【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]개인정보위, 네오팜·일학에 과징금 제재

온카뱅크관리자

2024-10-24 12:00:18

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">네오팜·일학, 안전조치 의무 위반…이용자 개인정보 유출<br>과징금 총 1억2317만원, 과태료 1080만원 부과</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="UxFqumzT2h">
          <figure class="figure_frm origin_fig" dmcf-pid="uIeaLUg29C" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 정병혁 기자 = 고학수 개인정보보호위원회 위원장이 23일 오후 서울 종로구 정부서울청사에서 열린 2024년 제17회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다.(사진=개인정보보호위원회 제공) 2024.10.23. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202410/24/newsis/20241024120018918rtbg.jpg" data-org-width="720" dmcf-mid="pNB8VT41ql" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202410/24/newsis/20241024120018918rtbg.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 정병혁 기자 = 고학수 개인정보보호위원회 위원장이 23일 오후 서울 종로구 정부서울청사에서 열린 2024년 제17회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다.(사진=개인정보보호위원회 제공) 2024.10.23. photo@newsis.com *재판매 및 DB 금지
           </figcaption>
          </figure>
          <p dmcf-pid="7D6JR1dz2I" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 화장품 온라인 쇼핑몰 운영사 네오팜, 낚시용품 온라인 쇼핑몰 운영사 일학이 개인정보보호 법규를 위반해 과징금을 물게 됐다.</p>
          <p dmcf-pid="zrQndFiBfO" dmcf-ptype="general">24일 개인정보보호위원회는 이들 사업자에 대해 과징금 총 1억2317만원과 과태료 1080만원을 부과한다고 밝혔다. 네오팜이 과징금 1억517만원과 과태료 720만원, 일학이 과징금 1800만원과 과태료 360만원을 각각 처분받았다. </p>
          <p dmcf-pid="qgb6fy8t2s" dmcf-ptype="general">개인정보위 조사결과, 해커는 사전에 획득한 네오팜 관리자 계정 정보로 쇼핑몰 웹 관리자 페이지에 접속해 쇼핑몰 전체 회원인 29만3723명의 개인정보를 탈취했다. 특히 해커는 약 2주 동안 쇼핑몰 웹 관리자 페이지에 750여회 접근해 회원정보를 조회하고 내려받았으며, 약 44만건의 불법 문자도 발송했다. </p>
          <p dmcf-pid="B2YF5jtsBm" dmcf-ptype="general">개인정보위는 네오팜이 웹 관리자 페이지를 추가 인증수단 없이, 아이디와 비밀번호만으로 로그인이 가능하게 운영하고 있었고 웹 관리자 페이지에 접속할 수 있는 아이피(IP) 주소 등을 제한하지 않는 등 안전조치의무를 위반했다고 설명했다. </p>
          <p dmcf-pid="btwlIQhLKr" dmcf-ptype="general">아울러 개인정보취급자별로 계정을 부여하지 않고 부서별로 계정을 공유하는 등 접근권한에 대한 관리도 소홀한 사실과, 유출된 이용자 대상으로 개인정보 유출 통지를 지연한 사실도 확인했다고 덧붙였다. </p>
          <p dmcf-pid="K65u0DUlKw" dmcf-ptype="general">일학은 지난해 12월 17일부터 이틀간 해커로부터 웹사이트 취약점을 악용한 에스큐엘(SQL) 삽입 공격을 받아 개인정보가 유출됐다. 해커는 일학의 쇼핑몰 게시판에 1만명의 개인정보를 게시하기도 했다.</p>
          <p dmcf-pid="99WtZN1mfD" dmcf-ptype="general">개인정보위 조사결과 일학은 온라인 쇼핑몰을 운영하면서 웹 관리자 페이지에 로그인 시 안전한 인증수단을 적용하지 않았고, 외부로부터 불법적인 접근을 방지하기 위한 침입 탐지·차단 시스템 운영도 부실했던 것으로 확인됐다. </p>
          <p dmcf-pid="22YF5jtsfE" dmcf-ptype="general">아울러, 에스큐엘(SQL) 삽입 공격을 예방하기 위한 이용자 입력값 검증 절차 부재, 비밀번호 암호화 미조치 등의 안전조치의무도 위반한 것으로 확인됐다.</p>
          <p dmcf-pid="VdU9BCKGKk" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

정부, AI로 개인정보 악용 사례 탐지·삭제·차단 나서 김건희, 명태균 말 듣고 엘리자베스 조문 취소? 외교부 장관 "황당한 이야기"

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기