【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]43만명 키·출신교·재산 다 털리고도…듀오, 유출사실 1년간 ‘모르쇠’

온카뱅크관리자

2026-04-23 17:17:32

<div id="layerTranslateNotice" style="display:none;"></div> ‘결정사’ 특성 민감 정보…2차피해 확산 우려 홈페이지 공지만…‘72시간 내 통지의무’ 어겨 개인정보위 “개별 통지 요구했지만 묵살당해” 비윤리경영 끝판왕…“12억 과징금 가볍다” 여론 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="6dX8XI8BhB">
 <figure class="figure_frm origin_fig" contents-hash="5806fb7e08df9c27e0aa6c11fe443970915fe8a0922b1ab83e3d5bf58be77db0" dmcf-pid="PJZ6ZC6bTq" dmcf-ptype="figure">
 <img alt="서울 역삼동의 듀오 본사 앞을 23일 시민들이 지나가고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/23/dt/20260423170735757uker.jpg" data-org-width="640" dmcf-mid="b6odrL3GSR" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/23/dt/20260423170735757uker.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울 역삼동의 듀오 본사 앞을 23일 시민들이 지나가고 있다. 연합뉴스
 </figcaption>
 </figure>
 국내 1위 결혼정보회사 ‘듀오정보’에서 43만명 회원의 민감정보가 유출됐지만, 1년 넘게 피해자들에게 개별 통지를 하지 않은 것으로 드러났다. 듀오가 법적 근거도 없이 회원들의 주민등록번호를 관행적으로 수집해 유출 피해를 키운 사실도 확인됐다.
 23일 개인정보보호위원회에 따르면 지난해 1월 듀오 직원의 업무용 PC가 악성코드에 감염돼 정회원 42만7464명의 개인정보가 유출됐다.
 유출된 정보에는 아이디, 비밀번호, 주민등록번호, 휴대전화번호뿐 아니라 신장, 혼인경력, 출신학교명, 직장명, 소득 등이 포함됐다. 결혼정보회사 특성상 이상형과 재산 등 민감한 개인정보가 대거 포함됐다.
 조사 결과 듀오는 해커가 회원 데이터베이스(DB)에 접속하는 경우 일정 횟수 이상 인증 실패 시 접근을 제한하는 등의 조치를 설정하지 않았다. 주민등록번호와 비밀번호에 안전하지 않은 암호화 알고리즘을 적용하는 등 안전성 확보 조치 의무 위반도 확인됐다.
 또 결혼중개업법상 국내 결혼을 중개하는 사업장이 주민등록번호를 수집할 명시적 근거가 없지만, 듀오는 이를 수집해 보관했다. 개인정보처리방침에는 5년이 경과한 회원정보는 파기한다고 기재했는데 실제로는 정회원 정보 29만8566건을 파기하지 않은 사실도 드러났다.
 듀오는 조사가 시작되고 법 위반 사실을 인지한 후에야 주민등록번호 대신 생년월일만 받는 것으로 시정했다.
 유출 이후 대응도 미흡했다는 지적이다. 개인정보보호법상 유출 사실을 인지한 뒤 72시간 이내에 정보주체에게 유출 사실을 통지해야 하지만, 듀오는 자사 홈페이지에 안내문만 게시했다. 개인정보위가 조사 과정에서 개별 통지를 요구했지만, 듀오는 이를 묵살했다.
 개인정보위 관계자는 “‘특별한 사정’이 있는 경우 홈페이지 공지로 통지를 갈음할 수 있지만, 듀오는 회원 연락처를 모두 확보하고 있어 개별 통지가 불가능한 상황이 아니었다”고 지적했다.
 듀오가 해킹 사실을 숨기기 위해 자의적으로 법을 해석한 것으로 풀이된다. 현행법상 개인정보위는 의결을 통해 위법성을 확정하기 전까지 강제성 있는 시정명령을 내릴 수 없다. 이에 개인정보위는 1년이 넘는 조사가 끝나고 과징금 의결이 내려진 뒤에야 이날 강제 통지 명령을 내렸다.
 개인정보위는 듀오에 11억9700만원의 과징금과 1320만원의 과태료를 부과했다. 그러나 듀오가 1년 넘게 유출 사실을 통지하지 않고 버텼고, 43만명의 피해자들이 2차 피해 위험에 노출된 것을 감안하면 지나치게 가벼운 제재라는 지적이 나온다. 이번 유출에는 은행이나 통신사, 플랫폼 등에는 밝히지 않는 초민감 정보가 대거 포함돼 맞춤형 스피어 피싱 등으로 이어질 수 있다는 우려도 나온다.
 염흥열 순천향대 정보보호학과 교수는 “법이 신속한 통지 의무를 부여한 이유는 정보 주체가 비밀번호 변경 등 스스로 방어 조치를 취할 기회를 주기 위한 것”이라며 “듀오가 이를 이행하지 않은 것은 정보 주체의 방어권을 뺏은 것”이라고 지적했다.
 조사 기간 중 당국의 제재가 닿지 않는 사각지대를 막기 위한 법 개정의 필요성도 제기된다.
 염 교수는 “조사 기간 동안 위원회가 통지를 요구했음에도 처리자가 이를 계속 거부한다면, 최종 처분 시 과징금을 대폭 가중하는 등의 강력한 조치가 필요하다”며 “이를 위해 관련 법령이나 과징금 부과 기준을 개정할 필요가 있어 보인다”고 강조했다.
 김남석 기자 kns@dt.co.kr
 </section> 
 </div> 
 Copyright © 디지털타임스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기