【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]개보위, '개인정보 유출' 대교 등에 과징금 38억8500만원 부과

온카뱅크관리자

2026-10-29 13:47:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="BYFA8Vvmog">
          <p contents-hash="e0b697f6ff6ad5ee1e3349392c4ec4c90dbdb1626788cfa8705c1ace5adc9926" dmcf-pid="bG3c6fTsgo" dmcf-ptype="general"><br><strong>대교·영훈의료재단 84만명 정보 유출<br>고객센터 9개사 개인정보 처리실태 점검</strong></p>
          <figure class="figure_frm origin_fig" contents-hash="c1603acfe6eed1d2bf8516e5e37d4a209d98ef938f6dada69cb9d06e5eafb7b0" dmcf-pid="KDhQ0tAioL" dmcf-ptype="figure">
           <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장이 28일 오후 서울 종로구 정부서울청사에서 열린 제21회 전체회의에 참석해 의사봉을 두드리고 있다. /임영무 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/THEFACT/20261029133719108kpro.jpg" data-org-width="640" dmcf-mid="zsd1mD2ukN" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/THEFACT/20261029133719108kpro.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            송경희 개인정보보호위원회 위원장이 28일 오후 서울 종로구 정부서울청사에서 열린 제21회 전체회의에 참석해 의사봉을 두드리고 있다. /임영무 기자
           </figcaption>
          </figure>
          <div contents-hash="5e4ab5df387c17b13389cdf53400518e0f97c26f8f7517178c0951e73874431d" dmcf-pid="9wlxpFcngn" dmcf-ptype="general">
           <br>[더팩트ㅣ이윤경 기자] 교육기업 대교와 의료법인 영훈의료재단이 개인정보 보호법상 안전조치 의무 위반으로 총 38억8500만원의 과징금 제재를 받는다.
          </div>
          <p contents-hash="a14adc24186a7c001306d87eb59281727b23d0ff6b4223a296386eec1964a5af" dmcf-pid="2rSMU3kLji" dmcf-ptype="general">개인정보보호위원회(개보위)는 전날 제21회 전체회의를 열고 개인정보 보호법에 따른 안전조치 의무를 소홀히 한 대교에 과징금 32억5500만원, 영훈의료재단에 과징금 6억3000만원을 부과하기로 의결했다고 29일 밝혔다.</p>
          <p contents-hash="d4040013d843c2358df6fcdc5c45db8d255bd8d0ee75f5f2c76e21067772b8e0" dmcf-pid="VmvRu0EoaJ" dmcf-ptype="general">개보위 조사 결과 해커는 관계사 홈페이지의 웹 취약점을 이용해 실행 가능한 악성코드를 삽입·실행하는 방식으로 2024년 8월과 2025년 2월 두 차례에 걸쳐 대교의 온라인 교육 서비스 '마카다미아' 회원 약 65만명의 개인정보를 유출했다.</p>
          <p contents-hash="0ed422fe9c70cc4c3fccb5cf0b8dcbffaf64a1db67883185337602da2ea0cc7d" dmcf-pid="fsTe7pDgod" dmcf-ptype="general">유출된 정보에는 이름, 생년월일, 휴대전화번호, 연계정보(CI) 등이 포함됐다. 대교는 관계사 웹서버에서 대교 회원 데이터베이스(DB)로 불필요한 접근이 가능하도록 허용해 피해를 키운 것으로 조사됐다.</p>
          <p contents-hash="ae940bd0ba7631e2d31b1963496f6b204ef77c1fe525bf128f077627898d852c" dmcf-pid="4OydzUwace" dmcf-ptype="general">첫 번째 유출 당시 보안관제업체로부터 이상 행위 관련 보안 탐지 안내를 받고도 적절한 대응 조치를 하지 않아 동일한 방식의 접근과 정보 유출이 재차 발생했다고 개인정보위는 설명했다.</p>
          <p contents-hash="52ee443c01d8ed7d9896c5daa9533b1b29f6edd675bcc33d1bb360a86ba8f149" dmcf-pid="8KYiB7mjAR" dmcf-ptype="general">대전선병원과 유성선병원을 운영하는 영훈의료재단은 2024년 3월 해커가 병원 홈페이지의 SQL 인젝션 등 웹 취약점을 공격해 회원 18만8481명의 아이디, 비밀번호, 이름, 휴대전화번호, 생년월일 등 개인정보를 유출했다.</p>
          <p contents-hash="e1e54de0c48d3bcda5b0dad8c08257c5236b5bba641bcc5ec3996d5ec1156c2b" dmcf-pid="69GnbzsAkM" dmcf-ptype="general">개인정보위 조사 결과 영훈의료재단은 웹 취약점 공격을 탐지·차단하는 조치를 하지 않았으며, SQL 인젝션 등 웹 취약점을 점검하거나 홈페이지 입력값을 검증하는 프로그램도 구현하지 않은 것으로 나타났다.</p>
          <p contents-hash="a02dc4c353452342983afce9ba38072ad6600e96d57f957203c0ee87f0231103" dmcf-pid="P2HLKqOcax" dmcf-ptype="general">또 홈페이지 회원가입 과정에서 비밀번호를 암호화하면서 안전하지 않은 알고리즘을 사용했고, 솔트(salt) 값도 적용하지 않아 일부 비밀번호는 복호화가 가능한 것으로 확인됐다.</p>
          <figure class="figure_frm origin_fig" contents-hash="c21286e516d9f62aea7df0d71ee649b5395a27cf66b920dd82616e1f5e598296" dmcf-pid="QVXo9BIkcQ" dmcf-ptype="figure">
           <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장이 지난 28일 오후 서울 종로구 정부서울청사에서 열린 제21회 전체회의에 참석해 모두발언을 하고 있다. /임영무 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/29/THEFACT/20261029133720347xerr.jpg" data-org-width="640" dmcf-mid="qrSMU3kLja" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/29/THEFACT/20261029133720347xerr.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            송경희 개인정보보호위원회 위원장이 지난 28일 오후 서울 종로구 정부서울청사에서 열린 제21회 전체회의에 참석해 모두발언을 하고 있다. /임영무 기자
           </figcaption>
          </figure>
          <div contents-hash="bb0598dee3ef6ea6bc5ae537a8502ca9d7d70b2a40be3a97a856f8fd0ea151a7" dmcf-pid="xfZg2bCEkP" dmcf-ptype="general">
           <br>개보위는 대교와 영훈의료재단에 과징금 부과와 함께 개인정보처리시스템의 안전조치를 강화하고 전반적인 유출 사고 대응체계를 정비하도록 시정명령을 내렸다. 대교엔 사업자 홈페이지에 처분 사실을 공표하도록 하는 명령도 의결했다.
          </div>
          <p contents-hash="5e57cd111d9b8aaffe93ea452d8f0ca0442894dae18edb4eb4d19a4c8e33b6b3" dmcf-pid="yCiFOrfzk6" dmcf-ptype="general">개보위는 이날 고객센터 상담사가 고객정보를 무단 조회해 보복 범죄에 악용한 사건을 계기로 실시한 고객센터 개인정보 처리실태 사전점검 결과도 심의·의결했다.</p>
          <p contents-hash="6258187f3507768512b1f21924bbce69ce5e1d8fbe1e0bf9de3a79d85c824159" dmcf-pid="Whn3Im4qN8" dmcf-ptype="general">점검 대상은 쿠팡, 위대한상상, CJ ENM, G마켓, SK브로드밴드 등 서비스 사업자 5곳과 메타엠, 유베이스 등 고객센터 운영사 4곳이다.</p>
          <p contents-hash="7aebb1938ea741678e6930a5e4841848deb97425dd1468f989a4d426f655d3df" dmcf-pid="YlL0Cs8Bc4" dmcf-ptype="general">점검 결과 일부 사업자는 외부 접속 시 인증서나 보안토큰 등 안전한 인증수단을 적용하지 않았다. 접속기록의 필수 항목을 누락하거나 법정 보관기간인 2년보다 짧은 1년간 기록을 보관한 사례도 확인됐다. 개인정보 처리 업무를 위탁하면서 위탁 업무 내용과 수탁자를 공개하지 않은 경우도 있었다.</p>
          <p contents-hash="7621315ccf33c1d7889c6b87ccdce7925411a6d67ac2a86cc252bf95168dbd57" dmcf-pid="GSophO6bof" dmcf-ptype="general">개보위는 점검 과정에서 상당수 미흡 사항이 개선됐으며, 조치가 완료되지 않은 사항에는 시정권고를 했다고 밝혔다. 아울러 고객센터에서 개인정보를 최소한으로 조회하고 상담사의 임의 검색을 통제할 수 있도록 '고객센터 개인정보 보호 4대 행동수칙'을 제시했다.</p>
          <p contents-hash="efd0088e37cdc480d7bf39d14533b8b7ee02a2e51af25352b558e7f8e7230e8c" dmcf-pid="HvgUlIPKaV" dmcf-ptype="general">4대 행동수칙은 △필요한 개인정보만 표시하고 조회하기 △업무에 필요한 사람만 접근하도록 통제하기 △누가, 언제, 어떤 정보를 조회했는지 기록하고 확인하기 △상담사와 고객센터 운영사를 함께 관리·감독하기 등이 포함됐다.</p>
          <p contents-hash="42954234e29ad8ea9cd95c772d7c846de57b8b21c65eb3017b424d7784803128" dmcf-pid="XTauSCQ9g2" dmcf-ptype="general">bsom1@tf.co.kr</p>
          <p contents-hash="17789bf21cc363f9b0a0a7538e441bb464b355587cd0c02ce253a7c4f6dd8871" dmcf-pid="ZNVSgn0Hj9" dmcf-ptype="general"><strong>발로 뛰는 더팩트는 24시간 여러분의 제보를 기다립니다.</strong><br>▶카카오톡: '더팩트제보' 검색<br>▶이메일: jebo@tf.co.kr<br>▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 더팩트. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기