인터넷비교사이트 2차 피해 우려 ‘회원 밀접 정보’ 유출…실생활 지장 초래 판단 > 공지사항

인터넷비교사이트 2차 피해 우려 ‘회원 밀접 정보’ 유출…실생활 지장 초래 판단

페이지 정보

작성자 행복이이
댓글 0건 조회 2회 작성일 26-06-15 14:07

본문

인터넷비교사이트 개인정보보호위원회가 쿠팡 개인정보 유출사건에 4000억원이 넘는 역대 최대 과징금을 부과한 것은 이번 사태가 총체적인 개인정보 관리체계 부실에서 비롯됐다고 판단했기 때문이다. 배송지·공동현관 비밀번호 등 유출 사항이 이용자의 실생활과 밀접한 정보라는 점도 고려됐다. 쿠팡의 조사 방해 행위도 과징금 수위를 높이는 요인으로 작용했다.
11일 개인정보위가 발표한 제재처분을 보면 이번 유출 사태의 핵심 쟁점은 해킹이 해커의 ‘개인적 범죄’로 발생한 것인지, 쿠팡의 ‘안전관리 의무 위반’으로 인한 것인지였다. 개인정보위는 지난 2월 민관합동조사단이 내놓은 조사 결과보다 약 400만명이 늘어난 총 3755만명의 개인정보가 유출됐다고 이날 밝혔다.
전 직원인 유출자는 재직 당시 알고 있던 인증체계 취약점과 서명키로 접근 인증 토큰을 위·변조해 해킹을 벌인 것으로 조사됐다. 이에 쿠팡 측은 해당 직원이 회사의 정보를 악용한 것이 근본 원인이며, 회사는 법에서 요구하는 안전 절차를 준수했다고 주장했다.
그러나 개인정보위는 쿠팡이 사전 안전조치 의무를 다하지 않아 사태가 발생했다고 판단했다. 직원이 퇴직한 후에도 보안키 갱신 절차가 이뤄지지 않아 유출자가 회사 인증체계에 접근할 수 있었다는 것이다.
또 5개월간 비정상적인 트래픽이 감지되거나, 존재하지 않는 회원 계정으로 접속 시도가 발생했음에도 협박 e메일을 받기 전까지 사태를 인지하지 못했다는 점도 근거가 됐다.
유출 정보의 중대성을 어떻게 볼지도 쟁점이었다. 유출된 개인정보에는 성명·e메일·주소지·전화번호·공동현관 비밀번호 등이 포함됐다. 개인정보위는 해당 정보 유출로 실질적으로 소비자 생활에 지장이 초래될 수 있다고 판단했다. 배송지와 주문목록 등이 개인의 생활패턴 등 사생활과 연결된 부분이라 피해 위험이 상당하다고 본 것이다. 실제로 해커는 쿠팡 측에 구매내역 등 회원별 프로필을 재구성한 샘플 데이터를 보내 협박하기도 했다. 샘플 데이터에는 성인용품, 속옷 구매내역 등 사생활 정보가 다수 포함됐다.
쿠팡 측은 결제 정보나 로그인 정보 등은 유출되지 않았고, 유출된 정보들이 개인정보보호법상 ‘민감정보’에도 해당하지 않는다고 주장했다. 민감정보는 개인의 사상이나 신념, 정치적 견해, 건강 등이 담긴 정보다.
양청삼 개인정보위 사무처장은 이날 브리핑에서 “유출된 정보가 법상 민감정보에 해당되지는 않는다”면서도 “우리 국민의 일상생활과 관련된 실주소가 광범위하게 유출됐다는 점을 중대성 판단에 고려했다”고 말했다.
쿠팡의 부실 대응도 제재 수위에 영향을 미쳤다. 쿠팡은 그간 사고 인지 후 즉각 당국에 신고하고, 조사에 협조했다고 해명해왔다.
그러나 개인정보위가 조사 착수 직후 증거자료 보전을 명령했는데도 쿠팡은 2024년 7~11월 약 5개월분의 웹 접속 로그를 수동 삭제해 최초 유출 시점을 특정하기 어렵게 만들었다. 또 6개월 경과 시 기록이 자동 삭제되는 시스템도 중단하지 않아, 정확한 유출 규모를 파악하는 데 어려움을 겪었다. 개인정보 유출 후 법정 통지기한인 72시간이 지나고 나서 유출 사실을 알리기도 했다.
다만 불법 유통 등 ‘2차 피해’가 발생하지 않은 점은 감경 요소로 고려된 것으로 보인다. 개인정보위는 “현재까지 유출된 정보의 불법 유통 정황은 확인된 바 없다”고 밝혔다. 또 쿠팡이 지난해 12월 1인당 5만원 상당의 쿠폰패키지를 보상안으로 내놓은 것도 감경 사유로 반영됐다.
쿠팡 측이 법적 대응을 예고해 과징금 규모를 둘러싼 공방은 법정으로 이어질 것으로 보인다.
정부가 인구감소 지역에서 소규모 학교가 늘어나는 문제 등에 대응하기 위해 전국 40개 내외 지역을 교육혁신선도지역으로 지정하고, 이들 지방자치단체에 매년 최대 20억원씩 지원한다. 소규모 학교들이 통폐합이나 학교 간 연계 운영 등 다양한 형태로 자유롭게 혁신할 수 있도록 돕는다는 구상이다.
최교진 교육부 장관은 10일 대구 군위중학교에서 이러한 내용의 ‘교육혁신선도지역 기본계획’을 발표했다. 기본계획은 교육부가 2024년부터 시범 운영해 온 ‘교육발전특구’의 성과는 이어가되 한계점을 보완하는 방향으로 설계됐다. 교육발전특구 시범 사업은 올해 종료된다.
교육부는 우선 지역별 특성이 다른 점을 고려해 사업 지원 유형을 1유형과 2유형으로 구분했다.
1유형은 시·군에 해당하는 인구감소(관심)지역으로, 30개 내외로 지정할 계획이다. 2유형은 비수도권 기초지자체와 수도권 접경 지역이며 10개 내외 지역이 지정된다. 두 유형 모두 지역당 연간 20억원, 5년간 최대 100억원의 예산 지원을 받는다. 단 2유형 중 광역지자체에는 매년 40억원이 투입된다.
1유형 지역은 전체 학교 중 소규모학교가 60% 이상을 차지하는 곳으로, ‘지역 내 양질의 교육생태계 구축’이 목표다. 지역 내 유·초·중·고 학교급별로 양질의 교육을 보장해 학생들이 지역에서 학습하고 성장할 수 있도록 지원하겠다는 것이다.
2유형은 다른 지역 대비 대학이나 기업 등의 인프라는 갖추고 있지만 수도권으로 인구 유출이 지속되고, 지역 내 교육격차 문제를 겪는 곳이다. 이에 이들 지역에서는 ‘지역 내 교육격차 완화’와 ‘대학·산업 연계 교육 강화’가 필수 과제로 추진된다.
사업은 이달 말 공고되며, 올해 하반기 지정 평가를 거쳐 내년부터 본격 추진된다.
교육부는 교육혁신선도지역을 통해 발굴된 소규모학교 혁신 우수 모델을 안정적으로 운영하고 다른 지역으로 확산하기 위해 ‘소규모학교 혁신을 통한 지역 교육력 제고 방안’도 함께 마련했다. 전국 소규모학교 비율은 지난해 기준 31.3%에 달한다.
교육부는 우선 지역 여건과 특성을 반영해 소규모학교가 자율적으로 혁신할 수 있도록 2015년부터 운영해 온 ‘적정규모학교 육성 및 분교장 개편 권고기준’을 폐지하기로 했다. 지금까지는 정부가 정한 기준에 따라 학교 통폐합 여부를 판단했다면, 앞으로는 시·도교육청이 지역별 특성과 교육 여건을 반영해 자체적으로 통폐합 기준과 절차를 마련하게 된다.
학교를 통합하거나 분교장으로 개편할 경우 지급되는 지원금(인센티브)도 늘어난다. 초등학교는 기존 40억~60억원에서 75억원으로, 중·고등학교는 90억~110억원에서 130억원으로 확대된다. 또한 통합학교에 대한 기숙사 설치와 학교복합시설 조성을 지원하고, 통합 과정에서 발생한 폐교는 지역 거점시설로 활용할 수 있도록 패키지 지원도 추진한다.
다만 교육부는 재정 확대가 소규모학교 통폐합을 강제하기 위한 것은 아니라고 강조했다. 교육부 관계자는 “이 정책의 핵심은 경제적 효율성 차원에서 단순히 소규모학교를 통폐합하자는 게 아니라 지역 교육생태계를 통한 학생의 성장에 있다”며 “통폐합을 하든 학교 간 교육과정을 연계하든 지역에 따라 자율적으로 혁신하도록 뒷받침하겠다는 것”이라고 말했다.
이란이 호르무즈 해협의 전면 폐쇄를 발표한 가운데 미군이 여전히 상선들이 해협을 지나고 있다고 반박했다.
중동 지역 미군을 관할하는 미 중부사령부(CENTCOM)는 10일(현지시간) 엑스에 “오늘 밤에도 상선들은 호르무즈 해협을 계속 드나들고 있다”고 밝혔다.
중부사령부는 이란의 호르무즈 해협 전면 폐쇄 발표를 ‘주장’으로 규정한 뒤 실제로는 상선 통항이 이뤄지고 있음을 강조했다.
또한 이란 국영 매체가 호르무즈 해협 인근의 미군 함정이 이란의 미사일 및 무인기(드론) 공격의 표적이 됐다는 보도도 부인했다. 이들은 “호르무즈 해협에서 공격을 받은 미군함은 없다”고 말했다.
미군은 지난 9일 호르무즈 해협에서 발생한 자국군 헬기 격추에 대한 대응으로 이틀 연속 대이란 공격에 나섰다. 이란은 호르무즈 해협을 전면 폐쇄하겠다고 선언하며 맞대응에 나섰다.

이전글폰테크 이혼전문변호사 출장용접 26.06.15
다음글서울탐정사무소 폰테크 서울탐정사무소 폰테크 서울탐정사무소 26.06.15

댓글목록

등록된 댓글이 없습니다.

인터넷비교사이트 2차 피해 우려 ‘회원 밀접 정보’ 유출…실생활 지장 초래 판단 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인