【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]주민번호 8만명 암호화도 안 했다…15만명 털린 삼양그룹에 과징금 5.5억원

온카뱅크관리자

2026-11-12 11:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="21VBxJcnCO">
 <figure class="figure_frm origin_fig" contents-hash="cfab418c969f338027d4e9411bdd702d6063d3a2a3f1e27c1f3e02c7bee928fa" dmcf-pid="VtfbMikLTs" dmcf-ptype="figure">
 <img alt="이정렬 개인정보보호위원회 부위원장이 11일 서울 종로구 정부서울청사에서 열린 전체회의에서 발언하고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/joongang/20261112110318939rgsc.jpg" data-org-width="1280" dmcf-mid="0V5sG1qFlG" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/joongang/20261112110318939rgsc.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 이정렬 개인정보보호위원회 부위원장이 11일 서울 종로구 정부서울청사에서 열린 전체회의에서 발언하고 있다. 연합뉴스
 </figcaption>
 </figure>
 삼양그룹 계열사들이 약 15만명의 개인정보를 유출당한 뒤 조사 과정에서 주민등록번호 암호화와 서버 접근통제 등 기본적인 보호조치를 제대로 하지 않은 사실이 드러나 제재를 받았다. 
 개인정보보호위원회는 11일 전체회의에서 개인정보 보호 법규를 위반한 삼양그룹 소속 4개사에 총 5억5200만원의 과징금과 1620만원의 과태료, 시정명령 등을 의결했다고 12일 밝혔다. 
 제재 대상은 삼양홀딩스와 삼양사, 삼양패키징, 삼양데이타시스템이다. 
 개인정보위 조사 결과 신원 미상의 해커는 2022년 7월 삼양그룹 메일서버의 취약점을 이용해 관리자 권한을 획득한 뒤 데이터 이관을 위해 설치된 내부 파일서버의 인증정보를 탈취했다. 
 이후 해당 서버에서 삼양홀딩스·삼양사·삼양패키징 임직원과 주주, 관계자 등 14만9767명의 개인정보가 담긴 파일 약 85만개, 1.3TB를 외부로 빼낸 것으로 조사됐다. 
 유출된 정보에는 8만2750명의 주민등록번호도 포함됐다. 
 삼양그룹의 시스템 관리 업무를 맡은 삼양데이타시스템은 데이터 이관 작업이 끝난 뒤에도 해당 파일서버를 외부망에 연결된 상태로 방치한 것으로 조사됐다. 
 <figure class="figure_frm origin_fig" contents-hash="899eb1e82971c531edd5d5c60b57fd57d94e8ffd20d0ed952f2c72bb9b301412" dmcf-pid="yabu8MaevA" dmcf-ptype="figure">
 <img alt="개인정보위 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/joongang/20261112110320153fstk.jpg" data-org-width="562" dmcf-mid="9CFXz9MVSI" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/joongang/20261112110320153fstk.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 개인정보위 제공
 </figcaption>
 </figure>
 이 때문에 해커가 서버에 저장된 개인정보를 외부 클라우드로 대량 유출할 수 있었다는 게 개인정보위 판단이다. 
 삼양홀딩스와 삼양사, 삼양패키징은 주민등록번호를 암호화하는 등 개인정보 보호를 위한 안전조치도 제대로 하지 않은 것으로 드러났다. 
 삼양홀딩스와 삼양패키징은 법정 보존기간이 지난 일용직 근로자의 급여정보를 파기하지 않았고, 삼양홀딩스는 법적 근거 없이 채용 과정에서 주민등록번호를 수집한 사실도 확인됐다. 
 개인정보 처리 업무 위탁 과정에서도 계약 관리가 미흡했던 것으로 조사됐다. 
 삼양 3사는 사고가 발생한 2022년 7월 당시 삼양데이타시스템에 개인정보 처리 업무를 맡기고 있었지만 관련 위탁계약서는 사고 발생 2년여가 지난 2024년 12월에야 작성했다. 
 개인정보위는 삼양홀딩스와 삼양사, 삼양패키징에 각각 1억8400만원의 과징금을 부과했다. 
 과태료는 삼양홀딩스 900만원, 삼양사 180만원, 삼양패키징 540만원으로 결정됐다. 
 접근통제 등 안전조치 의무를 위반한 삼양데이타시스템에는 시정명령과 공표 조치가 내려졌다. 
 개인정보위는 이번 사고가 사용이 끝난 서버를 폐기하거나 외부 접근을 차단하지 않는 등 기본적인 안전조치를 소홀히 한 데서 비롯됐다고 지적했다. 
 또 주민등록번호 암호화 미흡과 불필요한 개인정보의 장기 보관으로 피해 규모가 커졌다고 판단했다. 
 정재홍 기자 hongj@joongang.co.kr
 </section> 
 </div> 
 Copyright © 중앙일보. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기