아디다스코리아 등 5개 기업 개인정보보호 법규위반 사업자 제재

개인정보위, 안전조치 소홀에 따른 개인정보 유출, 유출 통지 의무 위반 지적

[보안뉴스 원병철 기자] 개인정보가 유출되지 않도록 안전조치 의무를 다하지 않고, 개인정보 유출 사실을 정보주체인 이용자에게 제대로 알리지 않은 사업자들이 제재 처분을 받았다.

▲사업자별 위반사항에 따른 행정처분[자료=개인정보위]

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 11일(수) 제8회 전체회의를 열고, 개인정보보호 법규를 위반한 5개 사업자에게 총 2,933만원의 과징금과 3,240만원의 과태료 부과처분을 의결했다. 처분받은 사업자는 지티지엔터프라이즈, 예스콜닷컴, 아디다스코리아, 리얼마케팅, 트렌비이다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.

지티지엔터프라이즈는 개인정보처리시스템을 운영하면서 안전한 인증수단을 적용하지 않았으며, 접근권한을 아이피(IP)로 제한하지 않아 개인정보가 유출됐다. 아울러 접속기록을 월 1회 이상 정기적으로 확인·감독하지 않았고, 이용자의 비밀번호에 대한 암호화 조치도 소홀히했다.

예스콜닷컴은 개인정보처리시스템에 침입탐지시스템을 설치·운영하지 않았고, 유해파일을 점검·삭제하는 조치도 하지 않아 개인정보가 유출되었으며, 접속기록을 1년 이상 보존·관리하지도 않았다.

아디다스코리아는 개인정보처리시스템을 개선하면서 담당자의 실수로 개인정보가 노출되었으며, 이용자의 신고로 개인정보 유출을 인지했으나, 유출 사실을 통지하지 않거나 법정기한(24시간)을 초과해 통지했다.

리얼마케팅은 이용자의 개인정보를 안전하게 주고받기 위한 보안서버 구축 등 암호화 조치를 하지 않았다.

트렌비는 개인정보처리시스템에 대한 접근권한을 아이피(IP)로 제한하지 않아 개인정보가 유출됐으며, 접속기록을 1년 이상 보존·관리하지 않았다.

윤정태 개인정보위 조사2과장은 “개인정보를 처리하는 사업자는 개인정보 유출 사고가 일어나지 않도록 안전조치와 관련된 의무사항을 상시 점검하고, 유출 사고가 일어나면 2차 피해를 방지할 수 있도록 피해자들에게 유출 통지 등을 성실하게 이행해야 한다”라고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)