2018년 심겨진 악성코드 그대로…믿기지 않는 LGU+ 시스템 관리

남석 개인정보보호위원회 조사조정국장이 12일 오후 정부서울청사 합동브리핑룸에서 엘지유플러스 조사 및 제재 심의 결과를 발표하고 있다. 개인정보보호위원회 제공 올해 초 잇따라 발생한 엘지유플러스 가입자 개인정보 유출 및 디도스에 따른 장애는 “매우 취약한 보안 상태” 탓이었던 것으로 정부 조사 결과 드러났다. 개인정보보호위원회가 12일 7개월가량 조사한 결과와 제재 계획을 발표했는데, 과징금이 68억원으로 국내 기업 중 최대라는 것보다 더 눈길을 끄는 대목은, 3위 이동통신사 엘지유플러스의 가입자 개인정보 보호 수준이 동네 구멍가게보다 못하다는 게 드러난 점이다. 2018년 해킹 공격을 당하고도 아무도 점검을 하지 않아 고객인증시스템에 당시 심겨진 악성코드가 그대로 남아있었다. 개인정보위는 12일 전체회의를 열어, 고객 개인정보를 유출한 엘지유플러스에 과징금 68억원과 과태료 2700만원을 부과하고, 시스템을 전반적으로 점검하라는 시정명령을 했다.

2018년 해킹 공격을 받을 당시, 해당 시스템은 운영체제, 데이터베이스 관리시스템, 웹서버 등 소프트웨어 대부분에 대한 기술지원이 종료된 상태였다. 불법 침입을 감지할 방화벽과 침입방지시스템 등 기본적인 보안시스템조차 없거나 기술지원이 끝난 상태였다. ‘아무도 돌보지 않는’ 시스템에는 2018년 심겨진 악성코드와 오랜시간 방치된 개인정보가 개인정보위 조사 때까지 그대로 남아있었다. 엘지유플러스는 2020년에도 접근통제 등 개인정보 보호조치를 소홀히 하다 과징금 처분을 받았는데, 이번에도 개인정보 취급자의 접근권한과 접속기록조차 제대로 관리하지 않는 등 기본적인 보안수칙을 지키는 것조차 소홀한 것으로 드러났다. 개인정보 유출 사실 인지 시점으로부터 24시간 안에 피해자들에게 통지하도록 돼 있는 법 절차도 지키지 않았다. 하지만 개인정보위는 과징금을 ‘통신 관련 매출’이 아닌 ‘부가서비스 매출’을 기준으로 산정해 68억원만 부과해, ‘솜방망이 처벌’이란 뒷말도 나온다.

대한민국 최근 뉴스, 대한민국 헤드 라인

Similar News:다른 뉴스 소스에서 수집한 이와 유사한 뉴스 기사를 읽을 수도 있습니다.

화마에 사라진 노트르담 대성당 지붕 다시 올린다 | 연합뉴스(서울=연합뉴스) 송진원 기자=2019년 4월 화염에 휩싸인 프랑스 파리의 상징 노트르담 대성당이 4년 여만인 11일(현지시간) 원형 그대로...
출처: yonhaptweet - 🏆 17. / 51 더 많은 것을 읽으십시오 »

정자교 붕괴, 철근 부착력 떨어졌는데 보수·보강 안 한 탓정자교 붕괴 사고 '콘크리트 손상이 원인' / '사고 전에 문제점 관측·보고…보수·보강 미흡' / 지난해 정자교 정기점검에서 ’양호’ 판정 / 관리 주체에 교량 보수·보강 상시 관리 의무
출처: YTN24 - 🏆 2. / 63 더 많은 것을 읽으십시오 »

이상민 탄핵심판, 법률적 공방보다 실체적 진실에 집중해야이상민 탄핵심판, 법률적 공방보다 실체적 진실에 집중해야 1029_이태원참사 진상규명 특별법 이태원참사 최재천
출처: OhmyNews_Korea - 🏆 16. / 51 더 많은 것을 읽으십시오 »

해수욕장 샤워 한번에 2만원… 휴가철 노린 '바가지 요금''아이 두 명만 1만5,000원에, 그것도 찬물로… 찜질방 딸린 목욕탕보다 비싼 게 말이 되느냐'
출처: hankookilbo - 🏆 9. / 59 더 많은 것을 읽으십시오 »

'언니, 저 마음에 안 들죠?' 챌린지, 이거 혹시 아셨나요?'언니, 저 마음에 안 들죠?' 챌린지, 이거 혹시 아셨나요? 눈네모챌린지 여성 유튜브 쎈언니챌린지 이진민 기자
출처: OhmyNews_Korea - 🏆 16. / 51 더 많은 것을 읽으십시오 »

서울 대중교통 요금 오른다...8월 버스 300원, 10월 지하철 150원↑이렇게 모든 생활 물가가 인상되면, 최저인금도 그 이상 인상해줘야 되는 거 아닌가요? newsvop
출처: newsvop - 🏆 6. / 63 더 많은 것을 읽으십시오 »