점검과 노력도 중요하다는 인식이 자리 잡는 계기가 되기를 바란다”고 밝혔다.</p>
          <p dmcf-pid="4EqHrKnbRR" dmcf-ptype="general">카카오는 이날 입장문을 내고 “회원일련번호와 임시 아이디는 그 자체로 어떠한 개인정보도 포함하고 있지 않으며, 이것으로 개인 식별이 불가능하다”며 “사업자가 생성한 서비스 일련번호를 암호화하지 않은 것은 법령 위반으로 볼 수 없을 것”이라고 반박했다.</p>
          <p dmcf-pid="8fhN6vuSnM" dmcf-ptype="general">이어 “전담 조직을 통해 외부 커뮤니티 및 사회관계망서비스(SNS) 등을 상시 모니터링하고 보안 이슈를 점검하고 있다”며 “행정소송을 포함한 다양한 법적 조치 및 대응을 적극 검토할 예정”이라고 강조했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>