【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'서버 방치' 15만명 개인정보 유출한 삼양그룹 계열사 4사, 5.5억 과징금

온카뱅크관리자

2026-11-12 14:27:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="2f6PYUV7jt">
 [파이낸셜뉴스] 용도가 다해 쓰지않는 서버를 방치해 15만명의 주민등록번호 등 개인정보를 유출한 삼양그룹 계열사 4사에 5억5200만원의 과징금 제재가 내려졌다. 
 개인정보보호위원회는 지난 11일 전체회의를 열고 개인정보 보호 법규를 위반한 삼양그룹 소속 4개 사에 총 5억5200만원의 과징금과 1620만원의 과태료 부과 , 시정명령 등을 의결했다고 밝혔다. 
 제재 대상은 지주사인 삼양홀딩스, 삼양사, 삼양패키징, 삼양데이타시스템 등 4개 사다. 
 개인정보보호위 조사 결과 해커는 지난 2022년 7월 삼양그룹 내 메일서버 취약점을 이용해 관리자 권한을 획득한 뒤 데이터 이관을 위해 설치된 내부 파일서버의 인증정보를 탈취했다. 
 <figure class="figure_frm origin_fig" contents-hash="ab33bf0d197cc3adccc7f272ef82b7431711a0ffb5a84aae20a9fdd4cad26c6a" dmcf-pid="6KVfvFb0NH" dmcf-ptype="figure">
 <img alt="이정렬 개인정보보호위원회 부위원장이 정부서울청사에서 개최된 제22회 위원회 전체회의에서 모두발언을 하고 있다. /사진=개인정보보호위원회 제공," class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/fnnewsi/20261112142311129vihw.jpg" data-org-width="800" dmcf-mid="9YXZgsWIaF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/fnnewsi/20261112142311129vihw.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 이정렬 개인정보보호위원회 부위원장이 정부서울청사에서 개최된 제22회 위원회 전체회의에서 모두발언을 하고 있다. /사진=개인정보보호위원회 제공,
 </figcaption>
 </figure>
 이후 해당 서버에서 삼양홀딩스·삼양사·삼양패키징 임직원과 주주, 관계자 등 총 14만9767명의 개인정보가 담긴 파일 약 85만개(1.3TB)를 외부로 유출했다. 유출된 개인정보에는 8만2750명의 주민등록번호도 포함됐다. 
 이번 조사에 삼양그룹의 시스템 관리 업무를 맡은 삼양데이타시스템은 데이터 이관 작업이 끝난 뒤에도 해당 파일서버를 외부망과 연결된 상태로 방치한 것으로 드러났다. 
 이 때문에 해커가 해당 서버에 저장된 개인정보를 단기간에 외부 클라우드로 유출할 수 있었던 것으로 확인됐다. 
 삼양홀딩스·삼양사·삼양패키징 등 3개 사는 주민등록번호를 암호화하는 등 안전성 확보에 필요한 조치도 하지 않았다. 
 이 가운데 삼양홀딩스와 삼양패키징은 법령상 보존기간이 지난 일용직 근로자의 급여정보를 파기하지 않았으며, 삼양홀딩스는 법적 근거 없이 채용 과정에서 주민등록번호를 수집한 것으로 조사됐다. 
 개인정보 처리 업무를 위탁하면서 관련 계약서를 제대로 작성하지 않은 사실도 확인됐다. 
 삼양 3사는 유출 사고가 발생한 2022년 7월 당시 삼양데이타시스템에 개인정보 처리 업무를 위탁하고 있었지만, 사고 발생 2년여가 지난 2024년 12월에야 관련 계약서를 마련했다. 이에대해 개인정보보호위는 삼양홀딩스·삼양사·삼양패키징에 각각 과징금 1억8400만원을 부과했다. 
 과태료는 삼양홀딩스 900만원, 삼양사 180만원, 삼양패키징 540만원으로 결정됐다. 
 접근통제 등 안전조치 의무를 위반한 삼양데이타시스템에는 시정명령과 공표 조치를 의결했다. 
 개인정보보호위는 "사용하지 않는 서버를 폐기하지 않는 등 기본적인 안전조치 의무를 소홀히 해 이번 사고가 발생했으며, 주민등록번호 암호화 미흡과 불필요한 개인정보의 장기 보관으로 피해가 확대됐다"며 "사용이 중단된 서버는 폐기하거나 외부 접근을 차단하고, 불필요한 개인정보는 적시에 파기하는 등 기본적인 안전조치 의무를 철저히야 한다"고 당부했다.
 cafe9@fnnews.com 이구순 기자
 </section> 
 </div> 
 Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기