본문 시작
보도자료
방송통신위원회 보도자료를 게시하고 있습니다.방송통신위원회 활동과 정책에 관련된 언론 보도자료를 게시하고 있습니다.
| 제목 | “방통위, 뽐뿌 개인정보 유출 엄정 제재” | ||
|---|---|---|---|
| 담당부서 | 개인정보보호윤리과 | 작성자 | 강필구 |
| 공공누리 | 유형 | 연락처 | 02-2110-1511 |
| 첨부파일 |
 뽐뿌 개인정보 유출에 대한 시정조치 자료(11.20).hwp 다운로드 뷰어보기 |
등록일 | 2015-11-20 |
|
지난 9월 11일 홈페이지 해킹으로 195여만명의 회원정보가 유출된 온라인 커뮤니티 ㈜뽐뿌커뮤니케이션(이하 ‘뽐뿌’)에 대해 1억2백만원의 과징금, 1천5백만원의 과태료 및 재발방지 대책을 수립ㆍ시행토록 하는 등의 시정명령이 부과된다. 방송통신위원회(위원장 최성준)는 11월 20일(금) 전체회의를 개최하여 ▲불법적인 접근을 차단ㆍ탐지하기 위한 접근통제 장치를 설치ㆍ운영하지 않은 행위, ▲접속기록의 위ㆍ변조방지를 위한 접속기록을 보관하지 않은 행위, ▲비밀번호 암호화 시 안전성 문제로 사용을 권고하지 않은 암호알고리듬(MD5)*을 적용한 행위 등 개인정보보호를 위한 기술적ㆍ관리적 보호조치 의무를 위반한 뽐뿌에 대해 위와 같은 시정조치(안)을 의결하였다. * MD5(Message-Digest algorithm 5) : 1996년 및 2004년 심각한 암호화 결함이 발견되어, 현재는 보안관련 용도로 사용을 권고하고 있지 않음 그동안 방통위는 해킹사고 당일인 2015. 9. 11.부터 미래부와 공동으로「민ㆍ관합동조사단」을 구성하여 뽐뿌의 해킹경로 파악 및 개인정보 취급·운영 실태에 대한 현장조사를 진행해 왔다. 뽐뿌에 남아있는 웹 서버 및 개인정보처리시스템 접속기록 등을 분석한 결과, 미상의 해커는 뽐뿌 홈페이지 중 취약한 웹페이지를 대상으로 SQL 인젝션* 공격을 통해 195여만건의 아이디, 암호화된 비밀번호, 생년월일, 이메일 등 8개 항목을 유출한 것으로 확인되었다. * SQL(Structured Query Language) Injection : 데이터베이스 질의어를 조작해 해커가 원하는 자료를 데이터베이스로 부터 유출해가는 사이버 공격기법 이번 개인정보 유출사고의 주요 원인은 정보통신망법 제28조제1항에 따른 기술적ㆍ관리적 보호조치 중 ▲개인정보처리시스템에 불법적인 접근을 차단ㆍ탐지하기 위한 침입차단 및 침입탐지 시스템 등 접근 통제장치를 설치ㆍ운영하지 아니한 사실과, ▲취급중인 개인정보가 인터넷홈페이지 등을 통하여 열람권한이 없는 자에게 공개되거나 외부에 유출되지 않도록 개인정보처리시스템 및 개인정보취급자의 컴퓨터에 조치를 취하여야 하나, 이에 대한 보호조치 미비로 인한 것으로 확인되었다. 한편, 지난 6월 국민 생활 밀접분야인 알뜰폰 및 스마트폰앱 서비스 사업자에 대하여 기획조사를 실시한 결과, 개인정보처리시스템에 대한 기술적ㆍ관리적 보호조치를 위반한 8개 사업자에 대해 총 8천만원의 과태료를 부과하였다. 최성준 위원장은 이번 제재를 계기로 “개인정보보호시스템의 설치ㆍ운영 등 안전하고 체계적으로 개인정보관리를 해야 한다고 강조하면서 이제는 정보보호에 대한 투자가 선택이 아닌 필수조건임을 인식하는 전환점이 되길 기대한다.”고 밝혔다. 끝. |
|||
| 이전글 | 이전글이 없습니다. |
|---|---|
| 다음글 | 다음글이 없습니다. |
- 만족도평가
- 지금 보고 계시는 화면의 정보와 사용 편의성에 만족하십니까?
항목관리자 정책홍보팀 02-2110-1339
13809 경기도 과천시 관문로 47, 2동
민원안내 : 02-500-9000(평일 09:00~18:00), 팩스 : 02-2110-0153
Copyright © Korea Communications Commission. All Rights reserved.
