【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]개인정보위, 삼양그룹 5.5억 과징금…알뜰폰 8개사 총 1.7억 제재

온카뱅크관리자

2026-11-12 10:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">삼양그룹 4개사에 과징금 5억5200만원 부과<br>2022년 해킹으로 14만명 개인정보 유출<br>알뜰폰 8개사도 총 1억7130만원 제재</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="2pz1mhXSwH">
          <p contents-hash="703ecd5cce550a95b8725655201a047c4ef1de750fe4ddf1ca2b65384de30f13" dmcf-pid="VUqtslZvIG" dmcf-ptype="general"> [이데일리 안유리 기자] 삼양사 등 삼양그룹 4개사가 개인정보 보호 의무 위반으로 5억5000만원대 과징금을 부과받았다. 사용이 끝난 내부 서버를 외부망과 연결된 채 방치하고 주민등록번호 암호화와 개인정보 파기 조치를 제대로 하지 않아 대규모 정보 유출로 이어졌다는 판단이다.</p>
          <figure class="figure_frm origin_fig" contents-hash="63e4616c5ebd6dc5cd8971ab0f46922bffb9eb20b179e3960026cad8c40a6ff4" dmcf-pid="fuBFOS5TOY" dmcf-ptype="figure">
           <p class="link_figure"><img alt="이정렬 개인정보보호위원회 부위원장이 11일 정부서울청사에서 개최된 제22회 위원회 전체회의에서 모두발언을 하고 있다. (사진=개인정보보호위원회)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/Edaily/20261112100322414kotj.jpg" data-org-width="1280" dmcf-mid="9r0GkmyOmX" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/Edaily/20261112100322414kotj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            이정렬 개인정보보호위원회 부위원장이 11일 정부서울청사에서 개최된 제22회 위원회 전체회의에서 모두발언을 하고 있다. (사진=개인정보보호위원회)
           </figcaption>
          </figure>
          <div contents-hash="ccbd4401e2c280ed0410fc9a0c94f761699d4fc3df1fa4e322448a5ad7f48f95" dmcf-pid="47b3Iv1yEW" dmcf-ptype="general">
           개인정보보호위원회는 11일 제22회 전체회의를 열고 삼양홀딩스, 삼양사, 삼양패키징, 삼양데이타시스템에 총 5억5200만원의 과징금과 1620만원의 과태료를 부과하기로 의결했다고 12일 밝혔다. 시정명령과 처분 사실 공표도 함께 결정했다.
          </div>
          <p contents-hash="480c04c20c9f667a21cf64fa54c85c0ae172686f200d3e37d12cc1f439d76caa" dmcf-pid="8zK0CTtWry" dmcf-ptype="general">조사 결과, 2022년 7월 해커는 삼양그룹 메일서버 취약점을 이용해 관리자 권한을 얻은 뒤, 데이터 이관용으로 구축된 내부 파일서버의 인증 정보를 빼냈다. 이후 삼양홀딩스·삼양사·삼양패키징의 임직원과 주주, 관계자 등 14만9767명의 개인정보가 담긴 약 85만개 파일, 1.3테라바이트(TB) 규모 자료가 외부로 유출됐다. 이 가운데 주민등록번호가 포함된 정보는 8만2750명분이다.</p>
          <p contents-hash="b0fd526376ac6064c5c179abca6146d1b63c49d1ebef432648b91b5eff9f8cd0" dmcf-pid="6q9phyFYrT" dmcf-ptype="general">개인정보위는 삼양데이타시스템이 데이터 이관이 끝난 뒤에도 해당 서버를 외부망과 통신 가능한 상태로 유지한 점을 문제로 봤다. 유출 당시 개인정보 처리 업무를 위탁받고 있던 삼양데이타시스템은 접근통제 의무 위반으로 시정명령과 공표 처분을 받았다.</p>
          <p contents-hash="f6bc9e61213e72da47b9b08c862d732c50523d44bee5db002ce1bed3616db2cb" dmcf-pid="PB2UlW3Gsv" dmcf-ptype="general">삼양홀딩스·삼양사·삼양패키징은 주민등록번호 암호화와 개인정보 처리 위탁 계약 문서화 의무를 위반한 사실이 확인됐다. 세 회사에는 각각 1억8400만원의 과징금과 180만원의 과태료가 부과됐다. 삼양홀딩스와 삼양패키징은 보존 기간이 지난 일용직 근로자 급여 정보를 파기하지 않았고, 삼양홀딩스는 채용 과정에서 법적 근거 없이 주민등록번호를 수집한 것으로 조사됐다.</p>
          <p contents-hash="683f6d400f4c75338f21cb5ea628801bf066195f39e3b589efcdb03bdadb689d" dmcf-pid="QNknbfd8DS" dmcf-ptype="general"><strong>“알뜰폰 서비스의 가입·개통부터 해지까지 점검”</strong></p>
          <p contents-hash="a250927f6c598159137989146035a3b16fce9b1dc95b784f1fb42e465ed01860" dmcf-pid="xjELK4J6Dl" dmcf-ptype="general">개인정보위는 이날 같은 회의에서 알뜰폰 사업자 8곳에도 총 1억7130만원의 과징금과 과태료를 부과했다. 대상은 △KT엠모바일 △미디어로그 △에스원 △LG헬로비전 △SK텔링크 △유니컴즈 △국민은행 △KT스카이라이프다.</p>
          <p contents-hash="da99d33f526161688825e02f73aa315831550f3fad586090af78dbea0de6a870" dmcf-pid="ypz1mhXSmh" dmcf-ptype="general">KT 엠모바일은 과징금 1370만원과 과태료 2340만원, 미디어로그는 과징금 4720만원과 과태료 1440만원, 에스원은 과태료 1080만원을 부과받았다. LG헬로비전은 과태료 1530만원, SK텔링크는 과태료 1440만원, 유니컴즈는 과태료 1290만원, 국민은행은 과태료 1380만원, KT스카이라이프는 과태료 540만원을 부과받았다. </p>
          <p contents-hash="9ddfc0914f14247d810a9738140d59264cf692ce46e74205e9f2e459fe8f8360" dmcf-pid="WUqtslZvwC" dmcf-ptype="general">이들 사업자는 보유 기간이 지난 개인정보를 삭제하지 않거나, 접근 권한과 접속 기록 관리, 암호화 등 보호 조치를 미흡하게 운영한 것으로 나타났다. 일부 사업자는 신청자 선택 사항인 부가서비스 제3자 제공 동의를 필수 항목으로 구성해 동의하지 않으면 개통이 어렵도록 했다.</p>
          <p contents-hash="a7ab94d25794bf6fe1dcae3a72762668d21e428a2c0436ceaf7a6619c2aabb27" dmcf-pid="YuBFOS5TrI" dmcf-ptype="general">KT엠모바일과 유니컴즈는 유심 판매 과정에서 법적 근거 없이 주민등록번호를 수집했고, 미디어로그도 요금 납부자를 제3자로 변경하는 신청을 처리하면서 주민등록번호를 수집한 것으로 조사됐다. SK텔링크·LG헬로비전·KT엠모바일·미디어로그는 주민등록번호와 신용카드번호, 계좌번호 등을 암호화하지 않은 채 보관했다.</p>
          <p contents-hash="bf809d46971406e8ac42ebb1cea3f7f5040ef4de07826c48bbd0e5ebc03181c9" dmcf-pid="G7b3Iv1yDO" dmcf-ptype="general">개인정보위는 알뜰폰 가입 회선이 약 1050만개로 전체 이동통신 휴대전화 회선의 약 18%를 차지하는 만큼, 가입부터 해지까지 개인정보 처리 체계를 점검할 필요가 있다고 설명했다. 사업자별로 최대 1년까지 차이가 난 미개통 신청서 보관 기간은 필요한 최소 수준으로 정하도록 했고, 가입보다 복잡한 해지 절차를 운영한 사업자에는 개선을 권고했다.</p>
          <p contents-hash="07336e1ddeb1802522884cb0a3a7fcdde1d02b251aef538b65746644020cbb91" dmcf-pid="HzK0CTtWrs" dmcf-ptype="general">안유리 (inglass@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

"친절한 역무원, 사람이 아니었네"…편의점·공공기관 등 AI 아바타 확산 AI로 만든 허위정보, 어떻게 대응할까…시민 100명 머리 맞댄다

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기