Topic

#개인정보 유출

빗썸 사내 그룹웨어 해킹…고객 844명 개인정보 노출

빗썸은 지난 27일 사내 모바일 그룹웨어 시스템 다우오피스에 외부 비인가자가 접근하는 침해 사고가 발생해 개인정보가 유출됐다고 29일 밝혔다. 고객 정보 유출 규모는 총 6444명으로, 이 가운데 5600명은 암호화(DRM) 파일에 포함돼 실제 노출은 없었고 844명의 정보가 노출됐으며 같은 날 임직원 715명의 정보도 유출됐다. 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등으로 고객별로 범위에 차이가 있다. 사고는 27일 오전 11시 28분부터 오후 12시 27분 사이 발생했고, 빗썸은 12시 14분 비정상 접근을 인지해 접근 경로를 차단하고 그룹웨어 사용을 중단했으며 27일 오후 11시 39분 KISA, 28일 오전 0시 48분 개인정보보호위원회에 신고했다. 이재원 빗썸 대표는 사과하며 2차 피해 확인 시 피해 구제와 보상, 내부 업무 인프라 보안 체계 재점검을 밝혔다.

10월 29일

정책·규제·탄소전기신문

김동철 한전 사장, 직원 개인정보 유출 사과…정보보안 체계 혁신 약속

김동철 한국전력 사장은 19일 국회 기후에너지환경노동위원회 국정감사에서 직원 개인정보 유출 사고에 대해 사과하고, 정보보안 업무 전반에 걸친 근본적 혁신을 추진하겠다고 밝혔다. 한전은 지난 1일 국가정보원 광주지부로부터 직원 개인정보가 민간 클라우드에 공개돼 있다는 사실을 통보받았다. 외부에 노출된 정보는 직원 약 2만4000명의 이름, 소속, 사번, 휴대전화번호, 사내 전화번호, 이메일, 직위 등 7개 항목이다. 한전은 사고 인지 직후 관련 내부 시스템 접속을 차단하고 협력사 현장 점검과 클라우드 업체에 대한 자료 삭제 요청 등 대응 조치를 취했으며, 주민등록번호 등 고유식별정보와 고객 개인정보는 노출되지 않았다고 설명했다. 정확한 유출 경위는 아직 규명되지 않았고, 김 사장은 협력업체를 통한 유출과 외부 해킹 두 가지 가능성을 언급했다.

10월 19일