2025.07.16 (수)

  • 흐림동두천 23.0℃
  • 흐림강릉 20.8℃
  • 서울 27.9℃
  • 구름많음대전 28.0℃
  • 흐림대구 27.6℃
  • 구름많음울산 25.5℃
  • 구름조금광주 28.6℃
  • 구름조금부산 28.2℃
  • 구름조금고창 28.4℃
  • 구름많음제주 29.8℃
  • 흐림강화 26.6℃
  • 구름많음보은 23.2℃
  • 구름많음금산 27.2℃
  • 구름많음강진군 29.6℃
  • 구름많음경주시 26.8℃
  • 맑음거제 28.6℃
기상청 제공

IT/과학

개인정보위, 안전조치 의무를 위반한 3개 사업자 제재

신규 서비스 출시 전 취약점 점검 철저 및 널리 알려진 웹 취약점에 대해서도 지속적 주의 당부

 

(포탈뉴스통신) 개인정보보호위원회는 6월 11일 제13회 전체회의를 열고, 개인정보 보호 법규를 위반한 3개 사업자에 대해 총 1억 1,242만 원의 과징금 및 1,440만 원의 과태료를 부과하고, 시정명령 및 결과 공표를 의결했다.

 

이들 3개 사업자의 구체적인 위반 내용과 처분 결과는 머크(주)는 제조·판매하는 의약품에 대한 투약기록 관리 등 편의성 제공을 위한 신규 서비스를 출시하면서, 시스템 오류로 최대 108명의 개인정보가 유출됐다.

 

조사 결과, 머크(주)는 신규 서비스 출시 전 보안 취약점 점검을 소홀히 하여 해당 서비스에 접속하는 이용자가 동일인으로 처리되어, 먼저 개인정보를 입력한 이용자의 정보를 이후 접속한 다른 이용자가 열람할 수 있었다. 한편, 머크(주)는 개인정보 유출 인지 후 정당한 사유 없이 24시간을 경과하여 유출 통지한 사실도 확인됐다.

 

이에 따라 개인정보위는 머크㈜에 과징금 8,000만 원과 과태료 600만 원을 부과하고 처분받은 사실을 개인정보보호위원회 홈페이지에 공표하기로 했다.

 

당초 ㈜온플랫에 대한 조사과정에서 동일한 해킹 공격(에스큐엘(SQL) 삽입 공격)으로 같은 대표자가 운영 중인 ㈜디알플러스에서도 유출 사실을 인지하여 함께 조사했고, 각각 최소 80명, 98명의 결제내역 등 개인정보가 유출된 것을 확인했다.

 

개인정보위 조사 결과, ㈜온플랫은 에스큐엘(SQL) 삽입 공격을 예방하기 위한 입력값 검증 절차를 구현하지 않았으며, ㈜온플랫과 ㈜디알플러스 모두 외부에서 개인정보처리시스템에 접속하는 경우 아이디, 비밀번호 외 안전한 인증수단을 적용하지 않았고, 개인정보처리시스템에 대한 개인정보취급자의 접속기록을 보관하지 않은 것으로 밝혀졌다. 아울러, ㈜디알플러스는 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장했으며, 개인정보 유출 신고 및 통지를 지연한 사실도 확인됐다.

 

이에 따라 개인정보위는 ㈜디알플러스에는 과징금 3,242만 원과 과태료 840만 원을 부과하고, 처분받은 사실을 개인정보보호위원회 홈페이지에 공표하기로 했다. ㈜온플랫에는 시정명령과 더불어 처분받은 사실을 개인정보보호위원회 홈페이지에 공표하기로 했다.

 

개인정보를 처리하는 사업자는 신규 서비스 출시 전 보안취약점 점검을 철저히 하여야 하고, 에스큐엘(SQL) 삽입 공격처럼 널리 알려진 웹 취약점 공격을 예방하기 위한 적절한 보안조치 등 지속적인 주의가 필요하다고 개인정보위는 당부했다.


[뉴스출처 : 개인정보보호위원회]


포토이슈


정치

더보기
이재명 대통령 "내년 예산, 회복과 성장의 실질적 마중물 되도록 편성" (포탈뉴스통신) 이재명 대통령은 15일 "내년 예산이 회복과 성장에 실질적 마중물이 될 수 있도록 민생경제 중심의 효율적인 예산안을 편성해 달라"고 주문했다. 이 대통령은 이날 용산 대통령실에서 주재한 국무회의 모두발언에서 "우리 경제를 둘러싼 여건이 만만찮고 민간의 기초체력도 많이 고갈된 상태이기 때문에 내년에도 정부 재정의 적극적인 역할이 매우 중요하다고 판단된다"며 이 같이 밝혔다. 이 대통령은 "내년도 예산안 편성과 관련해 이런저런 얘기들이 많은 것 같다"며 "한편으로는 지금 나라 살림의 여력이 그리 많지 않다는 문제도 있다"고 진단했다. 그러면서 "여러 어려움이 있겠지만 각 부처는 관행적이거나 효율성이 떨어지는 예산, 낭비성 예산을 과감하게 정비·조정하라"고 지시했다. 또 "국민들의 의견을 예산편성 과정에 폭넓게 반영해서 효율적인 예산편성이 가능하도록 준비해 달라"고 강조했다. 이 대통령은 의대생의 대학 복귀에 대해 "늦었지만 다행스러운 일"이라며 "교육 당국이 필요한 후속 조치를 신속하게 추진해 주기 바란다"고 요청했다. 그러면서 "의대생 여러분도 국민의 건강과 생명을 책임지는 예비 의료인으로서의 사회적 책임을 좀 더 깊이 생각해주시길 당부드린다"

사회

더보기


경제핫이슈

더보기
(주)올앤비, 홍천군수 신영재, ‘홍천 북방면 민·관·군 체육대회’, ‘2025 예술인 여름세미나’ 축하방문 지역사회 기대감 고조 (포탈뉴스통신) 홍천, 새로운 럭셔리 온천 관광의 메카로 부상 (주)올앤비가 강원도 홍천군의 천혜의 자연환경을 적극 활용하여 골프장, 온천호텔, 워터파크 등을 포함하는 대규모 온천 관광 복합리조트 개발에 박차를 가하고 있다. 이는 홍천 지역의 관광 산업에 새로운 활력을 불어넣고, 국내를 넘어 세계적인 수준의 럭셔리 휴양지로 도약하는 중요한 계기가 될 것으로 기대를 모으고 있다. 지난 7월 11일에는 ‘홍천군 북방면 제29회 민·관·군 한마음 체육대회’와 ‘2025 예술인 여름 세미나’에 신영재 홍천군수와 안재만 올앤비 회장이 직접 참석하여 행사를 축하하고 지역 발전에 대한 의지를 표명하며 자리를 빛냈다. 올앤비의 비전: K-컬처를 담은 세계적 리조트 안재만 올앤비 회장은 ‘2023 대한민국 건설문화 대상’ 도시개발 부문 대상 수상으로 입증된 역량을 바탕으로, 홍천온천 관광단지를 세계적인 럭셔리 호텔 & 골프장과 글램핑, 워터파크 등 복합리조트 단지로 개발하여 한국의 K-POP과 K-Culture를 전 세계에 홍보하는 선구자 역할을 하겠다는 비전을 제시했다. 이는 단순히 휴양 시설을 넘어, 한국 문화를 체험하고