【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'개인정보 53만건 유출'…NHN위투, 과징금 6000만원

온카뱅크관리자

2025-02-27 12:07:30

<div id="layerTranslateNotice" style="display:none;"></div> 예방 방어조치 안해 주민번호도 유출 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="YS1n6lTNy4">
 <figure class="figure_frm origin_fig" contents-hash="9c48df5024909b9e56b8c43dc34c8a9a9884f1b14239bb42ae8dd9366f8cc8e7" dmcf-pid="GIHeVOhLhf" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202502/27/BUSINESSWATCH/20250227120004936ckgi.jpg" data-org-width="645" dmcf-mid="Wy5i8hvaW8" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202502/27/BUSINESSWATCH/20250227120004936ckgi.jpg" width="658">
 </figure>
 NHN위투가 운영하는 쇼핑몰에서 53만건의 개인정보유출 사고가 발생해 개인정보보호위원회로부터 6000만원 규모 과징금 처분을 받았다.
 개인정보위는 지난 26일 전체회의를 열고 개인정보보호 법규를 위반한 NHN위투에 대해 과징금 6110만원과 과태료 960만 원을 부과하고 이와 관련한 공표 명령을 결정했다고 27일 밝혔다.
 앞서 NHN위투는 자사 쇼핑몰 '가방팝'에 입점한 판매자용 시스템이 해커의 '에스큐엘(SQL) 인젝션' 공격을 받았고, 이로 인해 53만4903건의 판매자·고객의 개인정보가 유출됐다. 유출된 개인정보에는 회원의 주민등록번호도 포함됐다.
 SQL 인젝션 공격은 악의적인 SQL문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법을 말한다.
 개인정보위 조사 결과 2022년 7월 NHN위투는 시스템을 개편하면서 과거 거래내역 조회·고객응대 등을 위해 기존 판매자 시스템도 함께 운영했는데, 이 기존 시스템에 SQL 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았다. 
 또한 웹방화벽을 비활성화한 상태로 운영해 개인정보가 유출됐다고 개인정보위는 지적했다. 
 아울러 NHN위투는 2013년 2월 기존 판매자 시스템의 구 데이터베이스(DB)를 현행 DB로 이관하면서 개인정보 처리 목적이 달성된 구 DB를 파기하지 않았는데, 여기에는 법상 파기 대상인 주민등록번호가 계속 보관된 사실도 확인됐다.
 이날 개인정보위는 개인정보 17만9386건이 유출된 비즈니스온커뮤니케이션에 대해서도 과징금 1억3700만원과 과태료 270만원을 부과하고 시정·공표 명령을 결정했다.
 비즈니스온커뮤니케이션은 SQL 인젝션 공격으로 자사 온라인 전자세금계산서 발행 서비스 '스마트빌'의 회원정보 17만9386건이 유출됐다. 유출된 개인정보는 이름과 아이디, 비밀번호, 이메일, 연락처 등에 달한다.
 조사 결과, 비즈니스온커뮤니케이션은 SQL 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고, 외부로부터 불법적인 접근을 방지하기 위한 시스템 접속권한을 아이피(IP) 주소 등으로 제한하지 않았다. 이로 인해 개인정보가 유출됐고, 심지어 유출신고도 지연했다.
 개인정보위 관계자는 "유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검하고, 시스템 개선 등으로 불필요한 개인정보가 포함돼 있는지 점검해 파기되도록 해야 한다"고 당부했다.
 김동훈 (99re@bizwatch.co.kr)
 ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.
 </section> 
 </div> 
 Copyright © 비즈워치. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기