【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]안 쓰는 서버 방치해 15만명 개인정보 유출…삼양그룹 과징금 5억5000만원

온카뱅크관리자

2026-11-12 16:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="YGpstKx2AU">
          <figure class="figure_frm origin_fig" contents-hash="a2a7a339954940c13165a7509e27b715c338088ecaf9508ccb05319bf6c2c602" dmcf-pid="GHUOF9MVNp" dmcf-ptype="figure">
           <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장. /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/chosunbiz/20261112160142951fxaw.jpg" data-org-width="3686" dmcf-mid="WGLzdkhDou" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/chosunbiz/20261112160142951fxaw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            송경희 개인정보보호위원회 위원장. /뉴스1
           </figcaption>
          </figure>
          <p contents-hash="26c683709abb8bab209f31412d086b227c02a12a5af72920e5321076fcc66e0a" dmcf-pid="HXuI32Rfk0" dmcf-ptype="general">삼양그룹 계열사에서 약 15만명의 개인정보가 유출된 사고와 관련해 주민등록번호 암호화와 서버 접근통제 등 기본적인 안전조치 의무를 소홀히 한 계열사들이 제재를 받았다.</p>
          <p contents-hash="98c0f3ec2007a418dd6ebedf5cdfe3b8fb6a06f11010947e56644383fe6f1517" dmcf-pid="XZ7C0Ve4o3" dmcf-ptype="general">개인정보보호위원회는 지난 11일 전체회의를 열고 개인정보 보호 법규를 위반한 삼양그룹 소속 4개 사에 총 5억5200만원의 과징금과 1620만원의 과태료, 시정명령 등을 의결했다고 12일 밝혔다. 제재 대상은 삼양홀딩스, 삼양사, 삼양패키징, 삼양데이타시스템 등이다.</p>
          <p contents-hash="b06e77b3339c9922d72e59ad44bfa1b9b6edb5e8f0ba9487fea03fbec763cb0a" dmcf-pid="Z5zhpfd8cF" dmcf-ptype="general">개인정보위 조사 결과 신원 미상의 해커는 2022년 7월 삼양그룹 메일서버의 취약점을 악용해 관리자 권한을 확보한 뒤 데이터 이관용 내부 파일서버의 인증정보를 탈취했다. 이후 해당 서버에서 삼양홀딩스·삼양사·삼양패키징 임직원과 주주 등 14만9767명의 개인정보가 담긴 파일 약 85만개(1.3TB)를 외부로 유출했다. 이 가운데 8만2750명의 주민등록번호도 포함됐다.</p>
          <p contents-hash="990e5faecf6a3f404d5db1229742ad9ca20cf249b106746fb0e6b2ee54213b46" dmcf-pid="51qlU4J6gt" dmcf-ptype="general">삼양그룹의 시스템 관리를 담당한 삼양데이타시스템은 데이터 이관 작업이 끝난 뒤에도 해당 파일서버를 외부망에 연결된 상태로 방치한 것으로 조사됐다. 이로 인해 해커가 대량의 개인정보를 단기간에 외부 클라우드로 유출할 수 있었던 것으로 확인됐다.</p>
          <p contents-hash="527d3435a27b3793c4d25d040a13318df0db249b33460104c45bc0ddc833bdea" dmcf-pid="1dA2gsWIN1" dmcf-ptype="general">삼양홀딩스·삼양사·삼양패키징 등 3개 사는 주민등록번호 암호화 등 개인정보 보호를 위한 안전조치 의무를 이행하지 않았다. 삼양홀딩스와 삼양패키징은 법정 보존기간이 지난 일용직 근로자의 급여정보를 파기하지 않았으며, 삼양홀딩스는 법적 근거 없이 채용 과정에서 주민등록번호를 수집한 것으로 드러났다.</p>
          <p contents-hash="125247005745c588e25972269dae024a6ce6b4db9d7e174e4265f3995d7e4197" dmcf-pid="tJcVaOYCA5" dmcf-ptype="general">개인정보 처리 업무 위탁 과정에서도 위반 사항이 확인됐다. 삼양 3사는 사고 당시 삼양데이타시스템에 개인정보 처리 업무를 위탁하고 있었지만, 사고 발생 2년여가 지난 2024년 12월에야 관련 계약서를 작성했다.</p>
          <p contents-hash="de63099a173999a800bbb9f751fdf9074c5b74d3dc1a12ffb42e75e4241d7524" dmcf-pid="FikfNIGhcZ" dmcf-ptype="general">이에 개인정보위는 삼양홀딩스·삼양사·삼양패키징에 각각 과징금 1억8400만원을 부과했다. 과태료는 삼양홀딩스 900만원, 삼양사 180만원, 삼양패키징 540만원으로 결정했다. 삼양데이타시스템에는 접근통제 등 안전조치 의무 위반을 이유로 시정명령과 공표 조치를 의결했다.</p>
          <p contents-hash="c589a2be5b5c7a25e6558284139d34d01e115c40f647a86c6c587780c73ab8e6" dmcf-pid="3nE4jCHlaX" dmcf-ptype="general">개인정보위는 사용하지 않는 서버를 방치하는 등 기본적인 안전조치 의무를 소홀히 해 사고가 발생했으며, 주민등록번호 암호화 미흡과 불필요한 개인정보의 장기 보관으로 피해가 확대됐다고 지적했다. 이어 사용이 중단된 서버의 폐기 또는 외부 접근 차단, 불필요한 개인정보의 적시 파기 등 안전조치 의무를 철저히 준수할 것을 당부했다.</p>
          <p contents-hash="96c8dcbc61429304d49ea86fa92ba9523847ccc6e026b71bdd8744ced23072c2" dmcf-pid="0LD8AhXScH" dmcf-ptype="general">- Copyright ⓒ 조선비즈 &amp; Chosun.com -</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기