주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

골프존 개인정보 유출사고에 대해 과징금 75억 원 부과

위메이크뉴스 조회수  

8일 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보보호 법규를 위반한 골프존에 대해 총 75억 4백만 원의 과징금과 540만 원의 과태료를 부과하고, 동시에 시정명령 및 공표명령을 의결하였다.

erw.jpg
골프존 파크 사진출처=골프존파크 누리집

골프존은 지난해 11월 해커에 의한 랜섬웨어 공격을 받았고, 이 과정에서 해커는 알 수 없는 방법으로 골프존 직원들의 가상사설망 계정정보를 탈취하여 업무망 내 파일서버에 원격접속(’23.11.22.)하고 파일서버에 저장된 파일을 외부로 유출(’23.11.22.~23.)한 후 다크웹에 공개하였다.

이로 인해 업무망 내 파일서버에 보관되어 있던 약 221만명 이상의 서비스 이용자 및 임직원의 개인정보(이름, 전화번호, 이메일, 생년월일, 아이디 등)가 유출되었고, 일부의 경우 주민등록번호(5,831명)와 계좌번호(1,647명)도 유출되었다.

개인정보위가 이번 유출사고에 대한 골프존의 개인정보 보호법 준수 여부를 조사한 결과, 골프존은 전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장되어 공유되고 있다는 사실을 인지하지 못했고, 개인정보파일이 보관되어있는 파일서버에 대한 주기적 점검 등 관리체계를 미흡하게 운영한 것으로 밝혀졌다.

구체적으로, 코로나19로 재택근무가 급증하자 골프존은 새로운 가상사설망을 긴급히 도입하는 과정에서 외부에서 내부 업무망에 ID와 PW만으로 접속할 수 있도록 허용하였음에도, 업무망 안에 존재하는 파일서버에 대해 개인정보 유출 관련 보안위협을 검토하고 필요한 안전조치를 하지 않았다.

이로 인해 외부에서 서버로의 원격접속 등 불필요한 접근이 허용되었고, 서버 간의 원격접속과 업무망 내 모든 서버의 인터넷 통신이 허용되는 등 공유설정을 통한 개인정보 유출을 방지하기 위한 안전조치가 소홀하였다.

image6.bmp_effect (1).jpg
< 개인정보 유출 과정 > 인포그래픽=개인정보위 제공

이에 해커는 탈취한 서버 관리자 계정으로 가상사설망을 통해 파일서버에 접근하고 파일서버에서 외부로 파일을 유출할 수 있었다.

또한, 주민등록번호 등을 암호화하지 않고 파일서버에 저장‧보관하고 있었고, 보유기간이 경과되거나, 처리목적 달성 등 불필요하게 된 최소 38만여명의 개인정보를 파기하지 않은 위반행위가 있었다.

개인정보위는 골프존에 대해 보호법 제29조 안전조치의무 위반으로 과징금을 부과하고, 같은 법 제21조 개인정보 파기의무를 준수하지 않은 행위에 대해 과태료 부과를 결정하였다.

또한 ▲회사 내의 개인정보 처리흐름에 대한 면밀한 분석을 통한 실질적인 내부관리계획 수립‧시행, ▲공유설정 등을 통해 개인정보가 유출되지 않도록 조치하는 등 안전조치의무 준수, ▲개인정보보호책임자의 위상과 역할 강화, ▲전 직원 대상 개인정보 보호 교육을 주기적으로 실시할 것을 시정명령한 동시에, 이러한 사실을 홈페이지 등에 공표하도록 명령하였다.

이번 처분은 지난해 기업 차원의 책임성을 강화하기 위해 개정(′23. 3. 14. 개정, ′23. 9. 15. 시행)한 개인정보 보호법 규정이 실질적으로 적용된 첫 사례이다. 아울러 전통적으로 개인정보 처리가 많이 이루어지는 서비스 영역 뿐만 아니라 다양한 고객정보를 취급하는 내부 업무영역에서도 철저한 개인정보 보호조치가 적용되어야 함을 강조한 사례로, 이를 계기로 업무처리 전반에 개인정보 보호 수준이 향상될 것으로 기대한다.

//php echo do_shortcode('[yarpp]'); ?>

관련 기사

author-img
위메이크뉴스
CP-2022-0027@fastviewkorea.com

[AI 추천] 랭킹 뉴스

  • 벚꽃 앞에서 사진 찍었다가 인기 떡상한 반려 토끼
  • "임플란트 부른다는 이 음식", 아직도 드시고 계신가요? 치아에 치명적입니다
  • "숙취" 이 음식 먹으면 30분 안에 깨어납니다. 숙취 해결의 비밀
  • "신장결석 환자" 이 음식만은 절대 먹지 않습니다. 당신도 피해야 합니다
  • "다이어트 한의원"에서 영업 비밀로 하는 건강 음식?
  • 르노 그랑 콜레오스 에스프리 알핀 누아르(Esprit Alpine Noir)' 에디션 출시 999대 한정판

당신을 위한 인기글

  • “E클래스 최대 1,000만원 할인!” 4월이 마지막 기회라며 아빠들 대환호
    “E클래스 최대 1,000만원 할인!” 4월이 마지막 기회라며 아빠들 대환호
  • “이거 들어오면 현기차 폭망!” 연비 21km/L, 200마력 르노 하이브리드 SUV 공개
    “이거 들어오면 현기차 폭망!” 연비 21km/L, 200마력 르노 하이브리드 SUV 공개
  • “카센터 딸의 차사랑” ‘차잘알’ 송은이가 선택한  9천만 원 고급 준대형 SUV는?
    “카센터 딸의 차사랑” ‘차잘알’ 송은이가 선택한 9천만 원 고급 준대형 SUV는?
  • “국산차는 중국차 못 따라가” BYD 기세에 테슬라, 현기차 오열한다?
    “국산차는 중국차 못 따라가” BYD 기세에 테슬라, 현기차 오열한다?
  • “현대차 베꼈네?” 국산차 쏙 빼닮은 혼다 전기차 디자인 논란!
    “현대차 베꼈네?” 국산차 쏙 빼닮은 혼다 전기차 디자인 논란!
  • “캐스퍼 크기인데 5000만 원?” 에이스맨 일렉트릭, 기자들의 뽑은 최고의 차 선정
    “캐스퍼 크기인데 5000만 원?” 에이스맨 일렉트릭, 기자들의 뽑은 최고의 차 선정
  • “현장 은폐하려고 그랬지?” 오토바이 들이받고 내보인 수상한 친절
    “현장 은폐하려고 그랬지?” 오토바이 들이받고 내보인 수상한 친절
  • “포르쉐도 별 수 없네..” 결국 하이브리드 전기차로 싹 바뀐다! – 서울모빌리티쇼
    “포르쉐도 별 수 없네..” 결국 하이브리드 전기차로 싹 바뀐다! – 서울모빌리티쇼

당신을 위한 인기글

  • “E클래스 최대 1,000만원 할인!” 4월이 마지막 기회라며 아빠들 대환호
    “E클래스 최대 1,000만원 할인!” 4월이 마지막 기회라며 아빠들 대환호
  • “이거 들어오면 현기차 폭망!” 연비 21km/L, 200마력 르노 하이브리드 SUV 공개
    “이거 들어오면 현기차 폭망!” 연비 21km/L, 200마력 르노 하이브리드 SUV 공개
  • “카센터 딸의 차사랑” ‘차잘알’ 송은이가 선택한  9천만 원 고급 준대형 SUV는?
    “카센터 딸의 차사랑” ‘차잘알’ 송은이가 선택한 9천만 원 고급 준대형 SUV는?
  • “국산차는 중국차 못 따라가” BYD 기세에 테슬라, 현기차 오열한다?
    “국산차는 중국차 못 따라가” BYD 기세에 테슬라, 현기차 오열한다?
  • “현대차 베꼈네?” 국산차 쏙 빼닮은 혼다 전기차 디자인 논란!
    “현대차 베꼈네?” 국산차 쏙 빼닮은 혼다 전기차 디자인 논란!
  • “캐스퍼 크기인데 5000만 원?” 에이스맨 일렉트릭, 기자들의 뽑은 최고의 차 선정
    “캐스퍼 크기인데 5000만 원?” 에이스맨 일렉트릭, 기자들의 뽑은 최고의 차 선정
  • “현장 은폐하려고 그랬지?” 오토바이 들이받고 내보인 수상한 친절
    “현장 은폐하려고 그랬지?” 오토바이 들이받고 내보인 수상한 친절
  • “포르쉐도 별 수 없네..” 결국 하이브리드 전기차로 싹 바뀐다! – 서울모빌리티쇼
    “포르쉐도 별 수 없네..” 결국 하이브리드 전기차로 싹 바뀐다! – 서울모빌리티쇼