SBS Biz

[앵커] 

명품 플랫폼 발란이 167만여 명의 고객 정보 유출로 5억 원대의 과장금 처분을 받았습니다. 



개인정보보호위원회가 조사를 해 봤더니, 개인정보 관리가 허술하기 짝이 없었습니다. 

정보윤 기자, 발란이 과징금을 부과받은 이유가 뭔가요? 

[기자] 

지난 3월과 4월에 발생한 해킹 공격으로 162만 건의 고객 이름과 주소, 휴대전화 번호 등 개인정보가 유출됐는데요.



개인정보보호위원회 조사 결과, 발란은 미사용 관리자 계정을 삭제하지 않고 방치했으며, 개인정보처리시스템에 접근하는 IP를 제한하지도 않은 것으로 드러났습니다. 

해커는 미사용 관리자 계정을 도용해 개인정보를 빼내 갔는데요.

말 그대로 미흡한 보호조치를 틈타 대량의 개인정보 유출이 일어난 겁니다. 

[앵커] 

유출 사실을 알리는 과정에서도 문제가 있었다고요? 

[기자] 

유출된 개인정보 항목과 유출 시점을 누락해서 통지한 점도 문제가 됐습니다. 

현행법상 피해가 발생할 경우 유출된 항목과 시점 등을 포함한 정보를 24시간 내에 통지해야 한다고 규정하고 있기 때문입니다. 

이에 개인정보위는 발란에 개인정보 보호법을 위반을 이유로 5억 원가량의 과징금과 1,440만 원의 과태료를 부과했습니다. 

[앵커] 

한 달 사이에 두 번이나 해킹이 된 건데 이후 발란 측은 대응책 제대로 마련했나요? 

[기자] 

발란 측은 개인정보위 과징금 처분에 대해 "깊은 책임을 통감한다"며 과실을 인정했습니다. 

또 "위험요소를 사전에 파악하고 상시 대응할 수 있는 실시간 보호체계를 구축했다"며 "보안 전문 인력 구성 등 정보 보호 부문 투자를 대폭 늘렸다"고 설명했습니다. 

SBS Biz 정보윤입니다.