【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]"韓 고객 1천200명 카드정보 탈탈 털렸다"…호텔스컴바인 과징금 얼마?

온카뱅크관리자

2024-06-27 17:21:50

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">개인정보위, 호텔스컴바인에 과징금·과태료 1억1천만원 '철퇴'…MTN도 과징금 부과</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="9Fbibg0C73">
          <p dmcf-pid="24JsJh6FFF" dmcf-ptype="general">(지디넷코리아=장유미 기자)한국 고객 1천200명 이상의 이름, 카드정보 등을 유출한 호텔 예약 플랫폼 호텔스컴바인이 총 1억원이 넘는 과징금과 과태료를 부과받았다. 회원 개인정보 13만 건을 유출한 머니투데이방송도 철퇴를 맞았다.</p>
          <p dmcf-pid="V4JsJh6Fpt" dmcf-ptype="general">개인정보보호위원회는 26일 전체회의를 열고 호텔스컴바인에 과징금 9천450만원, 과태료 1천600만원을 부과하기로 의결했다.</p>
          <p dmcf-pid="fq6A6DbYF1" dmcf-ptype="general">호텔스컴바인은 2013년 호텔예약 플랫폼 개발 당시 '예약정보'만 조회 가능한 접근 권한만으로 '카드정보'까지 조회 가능한 계정을 추가로 생성할 수 있도록 시스템을 잘못 설계한 것으로 드러났다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="4dAyAHiBU5" dmcf-ptype="figure">
           <p class="link_figure"><img alt="(사진=이미지투데이)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/27/ZDNetKorea/20240627172153429rdtk.jpg" data-org-width="600" dmcf-mid="KKh0h7Dx00" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/27/ZDNetKorea/20240627172153429rdtk.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            (사진=이미지투데이)
           </figcaption>
          </figure>
          <p dmcf-pid="8JcWcXnbuZ" dmcf-ptype="general">이 틈을 노린 해커는 피싱 수법으로 아이디와 비밀번호를 탈취해 호텔스컴바인 시스템에 접속했고 카드정보까지 접근할 수 있는 계정을 생성했다. 그 결과 2019년에 한국 이용자 1천246명의 이름과 이메일주소, 호텔 예약정보, 카드정보가 유출됐다. </p>
          <p dmcf-pid="6sWqW9IiuX" dmcf-ptype="general">당시 적용된 옛 개인정보보호법은 개인정보 유출을 알게 된 후 24시간 이내에 위원회에 신고하고, 이용자에게도 통지해야 한다고 규정했다. 하지만 호텔스컴바인 측은 이 기한을 넘겨 관련 사실을 뒤늦게 신고·통지했다.</p>
          <p dmcf-pid="PejTjGJquH" dmcf-ptype="general">머니투데이방송도 개인정보보호 안전조치 의무 미준수로 6천778만원의 과징금과 1천140만원의 과태료를 부과 받았다. 운영 중이던 광고 공모전 사이트가 해커의 'SQL 인젝션 공격'을 당해 관리자 계정과 회원 개인정보 13만3천633건(중복 포함)이 유출됐기 때문이다.</p>
          <p dmcf-pid="Qam5m3j4UG" dmcf-ptype="general">SQL 인젝션 공격은 웹페이지의 보안 허점을 이용해 악의적인 해킹 코드인 'SQL문'을 주입하고 데이터베이스를 장악한 뒤 개인정보를 빼가는 수법이다.</p>
          <p dmcf-pid="xcC3CuEQpY" dmcf-ptype="general">개인정보위는 "SQL 인젝션 공격 방지를 위한 입력값 검증 등의 조치를 일부 누락하고 개인정보취급자가 아이디와 비밀번호만으로 외부에서 관리자 페이지에 접속할 수 있도록 운영하는 등 안전조치 의무를 준수하지 않은 것으로 밝혀졌다"며 "탈퇴한 회원의 정보를 파기하지 않고 보관한 사실과 개인정보 유출 통지를 지연한 사실도 확인됐다"고 설명했다.</p>
          <p dmcf-pid="y4JsJh6F0W" dmcf-ptype="general">장유미 기자(sweet@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기