방화벽없이데이터베이스운영…10만여이용자개인정보유출개보위,기본적안전조치의무준수·민감정보처리등에주의당부[서울=뉴시스]정병혁기자=고학수개인정보보호위원회위원장이23일오후서울종로구정부서울청사에서열린2024년제17회개인정보보호위원회전체회의에서모두발언을하고있다.(사진=개인정보보호위원회제공)[email protected]*재판매및DB금지[서울=뉴시스]송혜리기자=재테크·부동산관련온라인동영상서비스사업자월급쟁이부자들과중고렌터카매매중개플랫폼사업자박차컴퍼니가개인정보보호법규를위반해과징금을물게됐다.5일개인정보보호위원회는이들사업자에총6069만원의과징금과1080만원의과태료를부과하기로의결했다.월급쟁이부자들이과징금5110만원과과태료270만원,박차컴퍼니가과징금959만원과과태료810만원을각각부과받았다.월급쟁이부자들은운영중인재테크관련동영상서비스사이트에해킹공격을당해,이용자10만7518명의개인정보가유출됐다.개인정보위조사결과,월급쟁이부자들은내부망과인터넷망사이에위치하는'중간서버'를통해서만데이터베이스에접속할수있게시스템을운영하면서도,방화벽등보안장치를하지않아중간서버에접속할수있는아이피(IP)주소를제한하지못했다.또월급쟁이부자들은외부에서데이터베이스에접속할때추가적인인증수단없이아이디·비밀번호로접속이가능했는데,이때데이터베이스관리자계정의비밀번호조차설정하지않은사실이확인됐다.박차컴퍼니는해커의웹취약점을악용하는에스큐엘(SQL)삽입공격을받아회원4004명의개인정보가유출됐다.유출된정보에는회원의장애등급등민감정보도포함됐던것으로알려졌다.개인정보위에따르면박차컴퍼니는중고렌터카매매중개플랫폼을운영하면서,외부로부터불법적인접근을방지하기위한방화벽등의보안장치를설치·운영하지않았으며,에스큐엘(SQL)삽입공격을예방하기위한입력값검증절차를구현하지않아개인정보가유출됐다.아울러박차컴퍼니는보유기간이경과한개인정보를파기하지않았으며,개인소유의계좌번호를암호화하지않고저장한것으로밝혀졌다.또개인정보유출통지를지연한사실도확인됐다.개인정보위는"개인정보를처리하는사업자는유출사고가발생하지않도록안전조치와관련된의무사항을상시점검해야하며,불필요한개인정보는즉시파기하고특히민감정보등은처리과정에서각별한주의가필요하다"고당부했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

기존0과1로계산하는기존2차원'큐비트'계산법대체성공(지디넷코리아=박희범기자)현재IBM이나구글의양자컴퓨팅에서최대관건은큐비트오류완화와수정기술확보다.그러나큰진전은아직까지없다.국내연구진이이같은오류완화나수정자체가필요없는새로운방식의양자컴퓨팅기술을개발해관심이다.한국과학기술연구원(KIST,원장오상록)은양자기술연구단임향택박사연구팀이기존보다적은자원으로도원자간결합거리와바닥상태에너지를화학적정확도로추정할수있는양자컴퓨팅알고리즘을구현하는데성공했다고5일밝혔다.새로운양자컴퓨팅방식을개발한연구진.왼쪽부터KIST임향택책임연구원,KIMM김병주선임연구원,KIST허강민핵생연구원(제1저자).현재IBM이나구글의양자컴퓨팅에서최대관건은양자오류완화및수정기술이다.양자컴퓨터는연산공간이커지면서오류가급격히증가하는단점이있기때문이다.이를극복하기위해고전컴퓨터와양자컴퓨터의장점을결합한VQE(VariationalQuantumEigensolver)방식이등장했다.VQE는‘변분양자고유값계산기’라는의미다.양자컴퓨팅프로세서(QPU)와고전컴퓨팅프로세서(CPU)를함께사용해더빠른계산을수행하도록고안된하이브리드알고리즘이다.IBM과구글을비롯한글로벌연구팀들이초전도,이온트랩등다양한양자시스템에서이를연구하고있다.하지만큐비트기반의VQE는현재광자시스템에서최대2큐비트,초전도시스템에서는12큐비트까지구현된상태다.더많은큐비트와복잡한연산이필요한경우오류문제가발생,확장이어렵다는한계가있다.KIST연구팀은큐비트대신큐디트(Qudit)라는고차원양자정보를활용하는방식을도입했다.큐디트는기존큐비트가표현할수있는0과1외에도0,1,2등여러상태를가질수있는양자단위로복잡한양자계산에유리하다.KIST연구진이공간광변조기를이용해궤도각운동량큐디트상태를바탕으로양자처리장치를구현했다.(그래픽=KIST)연구팀은광자의궤도각운동량상태를이용해큐디트를구현했다.홀로그램이미지를통해광자의위상을조절함으로써차원을확장했다.이를통해복잡한양자게이트없이도높은차원의계산이가능해져오류를줄일수있었다.연구팀은이방법으로4차원에해당하는수소분자와16차원에해당하는리튬하이드라이드(LiH)분자의결합거리를추정하는양자화학계산을VQE로수행했다.이는광자기반VQE를통해16차원계산을구현한첫사례다.연구진은"IBM,구글등기존의VQE는화학적정확도를위해오류완화기술이필요했지만,KIST연구팀의VQE는별도오류완화없이도정확도를확보했다는의미가있다"고설명했다.연구진은"적은자원으로도높은정확도를얻을수있는방법을제시해,분자특성이중요한산업에폭넓게적용될가능성을보여준다"며"기후모형화와같은복잡한문제해결에도유용할것"으로기대했다.KIST임향택박사는“적은자원으로도화학적정확도에도달가능한큐디트기반양자컴퓨팅기술을확보함으로써,신약개발과배터리성능개선등다양한실용적인분야에활용되기를기대한다”고밝혔다.궤도각운동량큐디트기반VQE실험구성도.16차원에해당하는4차원수소분자와같은실험구성으로LiH분자모델의바닥상태에너지를추정하는데성공했다.(그래픽=KIST)연구는과학기술정보통신부지원을받아KIST주요사업,한국연구재단양자컴퓨팅기술개발사업등으로수행됐다.연구성과는국제학술지'사이언스어드밴시스(ScienceAdvances,IF:11.7JCR분야상위7.8%)에게재됐다.박희범기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

전날18회전체회의서안건의결DB관리소홀등으로해커공격당해[이데일리최연두기자]개인정보보호위원회가개인정보안전조치의무를위반한재테크교육플랫폼운영사‘월급쟁이부자들’과중고차거래플랫폼운영사‘박차컴퍼니’에과징금총6069만원부과명령을내렸다.고학수개인정보보호위원회위원장이지난4일오후서울종로구정부서울청사에서개최된2024년제18회개인정보위전체회의에서모두말씀을하고있다.(사진=개인정보위)개인정보보호위원회는지난4일제18회전체회의를열고월급쟁이부자들에과징금5110만원과과태료270만원부과관련안건을의결했다고밝혔다.월급쟁이부자들은운영중인재테크관련동영상서비스사이트가해킹공격을당해데이터베이스(DB)내10만7518명의개인정보가유출됐다.조사결과,월급쟁이부자들은중간서버를통해서만DB에접속할수있게시스템을운영하면서방화벽등이없어중간서버에접속할수있는인터넷주소(IP)를제한하지않았다.또,월급쟁이부자들은외부에서DB에접속할때추가적인인증수단없이아이디와비밀번호로접속이가능했는데,이때DB관리자계정의비밀번호조차설정하지않은사실도확인됐다.박차컴퍼니의경우해커의에스큐엘(SQL)삽입공격을받아회원4004명의개인정보가유출됐다.유출된정보에는회원의장애등급등민감정보도포함된것으로확인됐다.개인정보위에따르면박차컴퍼니는자체플랫폼과관련외부의불법적인접근을방지하기위한방화벽등의보안장비를설치·운영하지않았으며,SQL삽입공격을예방하기위한입력값검증절차를구현하지않아개인정보가유출됐다.아울러박차컴퍼니는보유기간이지난개인정보를파기하지않았으며개인소유의계좌번호를암호화하지않고저장했다.개인정보유출통지를지연한사실도확인됐다.이에개인정보위는박차컴퍼니를상대로과징금959만원과과태료810만원부과조치를의결했다.개인정보위관계자는“개인정보를처리하는사업자는유출사고가발생하지않도록안전조치와관련된의무사항을상시점검해야한다”며“불필요한개인정보는즉시파기하고특히민감정보등은처리과정에서각별한주의가필요하다”고당부했다.최연두([email protected])Copyright©이데일리.무단전재및재배포금지.

구입예산,기존대비53%1,553억원늘린4483억원규모확정(지디넷코리아=박희범기자)정부가예산을대폭늘려이달입찰을재개할국가슈퍼컴퓨터6호기GPU갯수가8천개이상으로정해졌다.대신CPU갯수는5호기대비절반가량인4천개로확정됐다.또그동안계산공학중심으로운용하던슈퍼컴의연산자원도인공지능기반핵심기술개발및활용에30%를할당하기로했다.과학기술정보통신부(이하과기정통부)는4일국가초고성능컴퓨팅위원회(위원장:과기정통부장관)를열어국가초고성능컴퓨터6호기구축계획을변경했다.골자는핵심부품시장가격상승등의대외환경변화를반영해슈퍼컴6호기사업비를종전2천929억원에서4천483억원으로53%,1천553억원증액하는내용이다.KISTI슈퍼컴퓨터5호기와도입예정인6호기스펙비교.(자료=과기정통부)당초슈퍼컴6호기는2025년서비스를개시할예정이었다.그러나지난해본격화된생성형AI열풍으로초고성능컴퓨터의핵심부품인GPU수요가폭발적으로증가하면서시장가격이급등해사업이4차례유찰됐다.당시슈퍼컴에쓰일GPU개당가격은4만달러로알려졌다.과기정통부는세계10위권수준의슈퍼컴6호기구축을위해이달내입찰공고절차에들어가기로했다.시스템성능600PF(펩타플롭스),저장공간200PB(펩타바이트),네트워크대역폭400Gbps이상의초고성능컴퓨팅시스템을구축할예정이다.특히,6호기스펙에서GPU구입갯수를8천개이상으로정해놔눈길을끌었다.대신CPU는4천개이상으로정했다.5호기는CPU만8천569개(57만코어)기반시스템이다.현재세계1~3위슈퍼컴퓨터속도는미국이모두보유했다.세계1위인오로라는속도가1,714PF다.슈퍼컴6호기가공식서비스개시목표는2026년이다.정부는6호기가가동하면인공지능혁신등의글로벌산업‧연구환경변화에능동적으로대응하고,대규모과학‧공학계산과초거대AI분야의연구개발을보다폭넓게지원할것으로예상했다.슈퍼컴6호기는슈퍼컴5호기(‘18.12~)대비활용연산자원은23배이상빨라지고,저장공간도10배이상넓어져연구자들과기업들이연구에마음껏활용할수있는보다안정적인연구환경인프라가갖추어질것으로기대된다.KISTI의슈퍼컴퓨터5호기누리온(사진=뉴시스)기초원천연구뿐만아니라,공공사회현안,산업활용등을위해서도연산자원을지원할예정이다.특히인공지능기반핵심기술개발‧활용에30%,기존에지원이미비했던산업분야에도자원의20%를우선배분할계획이다.6호기지원분야는생명보건AI와컴퓨터비전,자연어처리,자율주행(이상신규추가된분야)과기존에수행하던소재나노,바이오및신약,기계항공,기후에너지등모두8개다.한국과학기술정보연구원국가슈퍼컴퓨팅본부홍태영센터장은"고성능GPU8천개이상을도입할계획"이라며"정부방침이,평가를거쳐우수한연구계획을선정해서인프라를무상으로제공할계획"이라고덧붙었다.국가적으로중요하거나시급한현안해결과제에대해서는패스트트랙제도를운영,보다신속하게자원을지원할계획이다.유상임과기정통부장관은“인공지능등의우리나라글로벌과학기술경쟁력강화를위해초고성능컴퓨팅인프라수요가급상승하고있다”며,“핵심인프라인슈퍼컴6호기를신속하게도입,새로운과학기술발견과연구개발혁신그리고산업경쟁력강화에기여하도록할것"이라고밝혔다.박희범기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

이용자의동의나정당한근거없이민감정보를수집해온메타에대해개인정보위원회가과징금216억여원을부과했습니다.개인정보보호위원회는어제(4일)전체회의에서메타의개인정보보호법위반행위에대해과징금216억1천300만원,과태료1천20만원을부과하고근거마련등시정명령을의결했습니다.개인정보위는2020년부터메타가동의없이이용자의정보를수집하고활용하는행위와정당한사유없이개인정보열람을거절한것,해킹으로인한개인정보유출등에대해조사해왔습니다.우선메타는페이스북프로필을통해국내이용자98만명의정치관,결혼여부등민감정보를수집했고,이정보를광고기업4천곳에서이용한것으로확인됐습니다.또이용자가페이스북에서‘좋아요’를누른페이지,클릭한광고등의행태정보를분석해광고에이용했다고도개보위는설명했습니다.개인정보보호법에서는사상이나신념,정치적견해,성생활등에관한정보는엄격히보호해야할민감정보로규정해원칙적으로처리를제한하고있고,예외적으로정보주체로부터동의를받은경우등적법한근거가있을때만처리할수있도록하고있습니다.그러나메타는민감정보를수집하고맞춤서비스등에활용하면서도,데이터정책에불분명하게기재하고동의를받지않은한편추가적인보호조치도하지않았습니다.다만,메타는조사기간인2021년8월프로필에서민감정보를수집하는행위를중단했고,2022년3월에는민감정보에해당하는광고주제를파기하는등의시정조치를했습니다.이번조사에서는메타가이용자의개인정보열람요구에대해열람요구대상이아니라는등의이유로거절해온사실도드러났습니다.개인정보보호법시행령(제41조제1항)은개인정보의보유및이용기간,제3자제공현황,개인정보처리에동의한사실및내용을열람대상으로정하고있습니다.이밖에도메타는관리되지않는홈페이지를삭제하는등의안전조치를해야하지만하지않아한국이용자10명의개인정보가유출됐다고개보위는덧붙였습니다.개인정보위는메타의시정명령이행여부를지속적으로점검할방침입니다.[사진출처:연합뉴스/개인정보보호위원회제공]■제보하기▷전화:02-781-1234,4444▷이메일:[email protected]▷카카오톡:'KBS제보'검색,채널추가▷카카오'마이뷰',유튜브에서KBS뉴스를구독해주세요!황정호기자([email protected])Copyright©KBS.Allrightsreserved.무단전재,재배포및이용(AI학습포함)금지

궤도각운동량큐디트기반VQE활용한수소분자계산[KIST제공.재판매및DB금지](서울=연합뉴스)조승한기자=국내연구진이양자컴퓨터와고전컴퓨터를함께활용하는알고리즘을통해양자컴퓨터에필수적인오류완화기술없이도양자시뮬레이션을구현하는데성공했다.한국과학기술연구원은양자기술연구단임향택책임연구원연구팀이분자간결합거리를정확히추정할수있는양자컴퓨팅알고리즘을구현해양자오류정정기술없이정확한계산을수행하는데성공했다고5일밝혔다.양자컴퓨터는연산에들어가는자원이늘어날수록오류가급격히증가하는단점이있다.이를극복하는방법의하나로고전컴퓨터와양자컴퓨터장점을결합해양자컴퓨팅프로세스(QPU)와CPU로더빠른계산을수행하는'변분양자고윳값계산기'(VQE)기술이활용된다.IBM과구글등에서VQE를활용하고있지만,양자연산최소단위인큐비트기반VQE는현재광자시스템에서최대2큐비트,초전도시스템에서는12큐비트까지만구현됐고더많은큐비트를쓸경우오류문제가다시발생하는한계가있었다.빛의궤도각운동량으로나타낸다양한상태[KIST제공.재판매및DB금지]연구팀은큐비트대신큐디트라는고차원양자정보를활용하는방식을도입했다.큐디트는큐비트가표현하는0과1외에2,3,4등여러상태를가지는양자단위로,연구팀은광자의궤도각운동량상태를이용해이를구현했다.연구팀이이방법으로16차원계산이필요한수소분자와리튬하이드라이트(LiH)분자의결합거리를추정하는양자화학계산을수행하는데성공했다.이는광자기반VQE로처음16차원계산을구현한사례라고연구팀은설명했다.특히이VQE는별도오류완화없이도원자간결합거리와바닥상태에너지를정확히측정할수있는것으로나타났다.임책임연구원은"적은자원으로도화학적정확도에도달할수있는큐디트기반양자컴퓨팅기술을확보함으로써,신약개발과배터리성능개선등다양한실용적인분야에활용되기를기대한다"고말했다.이번연구결과는지난달23일국제학술지'사이언스어드밴시스'에실렸다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

개인정보위,4일전체회의의결박차컴퍼니,과징금959만원"민감정보등은처리주의필요"해킹공격으로10만명이상의개인정보가유출된온라인동영상서비스운영사업자'월급쟁이부자들'에과징금5110만원과과태료270만원이부과됐다.[이미지출처=연합뉴스]개인정보보호위원회는4일전체회의를열고개인정보보호법규를위반한월급쟁이부자들,박차컴퍼니에대해총6069만원의과징금과1080만원의과태료를부과하기로의결했다.개인정보유출신고에따라조사가이뤄진이들2개사업자의구체적인위반내용과처분결과는다음과같다.먼저월급쟁이부자들은운영중인재테크관련동영상서비스사이트에해킹공격을당해데이터베이스(DB)내10만7518명의개인정보가유출됐다.조사결과,월급쟁이부자들은중간서버를통해서만DB에접속할수있게시스템을운영하면서,방화벽등이없어중간서버에접속할수있는아이피(IP)주소를제한하지않았다.또외부에서DB에접속할때추가적인인증수단없이아이디·비밀번호로접속이가능했는데,이때DB관리자계정의비밀번호조차설정하지않은사실도확인됐다.개인정보위는과징금5110만원과과태료270만원을부과하고,사업자홈페이지에처분받은사실을공표하도록명령했다.중고렌터카매매중개플랫폼운영사업자박차컴퍼니는해커의에스큐엘(SQL)삽입공격을받아회원4004명의개인정보가유출됐다.유출된정보에는회원의장애등급등민감정보도포함된것으로확인됐다.에스큐엘삽입공격이란,웹사이트취약점을이용해악의적인에스큐엘(DB조회등을위해사용하는프로그램언어)문을실행되게함으로써DB를비정상적으로조작하는공격기법을말한다.조사결과,박차컴퍼니는중고렌터카매매중개플랫폼을운영하면서외부로부터불법적인접근을방지하기위한방화벽등의보안장비를설치·운영하지않았다.또에스큐엘삽입공격을예방하기위한입력값검증절차를구현하지않아개인정보가유출됐다.[이미지출처=연합뉴스]아울러보유기간이경과한개인정보를파기하지않았으며,개인소유의계좌번호를암호화하지않고저장한것으로밝혀졌다.개인정보유출통지를지연한사실도확인됐다.개인정보위는박차컴퍼니에과징금959만원과과태료810만원을부과하고,개인정보위홈페이지에그사실을공표하기로했다.개인정보위는"개인정보를처리하는사업자는유출사고가발생하지않도록안전조치와관련된의무사항을상시점검해야한다"며"불필요한개인정보는즉시파기하고,특히민감정보등은처리과정에서각별한주의가필요하다"고당부했다김보경기자[email protected]©아시아경제.무단전재및재배포금지.

개인정보委의결…"페이스북이용자종교·정치관,광고주4천곳에넘겨""민감정보처리시합법근거마련등요구…국민개인정보보호에최선"메타[연합뉴스TV제공](서울=연합뉴스)이상서기자=페이스북이용자의종교관이나정치관뿐만아니라동성과결혼여부등민감한정보를무단수집한메타가216억원의과징금물게됐다.페이스북운영사인메타는이렇게수집한정보를광고주에게넘긴사실도드러났다.개인정보보호위원회는4일전체회의를열고개인정보보호법을위반한메타에대해이같은규모의과징금처분을의결했다고5일밝혔다.조사결과메타는페이스북프로필을통해국내이용자약98만명의종교관·정치관,동성과결혼여부등민감정보를수집한것으로파악됐다.개인정보보호법은사상·신념,정치적견해,성생활등에관한정보를엄격히보호해야할민감정보로규정해원칙적으로처리를제한한다.예외적으로정보주체에게별도의동의를받은경우등적법한근거가있는경우에만민감정보를처리할수있도록규정하고있다.특히메타는무단수집한민감정보를광고주에게넘겼다.약4천곳의광고주가이용자의민감정보를이용한사실이조사과정에서확인됐다.메타는이용자가페이스북에서'좋아요'를누른페이지나클릭한광고등행태정보를분석했다.이를토대로특정종교나동성애,트랜스젠더,북한이탈주민등각종민감정보와관련한광고주제를만들어운영했다.메타는이용자의민감정보를수집하고,맞춤서비스등에활용하면서도자사의데이터정책에는불분명하게기재했다.이용자동의도별도로받지않고추가적인보호조치도취하지않았다.이용자의개인정보열람요구에대해서도개인정보보호법에명시된열람요구대상이아니라며거절했다.메타는서비스가중단됐거나관리되지않은홈페이지를삭제또는차단해야하는안전조치의무도이행하지않았다.이런점을노린해커가사용되지않는계정복구페이지에서위조된신분증을제출해타인계정의비밀번호재설정을요청했고,메타는위조신분증에대한충분한검증없이이를승인했다.이때문에한국이용자10명의개인정보가유출됐다.개인정보위는메타에대해개인정보보호법상민감정보처리제한안전조치의무위반등을근거로과징금216억1천300만원과과태료1천20만원을부과했다.또▲민감정보처리시합법적인근거마련▲안전성확보조치이행▲이용자의개인정보열람요구에대해성실히응할것을시정명령했다.개인정보위는"메타의시정명령이행여부를점검하고,국내이용자를대상으로서비스를제공하는글로벌기업에대해차별없는개인정보보호법을적용해국민의개인정보보호에최선을다하겠다"고밝혔다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

[서울=뉴시스]정병혁기자=설명절을앞두고사과·배·감등성수품가격이고공행진을하고있다.1월농축수산물소비자물가지수는122.71로지난해동월보다8.0%올랐다.농축수산물중에서도과일물가상승률이28.1%로전체평균의10배가넘었다.채소등의농산물물가상승률도8.8%로높았다.파상승률은60.8%로전체농축수산물품목중가장높았다.4일서울시내대형마트를찾은시민들이대파를살펴보고있다.2024.02.04올해초나타났던사과등과일및대파등채소값폭등과같은상황을AI(인공지능)로사전예측하는모델들이경연대회에서소개된다.디지털플랫폼정부위원회는5일농림축산식품부와함께오는13~15일기간광주광역시김대중컨벤션센터에서열릴'2024대한민국정부박람회'와연계해'데이터·AI를활용한물가예측모형발굴국민참여대회'를개최할것이라고밝혔다.물가예측경진대회와AI활용방안토론회등으로구성된이번대회는농산물가격을중심으로물가변동성에대한우수예측모형을확보해정책의사결정을지원하고데이터·AI활용에대한국민의견을적극수렴하기위해개최됐다.지난달부터진행된경진대회예선에551개팀의1400여명이참여해다양한AI와빅데이터분석기법을활용해농산물가격예측정확도를겨뤘다.이중예선심사를통해예측도가높은10개모형이선발돼국민참여대회당일(14일)본선심사에소개된다.본선심사에서는국내AI전문가들과국민참여단이함께평가를진행한다.본선진출팀중대상은농림축산식품부장관상과1500만워의상금을받는다.최우수상수상자는1000만원의상금과디지털플랫폼정부위원장상,우수상수상3개팀은500만원의상금과한국농수산식품유통공사사장상을받는다.김창경디플정위위원장은"이번물가예측모형발굴국민참여대회는공공데이터와AI를활용해국민이정책에참여하는좋은사례"라며"데이터·AI를활용해정부와민간이함께사회문제를해결하고새로운가치를창출한다는디지털플랫폼정부의추진방향에대한국민이해를높일수있을것"이라고밝혔다.송미령농식품부장관도"물가예측경진대회로농산물가격예측모형의성능을개선해정부의선제적수급의사결정에도움이될것"이라고했다.황국상기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지

개인정보위민관협력자율규제성과발표일정기간지나면이력서정보가림처리등[이데일리최연두기자]개인정보보호위원회는산업계와마련한민관협력자율규제를통해구인·구직분야플랫폼의개인정보보호수준이높아졌다고5일밝혔다.서울종로구정부서울청사에설치된개인정보보호위원회현판(사진=개인정보위)개인정보위는지난4일전체회의에서이러한내용을담은온라인플랫폼구인·구직분야민관협력자율규제추진성과를보고했다고밝혔다.민관협력자율규제는온라인플랫폼분야자율규제참여기업과개인정보위가함께법적의무사항외에플랫폼내에서적용할개인정보보호방안을만들어체결한규약을기업이준수하는방식으로운영된다.구인·구직분야자율규약은지난해7월시행돼현재△마이다스인(에이치닷)△미디어윌네트웍스(알바천국)△브레인커머스(잡플래닛)△사람인(사람인)△인크루트(인크루트)△잡코리아(잡코리아·알바몬)등6개기업이참여하고있으며인재검색,공고게시,채용대행·시스템등부문에적용중이다.개인정보위에따르면참여사의규약상안전조치이행률이97%로나타났으며,법적의무사항외에추가적인안전조치를성실히이행해개인정보보호수준이향상됐다.개인정보위가5일공개한구인·구직분야자율규제개인정보보호우수사례(사진=개인정보위)구체적으로채용기업의담당자가채용관리시스템(이하‘시스템’)에아이디와비밀번호만으로접속하던것을휴대전화또는이메일등의안전한인증수단을통해접속하도록개선했다.또한채용기업이플랫폼에서열람한구직자의개인정보가파기되기전계속노출되던것을개선,열람후목적이달성된것으로추정되는일정기간(평균90일)이후개인정보가자동으로가림조치돼조회가불가능하도록했다.이와함께채용전형이종료되기전이어도검토가완료된이력서를시스템내에서파기할수있는기능을개발해이를적용했다.시스템에서내려받은이력서파일에대해서는암호화기능을제공해구직자의개인정보가안전하게관리될수있도록조치했다.개인정보위는참여사의일부미비한부분은보완조치를요구해개선되도록하는한편,우수한참여사에는혜택을제공하는등구인·구직분야자율규제의성과를확산해나갈예정이다.이정렬개인정보위사무처장은“월간이용자수가수백만명에달하고학력,경력과같은상세한개인정보가수집되고있는온라인구인·구직플랫폼에서참여사들이스스로개인정보보호를강화한것은더욱의미가크다”며“온라인구인·구직시장의이용자개인정보보호강화를위해적극적으로정책적지원을계속하겠다”고말했다.최연두([email protected])Copyright©이데일리.무단전재및재배포금지.

메타,종교관·정치관등민감정보수집해커,위조신분증으로타인계정비밀번호재설정요청...10명개인정보유출과징금216억1300만원,과태료1020만원[연합뉴스TV제공.재판매및DB금지][파이낸셜뉴스]개인정보보호위원회(개보위)는4일전체회의를열고개인정보보호법을위반한메타에대해216억2320만원의과징금·과태료와시정명령을부과하기로의결했다고5일밝혔다.이날개보위에따르면메타가동의없이민감정보를수집·활용하는행위와정당한사유없이개인정보열람을거절하였다는민원,해킹으로개인정보가유출되었다는신고등에대해관련조사를진행했다.개보위조사결과메타는과거에페이스북프로필을통해국내이용자약98만명의종교관·정치관,동성결혼여부등민감정보를수집했고,약4000명의광고주들에게제공했다.이용자가페이스북에서'좋아요'를누른페이지,클릭한광고등행태정보를분석해민감정보관련광고주제(특정종교,동성애,트랜스젠더,북한이탈주민등)를만들어운영하는방식이다.개인정보보호법은사상·신념,정치적견해,성생활등에관한정보를엄격히보호해야할민감정보로규정해원칙적으로처리를제한하고있다.만약정보주체에게별도로동의를받은경우등적법근거가있는경우에만이를처리할수있다.메타는민감정보를수집하고맞춤서비스등에활용하면서도데이터정책에불분명하게기재한채별도로동의를받지않고추가적인보호조치를취하지도않은것으로드러났다.이후메타는조사과정에서지난2021년8월프로필에서민감정보를수집하는행위를중단하고,2022년3월에는민감정보에해당하는광고주제를파기하는등자진시정조치를취했다.한편메타는이용자의개인정보열람요구(개인정보를처리한기간,페이스북로그인을통한개인정보제공현황,페이스북외부활동정보수집근거및동의내역등)에대해개인정보보호법상열람요구대상이아니라는등의이유로거절했다.그러나개보위는개인정보보호법시행령에따라메타가해당열람요구를거절한것은정당한사유가없다고판단했다.또메타는서비스중단또는관리되지않는홈페이지는삭제또는차단해야하지만계정복구페이지를제거하지않았다.해커는이점을이용해현재사용되지않는계정복구페이지에서위조된신분증을제출해타인계정의비밀번호재설정을요청했고,메타는위조신분증에대한충분한검증절차없이이를승인해한국이용자10명의개인정보가유출되기도했다.개인정보위는메타에대해민감정보처리제한등과관련한보호법규정위반으로과징금216억1300만원및과태료1020만원을부과했다.아울러민감정보처리시합법근거를마련하고안전성확보조치를취할것과이용자의개인정보열람요구에대해성실히응할것을시정명령했다.개보위관계자는"해외사업자에대해서도우리보호법이정하고있는의무를준수하고정보주체권리를충분히보장하도록했다는데의의가있다"며"앞으로도개보위는국내이용자를대상으로서비스를제공하는글로벌기업에대한차별없는보호법적용을통해우리국민의개인정보보호에최선을다하겠다"고전했다[email protected]주원규기자Copyright©파이낸셜뉴스.무단전재및재배포금지.

(브뤼셀로이터=뉴스1)김지완기자=지난2022년12월6일찍힌페이스북모기업메타의벨기에브뤼셀사무실.2022.12.06ⓒ로이터=뉴스1Copyright(C)뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지./사진=(브뤼셀로이터=뉴스1)김지완기자98만명에이르는국내이용자의민감정보를약4000곳의광고주에무단제공한메타(옛페이스북)에210억원이넘는과징금이매겨졌다.개인정보보호위원회는지난4일전체회의를열어개인정보보호법을위한한메타에과징금216억1300만원에과태료1020만원및시정명령등제재를부과하기로했다고5일밝혔다.개인정보위에따르면2018년7월부터메타는과거페이스북프로필을통해국내98만명의종교관과정치관,동성과결혼여부등민감정보를수집했다.또이용자가페이스북에서'좋아요'를누른페이지나클릭한광고등을통해이용자행태정보를분석해특정종교나동성애,트랜스젠더,북한이탈주민등과관련한민감정보관련광고주제를만들어운영한것이다.이같은정보들은약4000곳의광고주들이이용했다.메타가수집해광고주들에게제공한이같은정보들은사상·신념,정치적견해,성생활등국내개인정보보호법상엄격히보호해야할민감정보로규정돼원칙적으로처리가제한된다.예외적으로정보주체에게별도동의를받은경우등적법근거가있는경우에만이를처리할수있다.메타는바로이부분을정면으로위반했다.이같은민감정보수집을맞춤형광고등에활용하고있었음에도메타는데이터정책에이를불분명하게기재했다.별도동의를받는절차도없었고추가적보호조치를취한사실도없었다는게개인정보위의지적이다.이같은사실은개인정보위가메타가국내이용자들의페이스북친구정보를3자에게무단제공하는행위를제재하는과정에서2020년확인됐다.2018년부터시작된메타의이같은민감정보수집행위는2021년8월이돼서야중단됐다.민감정보에해당하는광고주제들도2022년3월에서야파기됐다.이용자들이개인정보열람을요구하더라도메타는열람요구대상이아니라는등이유로이를거부했다.정보주체는개인정보의보유및이용기간,제3자제공현황,개인정보처리에동의한사실및내용등을열람할수있도록개인정보보호법시행령이규정하고있음에도메타는이조항도어겼다.메타는서비스가중단되거나관리되지않은홈페이지를삭제하거나차단해야하는조치도하지않았다.해커가현재사용되지않는계정복구페이지에위조된신분증을제출해타인계정의비밀번호를재설정해달라고메타에요청했고메타는충분한검증없이이를승인해한국이용자10명의개인정보가유출되기도했다.아울러개인정보위는서버등에대한무단접속을막을수있는인증수단이나방화벽등기초적조치도취하지않아해킹을당해10만7518명의개인정보가유출된재테크동영상서비스업체㈜월급쟁이부자들에5110만원의과징금과270만원의과태료를부과했다.역시방화벽등보안장치를설치하지않는등시스템보안을게을리해서4000명이넘는회원개인정보가유출된㈜박차컴퍼니에도959만원의과징금과810만원의과태료부과처분을내렸다.황국상기자[email protected]©머니투데이&mt.co.kr.무단전재및재배포,AI학습이용금지