"27만명 개인정보 유출"…워크넷·한국장학재단 과태료 840만원
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
[고학수 개인정보보호위원회 위원장 (사진=연합뉴스)]
보안 대책이 부족해 개인정보를 대량 유출한 한국고용정보원과 한국장학재단에 대해 각각 과태료 840만원이 부과됐습니다.개인정보보호위원회는 지난 24일 제2회 전체 회의를 열고 이러한 내용을 의결했다고 오늘(25일) 밝혔습니다.
개인정보위에 따르면 지난해 6∼7월 한국고용정보원의 '워크넷' 사이트에 신원 미상의 인물이 '크리덴셜 스터핑' 방식으로 침입해 23만6천여명의 개인정보를 빼갔습니다.
한국장학재단에서도 동일한 방식으로 3만2천여명의 개인정보가 유출됐습니다.
'크리덴셜 스터핑'은 타 사이트에서 수집한 사용자 계정정보를 무작위로 대입해 로그인을 시도하는 해킹 공격입니다.
개인정보위는 두 기관 모두 이에 대응하는 보안 대책이 미흡했으며 주민등록번호 등 고유 식별정보를 암호화하지 않고 저장한 사실을 확인했습니다. 각 기관에 과태료 840만원을 부과하고, 시스템 보안 대책을 정비할 것을 권고했습니다.
이들 기관은 다만 사건이 발생한 이후 두 기관은 보안 대책 설정을 재정비하고, 유사한 피해가 재발하지 않도록 기존의 로그인 방식을 변경했습니다.
개인정보위 관계자는 "대량의 개인정보를 취급하는 공공기관은 해킹 공격에 노출될 위험이 크다"며 "기관 차원의 각별한 주의가 필요하다"고 당부했습니다.
짧고 유익한 Biz 숏폼 바로가기
저작권자 SBS미디어넷 & SBSi 무단전재-재배포 금지
Copyright © SBS Biz. 무단전재 및 재배포 금지.