결혼정보업체에서 수십만 명에 달하는 회원 개인정보가 유출된 사실이 뒤늦게 확인되면서 파장이 커지고 있다. 단순 연락처 수준을 넘어 신체 조건과 학력, 직업, 혼인 이력 등 개인의 민감한 정보가 포함된 것으로 드러나면서 사안의 심각성이 부각되고 있다.
특히 해당 업체가 유출 사실을 인지하고도 신고를 지연한 정황까지 확인되면서 관리 부실과 대응 문제 모두 도마에 오른 상황이다. 개인정보 보호 체계 전반에 대한 점검 필요성이 제기되는 가운데 이용자 불안도 빠르게 확산되는 분위기다.
23일 개인정보보호위원회에 따르면 결혼정보회사 듀오에서 약 42만 명 규모의 회원 정보가 외부로 유출된 것으로 확인됐다. 사고는 지난해 1월 발생했으며, 직원의 업무용 컴퓨터가 해킹되면서 데이터베이스 접근이 이뤄진 것으로 조사됐다.
이 과정에서 아이디와 비밀번호를 비롯해 이름, 생년월일, 연락처, 주소 등 기본 정보뿐 아니라 신장, 체중, 종교, 취미, 학력, 직장 정보 등 다양한 개인정보가 함께 유출된 것으로 나타났다.
실시간 급상승 기사
조사 결과 보안 조치 미흡이 주요 원인으로 지목됐다. 일정 횟수 이상 로그인 인증에 실패할 경우 접근을 제한하는 기본적인 보안 설정이 적용되지 않았던 것으로 확인됐다.
또한 주민등록번호와 비밀번호에 취약한 암호화 방식이 사용되는 등 기술적 보호 조치 역시 부족했던 것으로 드러났다. 이와 함께 법적 근거 없이 주민등록번호를 수집하고 장기간 보관한 사실도 확인됐다.
보관 기간을 넘긴 개인정보를 파기하지 않은 점도 문제로 지적됐다. 개인정보 처리 방침상 5년이 지나면 삭제해야 하는 정보 약 29만 건이 그대로 유지되고 있었던 것으로 나타났다. 이는 단순 관리 소홀을 넘어 법적 의무 위반에 해당하는 사안으로 평가된다. 개인정보위는 이러한 점들을 종합적으로 고려해 제재 조치를 결정했다.
사후 대응 과정에서도 문제가 드러났다. 업체 측은 유출 사실을 인지한 이후에도 정해진 기한 내 신고를 하지 않은 것으로 확인됐다. 또한 피해 가능성이 있는 회원들에게 즉각적인 통지를 하지 않아 2차 피해 예방 조치가 미흡했다는 지적을 받았다. 개인정보 유출 사고에서 중요한 초기 대응이 제대로 이뤄지지 않았다는 평가다.
이에 개인정보위는 듀오에 과징금 11억 원대와 과태료를 부과하고 모든 피해 회원에게 유출 사실을 즉시 알리도록 명령했다. 동시에 보안 체계 전반을 점검하고 최소한의 정보만 수집하도록 시스템을 개선하라는 조치도 함께 내려졌다. 아울러 관련 내용을 공식 홈페이지에 공표하도록 했다.
업체 측은 공식 입장을 통해 개인정보위 판단을 수용하고 재발 방지 대책을 마련하겠다고 밝혔다. 다만 현재까지 확인된 2차 피해 사례는 없다고 설명했다. 이번 사건을 계기로 개인정보 관리와 보안 체계에 대한 사회적 관심이 다시 높아질 것으로 보인다.
댓글0