듀오정보엔 즉각 유출 통지 명령, 대량 민감정보 처리 사업자 점검 강화
한국디지털뉴스 이정근 기자ㅣ개인정보보호위원회가 안전조치 의무 위반과 법적 근거 없는 주민등록번호 처리로 ㈜케이에스한국고용정보, 듀오정보 주식회사, (재)금릉공원묘원 등 3개 사업자에 총 47억 8,820만 원의 과징금과 1,740만 원의 과태료를 부과했다.
개인정보보호위원회는 지난 22일 전체회의를 열고 개인정보 보호 법규를 위반한 3개 사업자에 대해 과징금과 과태료 부과, 시정조치 및 공표 명령을 의결했다.
KS한국고용정보는 관리자 계정 관리와 접속 통제, 개인정보 암호화 등 안전조치를 소홀히 해 상담사와 직원, 입사지원자 등 4만875명의 개인정보와 인사서류 약 5만 건을 유출한 것으로 확인됐다.
듀오정보는 회원 DB 접근 통제 미흡과 취약한 암호화 관리로 정회원 42만7,464명의 개인정보를 외부로 유출했으며, 유출 사실을 확인하고도 정당한 사유 없이 신고와 통지를 지연한 것으로 드러났다.
금릉공원묘원은 웹사이트 파라미터 변조 취약점을 방치해 이용자 5,373명의 이름과 주민등록번호, 휴대전화번호를 유출했고, 인터넷망 전송 암호화와 주민등록번호 평문 보관 금지 의무도 지키지 않았다.
개인정보위는 특히 듀오정보에 대해 개별 정보주체에게 즉각 유출 통지를 하도록 명령했다. 또 결혼중개, 채용 등 대량의 민감정보를 수집하는 사업자를 대상으로 개인정보 처리방침 평가와 기획점검을 통해 처리 실태를 지속 개선하겠다고 밝혔다.
| 
개인정보위,안전조치 의무 위반 3개 사업자 제재
1 
