)
미흡한 안전조치로 고객정보를 유출한 보람상조가 제제를 받았다.
개인정보보호위원회는 13일 제9회 전체회의를 열고 개인정보 보호법을 위반한 보람상조개발 등 보람상조 7개 사업자에 대해 과징금 5억4250만원과 과태료 1140만원을 부과하고 시정 및 공표명령을 의결했다고 14일 밝혔다.
제재 대상은 보람상조개발을 비롯해 보람상조리더스, 보람상조라이프, 보람상조피플, 보람상조애니콜, 보람상조실로암, 보람상조플러스 등 7개사다.
이번 조사는 지난해 5월28일 보람상조개발이 개인정보 유출 신고를 접수하면서 시작됐다. 개인정보위는 조사 과정에서 안전조치의무 위반과 수탁자 관리감독 소홀 등을 확인했다.
보람상조개발은 보람상조리더스 등 그룹 내 6개 계열사로부터 온라인 고객상담 등 고객관계관리(CRM) 업무를 위탁받아 수행했다. 이 과정에서 홈페이지를 통해 수집된 개인정보를 통합 관리하는 데이터베이스(DB)를 운영했으나 접근제어 등 안전성 확보 조치를 소홀히 한 것으로 드러났다.
위탁사인 6개 계열사에도 정보유출의 책임이 있다고 봤다. 개인정보 처리를 위탁한 주체로서 수탁자인 보람상조개발이 안전하게 정보를 관리하도록 교육하고 감독해야 했지만 이를 충분히 이행하지 않은 사실도 확인됐다.
[관련 기사]
- 금융권 ‘아름다운 나눔’ 성금 16억 원 구세군에 전달
2025-12-29
- 케이뱅크, 소상공인 보증부대출 출시
2025-11-20
- KB국민은행, 중기진흥공단과 중소기업 재직자 지원 협약 체결
2025-11-17
- NH농협은행‘조직개편’발표 내부 반발 확산… IT·본점 조직 흔들
2025-11-17
- “인적 쇄신” 농협… 혁신 TF팀장 ‘낙하산·기소’ 논란 불 붙었다
2025-11-16
- [우리동네 명사들] ‘디지털 전문가’ 강태영… 디지털 리딩뱅크 도약 박차
2025-07-27
[관련 기사]
- 백종원, 요새 뭐하나 했더니… ‘상주곶감축제’ 빼꼼
2026-01-28
- 백종원 “국감 불출석, 글로벌 협약 일정 때문”… 해외서 K-푸드 행보
2025-10-29
- 쿠팡·무신사·홈플러스 등 국감 줄소환… 플랫폼 수수료·노동 문제 ‘도마 위’
2025-10-12
- 더본코리아, 상장 후 최저가 추락… 실적 악화·이미지 타격에 삼중고
2025-08-25
- 더본코리아, 가맹점주 ‘월세 카드 결제 서비스’ 도입
2025-07-29
[관련 기사]
- 542억 투입 ‘KAIST 김재철AI대학원’ 첫 삽… 2028년 준공 목표
2026-02-26
- 동원 김재철의 아낌없는 기부…AI인재양성 '603억 원의 밀알'
2026-01-26
- 동원그룹, AI 인재 육성 위한 경진대회 ‘AI 컴피티션’ 개최
2025-09-30
- [우리동네 명사들] 원양어선 6개월 선원 진경험… 한투증권 1위 조타수
2024-06-13
- 강원형 K-연어 산업 활성화 '시동'
2023-11-20
[관련 기사]
- SPC 논란 속 3세 승진… 재계 전반으로 번진 ‘세대 교체 흐름’
2025-11-27
- SPC, 파리크라상 물적분할 추진… 지주사 전환·승계 작업 암시
2025-11-25
- 파리바게뜨, 美 텍사스 제빵공장 착공… “2027년 가동”
2025-09-17
- 대통령실, SPC 8시간 초과 야근 폐지 ‘긍정 평가’
2025-07-27
- SPC 파리바게뜨 ‘파란라벨’ 브랜드 론칭
2025-03-13
- SPC그룹 美텍사스 제빵공장 건립 확정… “2027년 완공”
2025-02-03
[관련 기사]
- 공시가 5위 이태원 대저택 경매…최저입찰가 233억원
2026-05-18
- 이명희 신세계 회장 한남동 자택, 11년 연속 공시가 1위
2025-12-17
- [스카이 View] 약사 갑질과 일양약품 복종
2025-03-19
- DL이앤씨, 석 달 만에 또 수장 교체 ‘초강수’
2024-08-15
- [기업경영 기상도 ⑯DL이앤씨] 매출·수주 증가에도… 영업익 ‘곤두박질’
2024-02-26
- DL그룹 이해욱 회장 연말 임직원 사회공헌 활동 독려
2023-12-28
이에 해커는 홈페이지 취약점을 이용한 에스큐엘 인젝션(SQL Injection) 공격으로 DB에 침입, 이름, 휴대전화번호, 이메일 등 고객 개인정보를 탈취한 것으로 파악됐다.
에스큐엘 인젝션(SQL Injection)은 웹 애플리케이션의 보안 취약점을 이용해 악의적인 SQL 구문을 입력, 데이터베이스를 조작하거나 정보를 빼내는 해킹 기법이다. 기본적인 입력값 검증과 접근통제가 부실할 경우 대표적으로 악용되는 공격 방식이다.
개인정보위는 유출 이후 대응도 문제로 지적됐다. 보람상조개발은 유출 사실을 인지한 뒤 정보주체에게 지체없이 통지해야 했지만 법정 기한을 넘긴 것으로 조사됐다. 보유 기간이 지난 개인정보를 파기하지 않고 보관한 사실도 함께 확인됐다.
이에 따라 개인정보위는 보람상조개발에 안전조치의무 위반 등으로 과징금 5억3100만원을, 유출통지 지연과 개인정보 미파기에는 과태료 1140만원을 별도로 부과했다.
계열사에는 수탁자 관리·감독 책임을 물어 총 1150만원의 과징금을 부과했다. 세부적으로 보람상조리더스 420만원, 보람상조라이프 480만원, 보람상조피플 250만원이다. 이외 보람상조애니콜, 보람상조실로암, 보람상조플러스에는 시정명령 내려졌다.
또한 개인정보위는 처분 내용을 각 사업자의 홈페이지에 공표하도록 명령하고 그룹 차원의 개인정보 처리 현황 점검·정비, 의사결정 체계 정비, 위수탁 관계 투명성 확보 등을 포함한 시정조치도 요구했다. 앞으로도 대규모 개인정보를 처리하거나 복잡한 위수탁 구조를 가진 사업자들에 대한 실태점검과 감독을 강화할 예정이다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
