골프존 221만명 개인정보 유출…국내 기업 최대 과징금 75억원 > 경제기사 | natenews rank

국내 1위 스크린 골프업체 ‘골프존’이 221만명의 개인정보를 유출해 국내 업체 중 역대 최대 과징금인 75억여원을 물게 됐다.


개인정보보호위원회는 8일 전체회의를 열고 개인정보보호 법규를 위반한 골프존에 대해 75억400만원의 과징금과 540만원의 과태료를 부과했다고 밝혔다.

골프존은 지난해 11월 해커의 랜섬웨어 공격을 받았다. 랜섬웨어는 악성 소프트웨어 등으로 사용자의 컴퓨터를 암호화한 뒤 이를 풀어주는 대가로 보상을 요구하는 공격이다. 해커는 골프존 직원들의 가상사설망 계정 정보를 탈취해 업무망 내 파일서버에 원격 접속한 뒤, 이곳에 저장된 파일을 외부로 유출했다. 이로 인해 업무망 내 파일서버에 보관됐던 221만여명의 서비스 이용자와 임직원의 이름·전화번호·이메일·생년월일·아이디 등 각종 개인정보가 유출됐다. 그중 5831명의 주민등록번호와 1647명의 계좌번호까지 외부로 흘러 나갔다.

골프존은 코로나19로 재택근무가 급증하자 새로운 가상사설망을 급하게 도입하면서 전반적인 점검·관리를 소홀히 했고, 개인정보 암호화 보관과 불필요한 개인정보 파기 의무도 어겼다. 사고 당시 골프존은 “고객정보 유출이 없었다”고 했으나, 이후 유출 사실이 확인되면서 은폐 의혹까지 불거졌다.

이번 처분은 기업의 개인정보 보호 책임성을 강화하기 위해 지난해 9월 시행된 개인정보보호법 개정안이 실질적으로 적용된 첫 사례다. 이전까지는 과징금 상한액을 ‘위법행위와 관련된 매출액의 3%’로 했지만, 개정 이후에는 ‘전체 매출액의 3%’로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했다.

관련 없는 매출액을 증명해야 하는 책임이 기업에 주어졌기 때문에 과징금 부담이 무거워진 셈이다. 기존 과징금이 가장 컸던 사례는 2022년 구글692억원과 메타308억원였다. 국내 기업 중에는 지난해 LG유플러스가 68억원으로 가장 많았지만, 골프존이 이를 넘겼다.

강대현 개인정보위 조사1과장은 “개정법이 적용되면서 과징금 부과 대상에 기존 망 사업자뿐만 아니라 오프라인 사업자가 추가됐고, 과징금 상한액도 확대됐다”며 이번 골프존 케이스는 두 가지가 동시에 적용됐기 때문에 무거운 과징금이 부과됐다고 설명했다.

골프존은 이날 입장문을 통해 “정보보안 강화를 위해 올해 70억원을 투자하고, 개인정보 전문인력을 통해 개인정보 보호 체계도 강화할 예정”이라고 밝혔다.

배문규 기자 sobbell@kyunghyang.com

경향신문 주요뉴스

· 윤 대통령, 한동훈 사퇴 요구 묻자 “오해 있었다”
· 이재명 “얼마나 간이 부었으면···검사인지 깡패인지 알 수 없다”
· ‘SNL 방송 중 흡연’ 기안84, 과태료 10만원 부과
· 대구 경찰서 옥상서 20대 여성 직원 추락사
· 윤 대통령, 김건희 특검 또 거부 “정치적...진상 가리기 위한 것 아니다”
· 조국혁신당, ‘일본 라인 탈취 사태’에 “윤 대통령, 어느 나라 대통령이냐”
· 인감증명서 도입 110년 만에…9월30일부터 일부 온라인 발급 가능해져
· 국민의힘 “윤 대통령 장모 가석방, 정경심 가석방과 유사하게 처리”
· 동부간선지하도로 실시계획 승인…올 하반기 착공·2029년 개통
· 서울시향 협연자, 손열음→힐러리 한으로 교체

▶ 매일 라이브 경향티비, 재밌고 효과빠른 시사 소화제!
▶ 국회의원 선거 결과, 민심 변화를 지도로 확인하세요!

ⓒ경향신문www.khan.co.kr, 무단전재 및 재배포 금지