【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]개인정보위, 월급쟁이부자들 등 플랫폼 운영사 2곳에 과징금

온카뱅크관리자

2024-11-05 12:01:29

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">전날 18회 전체회의서 안건 의결<br>DB관리 소홀 등으로 해커 공격 당해</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="1UGW36hLN1">
          <p dmcf-pid="tmgLDHRuk5" dmcf-ptype="general"> [이데일리 최연두 기자] 개인정보보호위원회가 개인정보 안전 조치의무를 위반한 재테크 교육 플랫폼 운영사 ‘월급쟁이부자들’과 중고차 거래 플랫폼 운영사 ‘박차컴퍼니’에 과징금 총 6069만 원 부과 명령을 내렸다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="FlkAIFLKkZ" dmcf-ptype="figure">
           <p class="link_figure"><img alt="고학수 개인정보보호위원회 위원장이 지난 4일 오후 서울 종로구 정부서울청사에서 개최된 2024년 제18회 개인정보위 전체회의에서 모두말씀을 하고 있다.(사진=개인정보위)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202411/05/Edaily/20241105120132881dtse.jpg" data-org-width="670" dmcf-mid="5JonEGMUAt" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202411/05/Edaily/20241105120132881dtse.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            고학수 개인정보보호위원회 위원장이 지난 4일 오후 서울 종로구 정부서울청사에서 개최된 2024년 제18회 개인정보위 전체회의에서 모두말씀을 하고 있다.(사진=개인정보위)
           </figcaption>
          </figure>
          <div dmcf-pid="3QBz8j3IoX" dmcf-ptype="general">
           개인정보보호위원회는 지난 4일 제18회 전체회의를 열고 월급쟁이부자들에 과징금 5110만 원과 과태료 270만 원 부과 관련 안건을 의결했다고 밝혔다.
          </div>
          <p dmcf-pid="0R9bQkUlAH" dmcf-ptype="general">월급쟁이부자들은 운영 중인 재테크 관련 동영상 서비스 사이트가 해킹 공격을 당해 데이터베이스(DB) 내 10만7518명의 개인정보가 유출됐다.</p>
          <p dmcf-pid="pmgLDHRuNG" dmcf-ptype="general">조사 결과, 월급쟁이부자들은 중간서버를 통해서만 DB에 접속할 수 있게 시스템을 운영하면서 방화벽 등이 없어 중간서버에 접속할 수 있는 인터넷주소(IP)를 제한하지 않았다.</p>
          <p dmcf-pid="USEcC3o9cY" dmcf-ptype="general">또, 월급쟁이부자들은 외부에서 DB에 접속할 때 추가적인 인증수단 없이 아이디와 비밀번호로 접속이 가능했는데, 이때 DB 관리자 계정의 비밀번호조차 설정하지 않은 사실도 확인됐다.</p>
          <p dmcf-pid="uR9bQkUljW" dmcf-ptype="general">박차컴퍼니의 경우 해커의 에스큐엘(SQL) 삽입 공격을 받아 회원 4004명의 개인정보가 유출됐다. 유출된 정보에는 회원의 장애등급 등 민감정보도 포함된 것으로 확인됐다. </p>
          <p dmcf-pid="7uHY0PloAy" dmcf-ptype="general">개인정보위에 따르면 박차컴퍼니는 자체 플랫폼과 관련 외부의 불법적인 접근을 방지하기 위한 방화벽 등의 보안장비를 설치·운영하지 않았으며, SQL 삽입 공격을 예방하기 위한 입력값 검증 절차를 구현하지 않아 개인정보가 유출됐다.</p>
          <p dmcf-pid="zkJejT6FAT" dmcf-ptype="general">아울러 박차컴퍼니는 보유 기간이 지난 개인정보를 파기하지 않았으며 개인 소유의 계좌번호를 암호화하지 않고 저장했다. 개인정보 유출 통지를 지연한 사실도 확인됐다. 이에 개인정보위는 박차컴퍼니를 상대로 과징금 959만 원과 과태료 810만 원 부과 조치를 의결했다.</p>
          <p dmcf-pid="qGOmyzc6gv" dmcf-ptype="general">개인정보위 관계자는 “개인정보를 처리하는 사업자는 유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검해야 한다”며 “불필요한 개인정보는 즉시 파기하고 특히 민감정보 등은 처리 과정에서 각별한 주의가 필요하다”고 당부했다.</p>
          <p dmcf-pid="BTZHUxvagS" dmcf-ptype="general">최연두 (yondu@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>