락앤락, ‘개인정보 유출’ 과징금 5억원 부과…보안관리 도마

130만명 정보 유출…개인정보위 “접근통제 강화해야”

 

송경희 개인정보보호위원회 위원장이 지난 8일 오후 정부서울청사에서 열린 제13회 전체회의에서 의사봉을 두드리고 있다. [사진=개인정보보호위원회]

 

스페셜경제=선호균 기자 | 락앤락은 대규모 개인정보 유출 사고와 관련해 개인정보보호위원회로부터 과징금과 과태료 처분을 받았다. 보안 취약점 관리와 접근통제 등 기본적인 안전조치를 소홀히 한 것으로 확인되면서 개인정보 보호 체계 전반에 대한 개선이 요구되고 있다. 

 

9일 업계에 따르면 개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보 보호법을 위반한 3개 사업자에 대해 제재를 의결했다. 이 가운데 락앤락에는 과징금 5억300만원과 과태료 540만원을 부과하고 공표명령을 내렸다.

 

조사 결과 해커는 지난 2024년 4월 메일 서버의 보안 취약점을 악용해 락앤락 내부 시스템에 침입했다. 이후 같은 해 5월 회원 데이터베이스를 유출한 데 이어 11월에는 내부 시스템에 재침입해 업무자료 등을 추가로 빼낸 것으로 조사됐다.

 

이 과정에서 회원 약 130만명의 이름과 휴대전화번호, 주소 등 개인정보가 유출됐으며, 주민등록증과 운전면허증, 통장 사본 등 임직원 개인정보 1111건도 함께 유출된 것으로 확인됐다. 

 

락앤락은 전자레인지로 6가지 조리법이 가능한 ‘바로한끼 라이트 그릴’을 출시한다. [사진=락앤락]

 

개인정보위는 락앤락이 비정상적인 대용량 트래픽을 탐지하지 못해 해커의 협박 메일을 받은 이후에야 유출 사실을 인지했다고 설명했다. 공개된 보안 취약점을 제때 보완하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용했으며 고유식별정보 암호화와 개인정보 파기 의무도 제대로 이행하지 않은 것으로 조사됐다.

 

기업 대상 콜센터 아웃소싱 업체 유베이스도 개인정보 보호 의무를 위반해 과징금 1억6800만원과 공표명령을 받았다. 관리자 페이지의 접속 권한을 인터넷 프로토콜(IP) 주소 등으로 제한하지 않았고, 추가 인증 없이 아이디와 비밀번호만으로 접속할 수 있도록 운영한 점 등이 문제로 지적됐다.

 

사진영상장비 판매업체 썬포토에는 과징금 3000만원이 부과됐다. 해커는 관리자 계정을 통해 회원 약 17만명의 개인정보와 일부 주문 정보를 유출했으며, 유출된 정보를 이용한 보이스피싱 시도도 있었던 것으로 확인됐다.

 

개인정보보호위원회는 최근 기본적인 보안조치 미흡으로 인한 개인정보 유출 사고가 반복되고 있다며 개인정보처리시스템의 접속 권한을 인터넷 프로토콜(IP) 주소 등으로 제한하고, 외부 접속 시에는 다중인증 등 추가 인증수단을 적용해야 한다고 당부했다.

 

 

 

 

락앤락, ‘개인정보 유출’ 과징금 5억원 부과…보안관리 도마 - 스페셜경제