미국 내 삼성 시스템 침해사고 발생... 고객 개인정보 일부 유출

삼성전자, 고객정보 관련 중요 공지사항 통해 밝혀
이름, 연락처, 인적정보, 생년월일, 제품등록번호 등의 개인정보 유출

[보안뉴스 권 준 기자] 삼성전자의 미국 내 삼성 시스템에 침해사고가 발생해 일부 고객정보가 유출된 것으로 드러났다.

▲삼성전자가 고객정보 관련 중요 공지사항을 통해 침해사고 사실을 밝혔다[사진=홈페이지 캡처]

삼성전자가 미국 홈페이지에 공지한 내용에 따르면 지난 7월 말 승인을 받지 않은 제3자가 미국 내 삼성 시스템 일부로부터 정보를 취득했다고 밝혔다. 2022년 8월 경 내부 조사를 통해 일부 고객들의 개인정보에도 영향이 있었음을 확인할 수 있었다며, 그 후 침해된 시스템들을 안전하게 보호하기 위한 조치를 취했고, 외부의 사이버 보안 전문업체와 사법기관들과 협력했다고 전했다.

삼성전자는 이름, 연락처, 인적정보, 생년월일, 제품등록번호 등의 개인정보가 영향을 받았지만, 사회보장번호나 신용카드, 직불카드의 번호는 안전한 것으로 확인됐다고 발표했다. 이번 침해사고로 유출된 정보는 고객별로 다르며, 현재 고객들에게 이러한 사실을 고지하고 있다고 밝혔다.

삼성전자 측은 “삼성에서 보안은 가장 중요한 가치이자, 저희 제품과 서비스에 대한 고객들의 신뢰를 높은 가치로 여기고 있다”며, “이 사건으로 고객들에게 불편을 끼쳐드려 송구한 마음”이라고 밝혔다. 이어 “저희는 업계 내 최고 전문가들과 협력해 시스템을 보강할 것이며, 고객들의 개인정보 또한 더 강력하게 보호할 것”이라며, “이를 통해 고객들이 지난 40년 동안 삼성이라는 브랜드에 보여주신 신뢰를 지켜가겠다”고 덧붙였다.

그러나 삼성전자는 얼마나 많은 고객 개인정보가 유출됐는지, 해커들이 어떤 시스템에 침입했는지, 그리고 취약점 유무나 공격 방식, 해커들의 협박 여부 등에 대해서는 구체적으로 밝히지 않았다. <보안뉴스>는 이번 침해사고에 대해 보다 상세한 후속 보도를 이어갈 예정이다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)