[단독] 개인정보 다 털렸는데…고객에게 안 알린 기업 ‘133곳’ 있다 작성일 09-22 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="KcyG415rZ6"> <div contents-hash="88f7bd30c15b49edff25631eef585f0fe48446a4685bd7bd357fbf9ffdf35085" dmcf-pid="9kWH8t1mY8" dmcf-ptype="general"> 개인정보보호법 72시간 내 통지 규정 위반 <br>19곳, 정부 신고 후에도 고객 통지 안 해 <br>허영 “개인정보 보호 기업의 기본 의무” <br>기업 해킹 하루 3.8건…늑장 신고가 피해 키워 </div> <figure class="figure_frm origin_fig" contents-hash="1f6cd6d1592e7f7640ab3b0fd9da9cedece72fb761e71c5c3cdf06feee431ca0" dmcf-pid="2EYX6FtsG4" dmcf-ptype="figure"> <p class="link_figure"><img alt="[게티이미지뱅크]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/ned/20250922110043611jmpm.jpg" data-org-width="1280" dmcf-mid="xACitsmeXO" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/ned/20250922110043611jmpm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [게티이미지뱅크] </figcaption> </figure> <p contents-hash="197b9df03977929c07cb9403c30b1907abeea4837d991afc8ec9bca41fd1fae7" dmcf-pid="VPAEtsmeHf" dmcf-ptype="general">[헤럴드경제=권제인 기자] 해킹사고로 개인정보가 유출되고도 고객에게 피해 사실을 알리지 않은 기업이 133곳에 달하는 것으로 확인됐다. 이 중 개인정보 유출을 인지한 뒤 정부에 신고를 하고서도 고객에게만 피해 사실을 알리지 않은 기업도 19곳으로 집계됐다.</p> <p contents-hash="0183d4be154696ee2e191d02d077d57f33288d8c061e826e2dcc3a689a6bbd88" dmcf-pid="fQcDFOsd5V" dmcf-ptype="general">기업들의 해킹 사고가 잇달아 발생하고 있는 가운데, 실제 피해자인 ‘고객’이 뒷전으로 밀리고 있다는 지적이 나온다.</p> <p contents-hash="ff711b8bdff9b09b5e012e0d1ca1fb98b815d3eece5cd131f28415f22c28b26c" dmcf-pid="4xkw3IOJY2" dmcf-ptype="general">▶개인정보 유출 알고도 ‘지각통지‘ 3년새 133곳=22일 국회 정무위원회 소속 허영 더불어민주당 의원실에 따르면 2023년부터 지난 7월까지 총 133개 기업이 개인정보를 유출하고도 정해진 기한 내에 정보주체에게 알리지 않아 개인정보위로부터 행정처분을 받은 것으로 확인됐다.</p> <p contents-hash="6b9e5193c2180146c5d12012f166d1f2f0ea9478ee763cad92b4288b9abd08ae" dmcf-pid="8MEr0CIit9" dmcf-ptype="general">개인정보 유출통지를 하지 않은 기업은 2023년 52곳에서, 2024년 60곳으로 증가했다. 지난 7월 기준으로 통지 기한을 어겨 올해 행정처분을 받은 기업도 21곳에 달한다.</p> <figure class="figure_frm origin_fig" contents-hash="40cb93847f31d8adf25fdc335f065c7e961a8b5d0b920b19896a31575bac3b49" dmcf-pid="6RDmphCn1K" dmcf-ptype="figure"> <p class="link_figure"><img alt="[개인정보보호위원회 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/ned/20250922110043858vpzs.jpg" data-org-width="527" dmcf-mid="ygZDKGYcXs" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/ned/20250922110043858vpzs.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [개인정보보호위원회 제공] </figcaption> </figure> <p contents-hash="4538feaf5f66e07648790f715a08bc7514d055949e343c3ff70c7ea4c95bb351" dmcf-pid="PewsUlhLHb" dmcf-ptype="general">개인정보보호법 및 시행령에 따르면 기업 등 개인정보처리자는 개인정보 유출 사고를 인지한 뒤 72시간 내에 정보주체(고객)에게 이를 알려야 한다. 기업은 ▷유출된 개인정보 항목 ▷유출된 시점과 그 경위 ▷유출 피해 최소화 방법 ▷개인정보처리자의 대응 조치 및 피해 구제절차 ▷피해신고 접수 부서 및 연락처를 통지해야 한다. 정보주체의 연락처를 알 수 없는 경우 홈페이지에 30일 이상 게시해 통지를 갈음하는 것도 가능하다.</p> <p contents-hash="fb607ee943975a8ad7fb153c27ee674fcbdc7e9bdbcbd62bc9c34a59d73d9000" dmcf-pid="QdrOuSloYB" dmcf-ptype="general">특히, 개인정보를 유출한 기업 중 19곳은 정부에 이를 신고하고 고객에만 피해 사실을 알리지 않은 것으로 확인됐다. ▷스마일시니어요양센터 ▷빌박닷컴 ▷한국보바스협회 ▷엠비아이솔루션 ▷다배송 ▷순천만국제정원박람회조직위원회 ▷디지털대성 ▷학지사 ▷GS건설 ▷두산건설 ▷모두투어네트워크 ▷김해장유지역주택조합 ▷클래스유 ▷모우다 ▷네츄럴비자 ▷SK텔레콤 ▷한국에이티씨센터▷대륜발전 ▷한국토픽교육센터(시간 순)는 해킹 피해 사실을 인지하고 72시간 이내에 개인정보위에 신고했음에도, 실제 피해를 입은 고객들에게만 통지를 지연했다.</p> <p contents-hash="99168c939b172860da7a12767eb4fcfd1efa68c6a7d252c83e0b731c1a4df4d7" dmcf-pid="xJmI7vSg5q" dmcf-ptype="general">지난 4월 해킹 사실이 드러난 SK텔레콤이 대표적이다. SK텔레콤은 개인정보 유출 정황을 발견한 뒤 개인정보위에 신고를 마쳤으나, 정보주체에게는 5월까지 피해 사실을 통지하지 않았다. 홈페이지에 고객의 일부 정부가 유출된 것으로 추정된다는 전체 공지만 했을 뿐, 개인정보보호법이 요구하는 법정사항을 포함해 정보 주체에 개별 사실을 통지하지 않았다.</p> <p contents-hash="bccf3ffade64e91847b8235721aeef6135795c3e7a723710aff3a9a04e3e0ef0" dmcf-pid="yXKVkP6FZz" dmcf-ptype="general">허영 의원은 “고객이 믿고 맡긴 개인정보가 유출된 것도 심각하지만, 이를 즉시 관계기관과 고객에게 알려 피해 확산을 막고 회복을 도와야 할 기업이 그 책무를 저버린 것은 더욱 큰 문제”라며 “개인정보 보호는 기업의 기본 의무인 만큼, 행정처분을 강화하고 제도적 장치를 보완해 이러한 관행을 반드시 근절시키겠다”고 말했다.</p> <figure class="s_img figure_frm origin_fig" contents-hash="93623dc3e79831c592e4a06c2abf77e79ffe4374901530c3b2e4d762ad1748e7" dmcf-pid="WZ9fEQP3Y7" dmcf-ptype="figure"> <p class="link_figure"><img alt="허영 더불어민주당 의원. [의원실 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/ned/20250922110044136tnwu.jpg" data-org-width="200" dmcf-mid="WxpC6FtsYm" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/ned/20250922110044136tnwu.jpg" width="200"></p> <figcaption class="txt_caption default_figure"> 허영 더불어민주당 의원. [의원실 제공] </figcaption> </figure> <p contents-hash="ffc08eb5e6d6ca9ac70d6c9607720da39ae0d44a0a9b78c10c861f87f9c3ae25" dmcf-pid="YUQRCniB5u" dmcf-ptype="general">▶ 기업 해킹 하루 3.8건…5년간 6400건 넘게 발생= 기업을 표적으로 한 해킹이 갈수록 늘어나고 있는 만큼, 기업의 늑장 대응은 피해를 더욱 키울 수 있다는 우려가 나온다.</p> <p contents-hash="ba8e2f8c89c8baa3ae885164f32ddfbcd512533dbd5c58016669f81d16b9dc60" dmcf-pid="GuxehLnb5U" dmcf-ptype="general">김동아 더불어민주당 의원실이 한국인터넷진흥원에서 받은 자료를 보면, 2021년부터 올해 8월까지 민간기업을 대상으로 한 사이버 해킹이 총 6447건에 달했다. 하루 평균 3.8건의 해킹사고가 발생한 셈이다.</p> <p contents-hash="36a37861ed4d4263023321e218186ea71610b5fdb933b0ab7cf0792ad039c66e" dmcf-pid="H7MdloLK1p" dmcf-ptype="general">기업을 겨냥한 해킹은 매년 폭발적으로 증가하면서 4년 만에 3배가량 급증했다. 2021년 640건 수준이었던 해킹 건수는 2022년 1142건, 2023년 1277건, 2024년 1887건으로 크게 늘었다. 올해는 8월까지 발생한 사이버 해킹이 이미 1501건에 달한다. 이 추세라면 지난해 기록을 넘어설 것으로 보인다.</p> <p contents-hash="76f4342ee53ad434d616fe8c0bea3273563f92d23d344bd27b9f483e02e88f9d" dmcf-pid="XzRJSgo9Z0" dmcf-ptype="general">특히 막대한 고객 정보가 모이는 대기업이 해킹의 주 표적이 되고 있다. 대기업을 상대로 올해 발생한 사이버 해킹은 지난달 기준으로 53건이다. 지난해 전체 피해 건수(56건)를 육박하고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="f09dea8cd0113053a66d9fb0a134c4e11268a25fc13d9feaa610f472381f32bd" dmcf-pid="Zqeivag2X3" dmcf-ptype="figure"> <p class="link_figure"><img alt="[게티이미지뱅크]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/ned/20250922110045447tapk.png" data-org-width="842" dmcf-mid="YK5w9HGktr" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/ned/20250922110045447tapk.png" width="658"></p> <figcaption class="txt_caption default_figure"> [게티이미지뱅크] </figcaption> </figure> <p contents-hash="9fdb77a993a321926c690ff06fe68376b4b5b1162d7760f333b678ccec887a54" dmcf-pid="5BdnTNaVXF" dmcf-ptype="general">피해 유형을 보면 시스템 해킹으로 인한 사고가 급증했다. 시스템 해킹은 2021년 283건, 2022년 673건, 2023년 764건, 2024년 1373건을 기록했다. 올해는 8월까지 이미 948건이나 발생했다.</p> <p contents-hash="12f7e3696888779128adbdbbe85969f9b079aec86bb3fcb7b43964f41a4397db" dmcf-pid="1bJLyjNfXt" dmcf-ptype="general">디도스(DDos) 공격으로 인한 침해사고도 증가하고 있다. 2021년 123건, 2022년 122건, 2023년 213건, 2024년 285건을 기록했다. 올해 356건으로 이미 지난해 수준을 넘어섰다.</p> <p contents-hash="3b6ad3f3e76c40d901c78233264d6ca71463efb8ead9a9a6851200dc727a8c5c" dmcf-pid="tKioWAj4Z1" dmcf-ptype="general">김동아 의원은 “매년 사이버 해킹의 피해 건수가 지속적으로 증가하는 것은 우리 기업의 피해뿐만 아니라 국가 경제에도 큰 타격”이라며 “개별 기업의 문제가 아니라 국가 경쟁력과 직결된 사안으로, 정부 차원의 특단의 대책이 필요하다“고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 밉상 사신=김형묵, ‘폭군의 셰프’ 빛낸 존재감 09-22 다음 스마트 안경에도, 애플에도, 회의 보조 앱에도...‘시스루 화면’ 뜬다 09-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
