【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]네오팜, 29만건 넘는 회원 정보 유출…1억500만원 과징금

온카뱅크관리자

2024-10-24 12:00:40

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="VB9TlRvaUi">
          <figure class="figure_frm origin_fig" dmcf-pid="fngqumzT0J" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/24/akn/20241024120040354utgl.jpg" data-org-width="350" dmcf-mid="2HOx6GQ0Fn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/24/akn/20241024120040354utgl.jpg" width="658"></p>
          </figure>
          <p dmcf-pid="4Nc2bh9HUd" dmcf-ptype="general">개인정보보호위원회는 30만건에 달하는 회원 개인정보가 유출된 네오팜에 대해 1억원 상당의 과징금을 부과한다고 24일 밝혔다.</p>
          <p dmcf-pid="8X1kjBc6Ue" dmcf-ptype="general">개인정보위는 전날 전체회의를 열고 개인정보보호 법규를 위반한 네오팜에 대해 과징금 1억517만원, 과태료 720만원을 부과하기로 결정했다. 개인정보위 홈페이지에 해당 내용을 공표하기로 했다.</p>
          <p dmcf-pid="6yGaLUg27R" dmcf-ptype="general">조사 결과 네오팜이 운영 중인 쇼핑몰 관리자 계정 정보를 사전에 획득한 해커가 이를 통해 웹 관리자 페이지에 접속해 전체 회원인 29만3723명의 개인정보를 탈취한 것으로 파악됐다. 지난해 8월5일부터 2주 동안 네오팜의 쇼핑몰 웹 관리자 페이지에 750여회 접근해 회원 정보를 조회하고 내려받았으며, 약 44만건의 불법 문자도 발송했다.</p>
          <p dmcf-pid="PRJpFk0CzM" dmcf-ptype="general">네오팜은 개인정보처리시스템인 웹 관리자 페이지에 대해 추가 인증수단 없이 아이디와 비밀번호만으로도 로그인이 가능하게 운영했다. 또 웹 관리자 페이지에 접속할 수 있는 아이피(IP) 주소 등을 제한하지 않는 등 안전조치의무도 위반했다.</p>
          <p dmcf-pid="QQRF5jtsUx" dmcf-ptype="general">네오팜은 개인정보 취급자별로 계정을 부여하지 않고 부서별로 계정을 공유하는 등 접근권한에 대한 관리도 미흡했다. 피해를 본 이용자 대상으로 개인정보 유출 통지도 지연한 것으로 파악됐다.</p>
          <p dmcf-pid="xsCRQXMUpQ" dmcf-ptype="general">아울러 개인정보위는 해킹을 당해 1만명의 개인정보가 노출되는 등 관리 소홀이 나타난 일학에 대해서도 과징금 1800만원, 과태료 360만원을 부과했다.</p>
          <p dmcf-pid="yvWoi0LKUP" dmcf-ptype="general">일학은 지난해 12월17일부터 이틀 동안 해커의 SQL 인젝션(데이터베이스 조회 등을 위해 사용하는 프로그램 언어) 공격으로 인해 개인정보가 탈취됐다. 해당 해커는 일학의 쇼핑몰 게시판에 무단으로 얻은 1만명의 개인정보를 게시하기도 했다.</p>
          <p dmcf-pid="W6x1Xa5rp6" dmcf-ptype="general">일학은 낚시용품 쇼핑몰을 운영하면서 웹 관리자 페이지에 로그인 시 안전한 인증수단을 적용하지 않은 것으로 조사됐다. 외부로부터 불법적인 접근을 방지하기 위한 침입 탐지·차단 시스템 운영도 부실했다.</p>
          <p dmcf-pid="YCSJR1dzF8" dmcf-ptype="general">이 외에도 SQL 인젝션 공격을 예방하기 위한 이용자 입력값 검증 절차 부재, 비밀번호 암호화 미조치 등의 안전조치의무도 위반한 것으로 확인됐다. 개인정보위는 과징금·과태료 부과 결정과 함께 사업자 홈페이지에 해당 사실을 공표하도록 명령했다.</p>
          <p dmcf-pid="GngqumzTz4" dmcf-ptype="general">이정윤 기자 leejuyoo@asiae.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 아시아경제. 무단전재 및 재배포 금지.</p>

기계연, 두꺼운데 잘 휘어지는 전극 개발 김건희, 명태균 말 듣고 엘리자베스 조문 취소? 외교부 장관 "황당한 이야기"

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기