최민희 “넷마블, 침해사고 인지하고도 사흘 뒤 신고…망법 위반 소지” 작성일 11-27 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="W3FHXzlwOT"> <p contents-hash="41e87c605ccec3d3697f1058497f171319842b8e107bfa15865dc40ee8eb960e" dmcf-pid="Y03XZqSrDv" dmcf-ptype="general"> [이데일리 김현아 기자]넷마블(251270)이 고객정보 유출 정황을 인지하고도 법정 신고기한인 24시간을 넘겨 사흘 뒤에 신고한 것으로 드러나 ‘정보통신망법 위반’ 논란이 제기됐다. </p> <p contents-hash="de1e0944b92254062097976795d1e972f3366b8de5cebf4ded87f82f7e024df4" dmcf-pid="Gp0Z5BvmsS" dmcf-ptype="general">최민희 국회 과학기술정보방송통신위원장(더불어민주당, 남양주갑)은 “대형 사업자가 기본적 의무를 소홀히 한 것은 이용자 보호에 중대한 문제”라고 지적했다.</p> <p contents-hash="efe072f328fa85863196fb8d372651da752caa06757b640753f02cb89bcce896" dmcf-pid="HUp51bTsDl" dmcf-ptype="general">한국인터넷진흥원(KISA)이 27일 최 위원장실에 제출한 자료에 따르면 넷마블은 2025년 11월 22일 오후 8시 56분 내부 시스템 침해사고를 인지했지만, 신고는 11월 25일 오후 8시 40분에야 진행했다. </p> <figure class="figure_frm origin_fig" contents-hash="b72360558066ef9236cf10cf8fff32ec8d07ac3399c20b48e3da48667fcd39a7" dmcf-pid="XIOEDToMmh" dmcf-ptype="figure"> <p class="link_figure"><img alt="넷마블 신고서. 출처=최민희 의원실" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/27/Edaily/20251127160450446spbe.jpg" data-org-width="589" dmcf-mid="ynCwrWaeOy" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/27/Edaily/20251127160450446spbe.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 넷마블 신고서. 출처=최민희 의원실 </figcaption> </figure> <div contents-hash="79091a6b964375ea005de43012915a735d9b0d35559ca2ba472b5c5587a85535" dmcf-pid="ZCIDwygRwC" dmcf-ptype="general"> 신고 내용에는 “외부에 공개된 자산에서 SQL 쿼리 가능한 파라미터 존재”라고 기재돼 있었으며, 사실상 침해사고 발생을 의미한다. </div> <p contents-hash="28f5170dd6be49100a2227615b5f39f74be1a7da8a860e676292893499cf74a3" dmcf-pid="5hCwrWaesI" dmcf-ptype="general">정보통신망법 시행령 제58조의2는 침해사고를 알게 된 때부터 24시간 이내 관계기관에 신고하도록 규정하고 있으며, 이를 어길 경우 3000만원 이하 과태료 부과 대상이다. 넷마블은 22일 사고를 인지하고도 23일이 아닌 25일에 신고해 법정 기한을 크게 초과했다.</p> <p contents-hash="6ee46407da8972130d6d7f92783d0b47bd42d8f09af4979708f47629b1ac96ab" dmcf-pid="1lhrmYNdwO" dmcf-ptype="general">이에 대해 넷마블은 “토요일에 이상 징후를 인지한 만큼 신고를 하더라도 실제 접수는 일요일로 넘어갈 수밖에 없는 상황이었다”며 “이용자 보호조치를 우선 수행한 뒤 법정 기준에 따라 72시간 이내 신고 절차를 완료했다”고 해명했다.</p> <p contents-hash="15161135661964d2da1299b4171ca883a153d8bf184906e88e4e352aced9b8d0" dmcf-pid="tSlmsGjJDs" dmcf-ptype="general">그러나 KISA는 의원실 질의에 “개인정보침해센터는 365일 24시간 접수를 운영하고 있으며 토요일 신고도 당일 접수된다”며 “넷마블이 신고 절차를 오해한 것으로 보인다”고 밝혔다. KISA는 현재 넷마블의 신고 내용을 토대로 침해사고 경위를 조사 중이다.</p> <p contents-hash="e635696d3dd36fdff38115ee641238a92f6cd6c3eeebc97e154825dc8a57c230" dmcf-pid="FvSsOHAiEm" dmcf-ptype="general">앞서 넷마블은 26일 공개사과문에서 “등록번호 등 고유식별정보나 민감정보 유출은 없었다”고 설명했다. 그러나 유출된 정보에는 이름, 이메일주소, 생년월일, 전화번호 등 2차 피해 가능성이 있는 개인식별정보가 포함돼 있다. </p> <p contents-hash="7e7c9fdfa81d03f4a2c4d8512e987660058540c36acbae3023c694b9e0583767" dmcf-pid="3TvOIXcnOr" dmcf-ptype="general">의원실 확인 결과 넷마블은 평소 민감정보를 수집하지 않는 것으로 파악됐다. 의원실이 “수집하지 않는 민감정보를 왜 유출되지 않았다고 밝혔느냐”고 묻자 넷마블은 “혹시 모를 고객 걱정을 덜기 위한 차원”이라고 답했다.</p> <p contents-hash="2e26d360aa5dd0349092d314e19f054a502f5f6a92a7321ac9da7b7243453952" dmcf-pid="0yTICZkLww" dmcf-ptype="general">최민희 위원장은 “기업이 침해사고 사실을 축소하거나 모호하게 설명하는 것은 이용자 보호에 전혀 도움이 되지 않는다”며 “대형 사업자는 단순히 법정 신고 의무를 넘어서 사고 원인과 유출 범위, 조치 현황을 투명하게 공개해 국민 신뢰를 확보해야 한다”고 강조했다. 이어 “넷마블의 대응은 제도 이해 부족과 피해 축소 성격을 띤다”며 “관련 조사에 성실히 임하고 모든 사실을 투명하게 밝혀야 한다”고 덧붙였다.</p> <p contents-hash="99f0efdd067ce4a62d20819f26a8b4a54889a174c61f748727124ac78f848ff9" dmcf-pid="pWyCh5EomD" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 이해진의 진짜 노림수는…네이버-두나무, 합병 시너지 '이 사업' 11-27 다음 침묵의 살인자 ‘일산화탄소’ 깜짝 반전…“연료전지 촉매 ‘복덩이’됐다” 11-27 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
