개인정보위, 고객정보 유출 사고 디올·티파니 조사 착수

서비스형 소프트웨어 통해 유출

개인정보보호위원회는 LVMH(루이비통모에헤네시) 산하 브랜드인 디올과 티파니의 개인정보 유출 사고에 대한 조사에 착수했다고 1일 밝혔다.

개인정보위에 따르면 디올은 지난 1월경 발생한 개인정보 유출 사고를 이달 7일 인지했다고 신고했다. 유출된 데이터에는 이름, 휴대전화 번호, 이메일, 판매 데이터를 포함한 고객 정보가 포함됐다.

AFP연합뉴스

티파니 역시 4월경 발생한 유출 사고를 9일 인지했다고 신고했는데, 고객 정보 가운데 이름, 주소, 휴대전화 번호, 이메일, 판매 데이터 등이 유출된 것으로 전해졌다.

개인정보위는 조사를 통해 정확한 유출 대상과 규모를 파악할 예정이다. 동시에 기술적·관리적 안전조치 이행 여부 등 개인정보 보호법 위반 여부를 확인한다.

특히 사고 이후 유출 신고와 이용자 통지까지 오랜 시간이 걸린 이유에 대해서도 집중적으로 확인하고 있다. 개인정보위는 법 위반 발견 시 관련 법에 따라 처분할 예정이다.

개인정보위에 따르면 두 회사는 서비스형 소프트웨어(SaaS) 기반 고객관리 서비스를 이용하고 있다. 두 건의 유출 사고 모두 고객관리 서비스에 접속하는 직원의 계정 정보를 이용해 개인정보가 유출된 사고로 확인됐다. 이에 개인정보위는 해당 서비스형 소프트웨어도 함께 들여다볼 계획이다.

개인정보위 관계자는 "SaaS를 이용하는 기업이 대규모 개인정보 유출 사고를 예방하기 위해서는 이중 인증수단 등을 직원 계정에 적용하고 접근할 수 있는 IP(아이피) 주소 제한 등 접근 통제 조치가 필요하다"면서 "피싱 등을 통해 계정이 탈취되지 않도록 개인정보 취급자에 대한 교육 및 관리·감독을 강화할 필요가 있다"고 강조했다.

이명환 기자 lifehwan@asiae.co.kr