머니파워

개인정보위, 135억원 부과 의결…“재발 방지 위해 시스템 개선”(머니파워=강민욱 기자) 개인정보보호위원회(이하 개인정보위)가 지난 26일 제7회 전체회의를 열고, ‘개인정보 보호법’(이하 보호법)을 위반한 ㈜우리카드에 134억 5100만 원의 과징금 부과와 시정명령·공표명령을 의결했다고 27일 밝혔다.㈜우리카드는 ▲개인정보 동의 없이 개인정보를 수집한 목적 범위를 초과해 이용 ▲안전조치의무 위반(접근권한의 관리, 접속기록의 보관 및 점검, 출력·복사시 안전조치) ▲법적 근거 없이 주민등록번호 처리 등을 위반했다. 이는 보호법 제18조제1항, 제24조의2제1항을 위반했다고 개인정보위는 판단했다.개인정보위에 따르면, 실제로 ㈜우리카드 인천영업센터는 신규 카드발급 마케팅을 통한 영업실적 증대를 위해 2022..

780만원 과태료와 시정·개선권고까지…개인정보 보호법 위반(머니파워=최동열 기자) 개인정보보호위원회가 지난 24일 제13회 전체회의를 열고, 개인정보보호 법규를 위반한 Alibaba.com Singapore E-Commerce Private Limited(이하 ‘알리익스프레스’)에 대해 19억 7800만 원의 과징금과 780만 원의 과태료, 시정명령 및 개선권고를 부과하기로 의결했다.그동안 개인정보위는 “해외직구 서비스가 급증하며 우리 국민의 개인정보 침해 우려가 크다”는 지난해 10월 국회 국정감사 지적과 언론보도 등에 따라 관련 조사를 진행해 왔다.조사 결과, 알리익스프레스는 입점 판매자가 이용자에게 상품을 판매할 수 있도록 플랫폼을 제공하고, 상품 판매 금액의 일정 비율을 중개수수료로 받는 전형적인..

221만 명 서비스 이용자 및 임직원 개인정보 유출 협의(머니파워=김유준 기자) ㈜골프존이 개인정보보호 법규를 위반한 협의로 행정제재를 받게 생겼다.개인정보보호위원회가 지난 8일 제8회 전체회의를 열고 골프존에 대해 총 75억 400만 원의 과징금과 540만 원의 과태료를 부과하고 동시에 시정명령 및 공표명령을 의결했다.9일 개인정보위에 따르면, 골프존은 지난해 11월 해커에 의한 랜섬웨어 공격을 받았고, 이 과정에서 해커는 지난해 11월 22일 알 수 없는 방법으로 골프존 직원들의 가상사설망 계정정보를 탈취해 업무망 내 파일서버에 원격접속하고 파일서버에 저장된 파일을 외부로 유출한 후 다크웹에 공개했다.이로 인해 업무망 내 파일서버에 보관돼 있던 약 221만 명 이상의 서비스 이용자 및 임직원의 개인정..

개인정보위, 안전조치와 개인정보 유출 통지 등의 의무 위반 판단(머니파워=이원환 기자) ㈜미스터피자, ㈜야놀자에프앤비솔루션, ㈜디에스이엔, ㈜펀잇, ㈜에스티지24, ㈜하이플레이 6개 사업자가 개인정보보호 법규를 위반해 개인정보보호위원회로부터 과징금 총 1억 9699만 원과 과태료 4710만 원을 부고받게 생겼다.개인정보위는 지난 24일 제7회 전체회의를 열어 이같이 의결했다.이들 사업자는 온라인으로 서비스를 제공하면서 ‘개인정보 보호법’에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반했다고 개인정보위는 설명했다.개인정보를 수집‧처리하는 사업자는 개인정보처리시스템에 접속 가능한 IP주소 제한 등 보안장비 설치‧운영 이외에도, 운영 환경과 시스템 설정의 취약점은 없는지 주기적으로 점검해야 한다. 특히..

서울여대·강원대·고려대·연세대·중앙대에 전공 개설 (머니파워=김유준 기자) 내년에 서울여대를 비롯해 강원대와 고려대, 연세대, 중앙대 등 5개 대학에 개인정보보호 전공이 본격 개설된다. 이를 통해 대학 수준에서의 개인정보보호 분야 미래 전문가 양성의 길이 대폭 열리는 것이다. 개인정보보호위원회는 14일 서울여대에서 ‘2023년 개인정보보호 분야 혁신인재 양성사업’ 성과보고회를 개최하면서 이와 같이 밝혔다. 이날 성과보고회에는 이정렬 개인정보위 사무처장과 혁신인재 양성사업을 추진하고 있는 5개 대학 담당교수 및 실무직원 등 30여 명이 참석했다. ‘개인정보보호 분야 혁신인재양성사업’은 대학 수준에서의 공공·민간 개인정보 분야 전문가 양성을 목표로 한 사업으로 교육부 등과 협업해 진행하고 있다. 지난 202..

개인정보위, 개인정보 유출사고 시정명령과 함께 부과 (머니파워=김유준 기자) 개인정보보호위원회가 12일 전체회의를 개최해 개인정보 유출사고가 발생한 ㈜엘지유플러스에 대해 과징금 68억 원과 함께 과태료 2700만 원을 부과했다. 개인정보위는 지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 ㈜엘지유플러스에 대해 그간 민관 합동조사단·경찰 등과 협조해 조사를 진행해 왔다. 개인정보위와 한국인터넷진흥원이 분석한 결과, 유출이 확인된 개인정보는 총 29만 7117건(중복제거시)으로 유출 항목은 휴대전화번호·성명·주소·생년월일·이메일주소·아이디·USIM고유번호 등 26개의 항목이며, ㈜엘지유플러스의 여러 시스템 중 유출된 데이터와 가장 일치하는 데이터를 보관하..