회원일련번호는 카카오톡 내부에서만 관리를 목적으로 쓰이는 정보로, 주민등록번호나 사원증 번호처럼 개인에게 부여된 고유 번호와 유사한 개념이다. 남석 개인정보위 조사조정국장은 “정확한 유출 규모는 경찰에서 조사 중”이라며 “특정 사이트에 카카오톡 오픈채팅방 이용자 696명의 정보가 올라와 있는 것을 확인했고, 해커가 최소 6만5719건의 (개인정보를)...
이번 조사에서는 골프존이 주민등록번호 등을 암호화하지 않은 채 파일서버에 보관하고 있었고, 보유기간을 넘기거나 처리 목적을 달성해 불필요해진 38만여명의 개인정보를 파기하지 않은 사실도 드러났다. 개인정보위는 골프존에 대해 보호법 제29조 안전조치의무 위반으로 과징금을 부과하고, 같은 법 제21조 개인정보 파기의무를 준수하지 않은 행위에 대해 과태료...
또 비밀번호, 주민등록번호, 계좌번호 등을 암호화하지 않고 평문으로 저장하는 등 개인정보 보호법 제29조의 안전조치 의무를 소홀히해, 해킹으로 이용자 개인정보가 탈취되도록 한 사실이 확인됐다. 루안코리아는 과징금 1억 5219만 원과 과태료 720만 원 처분을 받았다.
디에이치인터내셔널은 웹셸 공격을 통해서 해커가 개인정보를 유출하는 사건이 발생했다....
API(Application Programming Interface)를 통해 암호화된 데이터가 연동되며, 단말기나 패스 서버에는 주민등록증 정보가 일체 저장되지 는다. 본인 명의 스마트폰 1대에서만 이용할 수 있으며, 비밀번호와 생체인증 등 개인인증을 거쳐야 한다. 기본 화면에는 성명과 주소의 일부, 생년월일, 신분 확인 QR코드 등 최소한의 정보만 노출된다. 구체적인 정보는 상세보기...
코빗의 법률 대리인인 손경민 광장 변호사는 “2018년 5월부터 1년간 보이스피싱 피해가 코빗에서만 1700여 건 일어났고, 총 300억 원의 피해가 확인됐는데 이후 개인정보 확인 조치를 강화해 피해가 대폭 줄었다”며 “또, 추가 개인정보 요청 사항에서 요구한 것이 성명, 생년월일, 주소, 얼굴 사진 등 4개로 주민등록번호는 가림 처리한 뒤 보내라고 했기 때문에 이를...
개인정보위는 이노베이션 아카데미가 △고유식별정보 처리시 안전성 확보조치 위반 △주민등록번호 암호화 위반 △주민등록번호 유출 △개인정보 유출 통지 위반 △개인정보 취급자에 대한 관리ㆍ감독을 위반했다는 사실을 확인, 과징금 2500만 원ㆍ과태료 300만 원ㆍ개선권고 및 공표 처분을 내렸다.
지난해 11월 이노베이션 아카데미의 한 교육생이 개인정보가...
방통위ㆍKISA와 업계 관계자들은 연계정보가 주민등록번호를 기반으로 생성됐지만, 일방향 암호화를 이용해 주민등록번호로 다시 복원할 수 없어 안전하다고 주장하고 있다. 실제 일상에서 연계정보는 주민등록번호 수집 없이 포인트 제휴나 가맹점 할인, 내 정보 확인 서비스를 제공하기 위해 활용되고 있다.
방통위 관계자는 “온라인상에서 본인인지를...
하나로의료재단에는 주민등록번호 유출 및 암호화 조치 위반으로 과징금 1687만5000원, 검진관리시스템 안전성 확보 조치 위반에 대해 과태료 900만원을 부과했다. 임직원들이 정기적인 개인정보 보호 교육을 받도록 개선권고 했다.
송상훈 개인정보위 조사조정국장은 “주민등록번호는 개인의 신원을 명확히 구분할 수 있는 중요한 개인정보로 유출될 경우 범죄 등에...
이외에도 개인정보위는 개인정보 보호법을 위반하고 개인정보 보호에 미흡하게 대처한 30개 기관에 대한 시정조치를 권고했다.
개인정보처리 시스템 접속기록 미보관한 27개 기관, 개인정보 취급자간 계정을 무단 공유한 19개 기관, 주민등록번호 암호화 미조치한 1개 기관, 업무처리 목적 달성 이후 개인정보를 파기하지 않은 1개 기관 등 총 47건을 적발했다.
주민등록번호 암호화 미조치한 기관, 업무처리 목적 달성 이후 개인정보를 파기하지 않은 기관도 각각 한 곳으로 나타났다.
개인정보위는 이번 시정조치와 함께 개인정보 관리수준 미흡 기관에 대한 컨설팅과 교육도 병행할 예정이다. 미흡 기관 개인정보보호 담당자와 취급자를 대상으로, 개인정보의 안전조치 등에 대한 컨설팅과 역할별‧수준별 교육을...
개인정보위는 수탁자인 2개 대리점에도 △개인정보 처리를 매집점에 재위탁시 위탁사의 동의를 얻지 않은 행위 △권한 없는 자의 이름으로 고객정보시스템 접속계정을 부여받고, 이를 매집점과 공유한 행위 △개인정보 암호화를 위반한 행위 등에 대해 총 2320만 원의 과태료를 부과했다.
매집점은 △주민등록번호를 법적 근거 없이 수집·이용한 행위 △정보 주체의...
운전면허증 외 주민등록증이나 여권 등 서비스를 확대하기 위해서 부처들의 승인이 필요한 만큼 부처들의 의지에 달린 문제라는 것이다.
한편 이날 기자간담회에서는 향후 구독ㆍ콘텐츠 플랫폼으로 거듭나겠다는 구상도 다뤄졌다. 이날 카카오는 내년 상반기 중 뉴스ㆍ미디어, 음악, 동영상 등을 유통할 수 있는 신규 콘텐츠 구독 플랫폼을 선보이겠다고 발표했다....
이들 업체는 주민등록번호의 사용제한 위반, 개인정보 유출 등의 통지·신고 지연, 개인정보의 보호조치(접근통제, 접속기록, 암호화) 등의 위반을 했다.
대상 업체는 ㈜가비아, (유)딜리버리히어로코리아, ㈜맨담코리아, 메가스터디교육㈜, ㈜스카우트, 아마존웹서비시즈코리아(유), ㈜에스제이더블유인터내셔널, ㈜유한킴벌리, ㈜테스트굿 등이다.
이 중...
이들 업체는 주민등록번호의 사용제한 위반, 개인정보 유출 등의 통지·신고 지연, 개인정보의 보호조치(접근통제, 접속기록, 암호화) 등의 위반을 했다.
대상 업체는 ㈜가비아, (유)딜리버리히어로코리아, ㈜맨담코리아, 메가스터디교육㈜, ㈜스카우트, 아마존웹서비시즈코리아(유), ㈜에스제이더블유인터내셔널, ㈜유한킴벌리, ㈜테스트굿 등이다.
이 중...
이후 5등급 차량 데이터베이스(DB)를 보유한 한국환경공단과 연계해 해당 차량을 판별하고, 5등급일 경우 국토부 자동차망에서 소유주 정보를 찾아 주민등록번호 대체수단 식별값(CI)으로 암호화한다. CI는 카카오페이, KT 등 공인전자문서중계자(오프라인상의 등기우편과 같이 송·수신 이력을 확인할 수 있는 전자문서 유통 서비스를 제공하는 자)에 전달된다....
제재 처벌을 받아 법인이 형사처벌을 받으면 정보보호 산업에 지대한 영향을 끼칠 것”이라고 우려하기도 했다.
농협은행ㆍ국민카드ㆍ롯데카드는 2014년 ‘카드사 개인정보 대량유출 사태’를 일으켰다. 카드3사에 등록됐던 1억 건 이상의 고객이름ㆍ주민등록번호ㆍ휴대전화 번호 등 개인정보가 대량으로 유출된 바 있다.
재판부는 내년 1월 31일 선고공판을 연다.
현행법에 따르면 단순 상담 과정에서 수집한 주민등록번호 등은 암호화 대상에서 제외된다. 금감원은 위법사항은 아니지만 개인정보 보호 초지가 필요하다고 보고 있다.
또 챗봇이 수집한 개인정보를 파기하는 구체적인 기준이 미흡한 곳도 있었다. 챗봇 이용자가 개인정보 열람이나 정정, 삭제 등 권리 행사 방법을 찾기 쉽지 않았다.
금감원은 전 금융사에...
유 씨는 2011년 11월 중국 해커의 서버 침입으로 자신의 네이트, 싸이월드 회원가입 정보인 아이디(ID), 비밀번호, 주민등록번호, 성명, 생년월일, 이메일 주소, 전화번호, 주소 등이 유출됐다며 300만 원의 손해배상 소송을 냈다.
유 씨는 SK컴즈가 과다한 회원가입 정보를 수집했고, 충분한 보호조치를 취하지 않아 개인정보가 유출됐다고 주장했다. 더불어 SK컴즈...
최 부장판사는 "유출된 정보는 고객의 성명, 주민등록번호, 전화번호, 주소, 이메일, 직장정보, 결제계좌, 신용등급 기타 진용정보 등으로 개인의 사생활과 밀접한 관련이 있고 이를 이용한 2차 범죄에 악용될 수 있는 개인정보"라며 "유출된 정보가 주로 대출중개, 대출상품판매를 업으로 하는 사람들에게 전파돼 영업에 활용됐고 전파된 정보 상당...
개인정보는 살아 있는 개인에 대한 정보로, 성명·주민등록번호 등 정보 자체만으로 그 사람을 알아챌 수 있는 정보를 말한다. 가명정보는 실명 대신 가명을 사용해 추가 정보 없이는 특정인의 신원을 파악하기 어렵도록 처리한 정보다. 익명정보는 해당 정보만으로, 또는 다른 정보와 결합해서도 특정 개인을 알아볼 수 없는 정보다. 쉽게 말해 ‘서울에 사는 35~39세...