730만명 개인정보 유출에…인크루트, 반복 위반으로 ‘징벌적 과징금’ 4.6억

개인정보위 “2차례 유출, 사실상 관리 포기 수준”…CPO 교체·피해자 지원 등 강도 높은 시정조치 병행

 

송경희 개인정보보호위원회 위원장이 22일 오후 서울 종로구 정부서울청사에서 열린 2025년 제22회 개인정보보호위원회 전체회의에서 발언하고 있다. [사진=뉴시스]

스페셜경제=정미송 기자 | 개인정보보호위원회가 대규모 개인정보 유출사고를 일으킨 온라인 취업 플랫폼 '인크루트'에 4억6300만원의 과징금을 부과했다. 2023년에 이어 두 번째 제재를 받은 인크루트는 반복된 보안 허점과 관리 소홀로 사실상 정부의 ‘징벌적 조치’ 대상이 됐다.

개인정보위는 23일 “인크루트가 2025년 2월 해킹으로 인해 전체 회원 약 730만명의 개인정보를 유출한 사고에 대해 적절한 대응을 하지 않았고, 안전조치 의무를 위반한 사실이 드러났다”며 이같이 밝혔다.

이번 유출된 정보에는 이력서, 자기소개서, 자격증 사본 등 구직자들의 민감한 정보가 포함돼 있었다. 개인정보위는 인크루트에 전문 CPO(정보보호최고책임자) 교체, 홈페이지 공표, 피해자 지원 등 시정명령도 함께 내렸다.

조사 결과, 비정상적인 DB 접근과 대용량 트래픽이 발생했음에도 인크루트는 이를 두 달 가까이 인지하지 못했다. 유출 사실을 확인한 것도 해커의 협박 메일을 받고 나서였다. 또한 내부 개인정보취급자의 단말기에 인터넷망 차단조차 하지 않은 것으로 확인됐다.

특히 인크루트는 불과 1년 전인 2023년에도 유사한 개인정보 유출 사고로 개인정보위의 제재를 받은 바 있어, 이번에는 “반복적 위반”으로 간주돼 더 강한 제재가 내려졌다.

개인정보위는 “앞으로도 유출 사고를 반복하는 기업에 대해 강도 높은 제재와 과징금 부과를 이어갈 방침”이라며, “징벌적 효과를 갖는 과징금 제도 개선안을 마련 중”이라고 밝혔다.

 

 

 

 

730만명 개인정보 유출에…인크루트, 반복 위반으로 ‘징벌적 과징금’ 4.6억 - 스페셜경제