검색결과6건
IT

삼성전자·LG헬로비전, 개인정보 유출로 과징금 처분

삼성전자와 LG헬로비전이 개인정보 보호 조치 위반과 유출로 과징금·과태료 처분을 받았다.개인정보보호위원회(이하 개인정보위)는 28일 제11회 전체회의를 열고 개인정보 보호 법규를 위반해 이용자의 개인정보가 유출된 삼성전자에 시정명령과 함께 과징금 8억7558만원, 과태료 1400만원을 부과하기로 했다.삼성전자는 2020년 1월부터 2021년 5월까지 총 6건의 유출 신고가 들어와 조사에 착수했으며, 이 중 4건에 대해 심의·의결했다.먼저 삼성 계정 시스템의 데이터베이스 제품을 변경하며 제품별 데이터 처리 방식의 차이를 고려하지 않아 시스템 오류가 발생해 이용자의 개인정보가 유출(오류 260명·열람 26명)됐다.삼성클라우드 서비스의 경우 2020년 2월부터 5월까지 사이버 공격이 있었고, 76개 계정의 이미지와 동영상 등이 빠져나갔다.삼성닷컴 온라인스토어 시스템에서는 개발 오류로 이용자가 타인의 배송정보를 조회하는 등 개인정보가 유출(오류 62명·열람 19명)됐다.LG헬로비전에 대해서는 11억3179만원의 과징금과 1740만원의 과태료를 부과하기로 의결했다.개인정보위는 개인정보 유출 신고를 접수해 LG헬로비전을 조사한 결과, 누리집(홈페이지)을 운영하면서 안전 조치 의무를 소홀히 하는 등의 법 위반 사실을 확인했다.알뜰폰 서비스를 제공하는 누리집에서 1대 1 상담 문의 게시판을 운영하면서 개인정보 처리시스템의 침입 차단·탐지시스템 운영을 소홀히 했으며, 웹 취약점 조치를 하지 않아 해커의 공격으로 4만6134명의 개인정보가 유출됐다.또 초고속 인터넷·케이블 TV 등 서비스를 제공하는 누리집을 운영하면서 소프트웨어 개발 회사가 공개한 세션 보안 취약점 업데이트를 하지 않아 세션 오류로 이용자의 개인정보가 유출됐으며, 이런 사실의 신고·통지를 지연한 것으로 나타났다.정길준 기자 kjkj@edaily.co.kr 2023.06.28 16:14
IT

'개인정보 불법 수집' 구글·메타, 역대 최고 1000억원 과징금…구글 "깊은 유감"

구글과 메타(페이스북·인스타그램 운영사)가 국내 이용자의 개인정보를 불법으로 수집한 정황이 포착돼 총 1000억원에 달하는 과징금 처분을 받았다. 개인정보보호위원회(이하 개보위)는 14일 제15회 전체회의를 열고 시정 명령과 함께 구글에 692억원, 메타에는 308억원의 과징금을 부과했다. 이번 처분은 온라인 맞춤형 광고 플랫폼의 행태 정보 수집·이용과 관련한 첫 번째 제재이자 개인정보보호 법규 위반으로는 가장 큰 규모의 과징금이다. 개보위에 따르면 두 회사는 이용자의 타사 행태 정보를 수집·분석해 관심사를 추론하거나 맞춤형 광고 등에 사용하면서도 그 사실을 명확히 알리지 않고 사전에 동의도 받지 않았다. 행태 정보란 웹사이트와 앱 방문·사용 이력, 구매·검색 이력처럼 이용자의 관심·흥미·기호 등을 파악할 수 있는 온라인상의 활동 정보를 뜻한다. 이용자 계정으로 접속한 모든 기기를 추적해 익명성을 상실시키고 개인의 사상·신념, 정치적 견해, 건강, 신체적·생리적·행동적 특징 및 민감한 정보를 생성해 식별할 가능성이 있다. 구글은 서비스 가입 시 타사 행태 정보 수집·이용 사실을 안내하지 않고, 설정 화면을 '옵션 더보기'로 가려둔 채 기본값을 '동의'로 놔두는 방법을 썼다. 메타는 계정을 생성할 때 이용자가 알아보기 어려운 형태로 동의받을 내용을 전문에 게재하기만 하고 법정 고지사항의 구체적인 내용을 공유하지 않았다. 조사 결과 대다수의 한국 이용자가 플랫폼의 타사 행태 정보 수집을 허용했다. 구글은 82% 이상, 메타는 98% 이상이다. 윤종인 개보위 위원장은 "이용자를 식별해 수집하는 행태 정보가 축적되면 개인 사생활을 심각하게 침해할 우려가 있다는 점에서 그 위반 행위가 중대하다"고 지적했다. 이번 판단을 두고 구글과 메타는 억울하다는 입장이다. 먼저 이용자의 행태 정보 동의는 플랫폼이 아닌 웹사이트나 앱 사업자가 받아야 한다는 주장이다. 정보 수집 도구를 만들어 배포는 하고 있지만, 각 사업자가 이를 설치할지 스스로 결정해야 한다는 설명이다. 플랫폼이 동의를 받아야 한다고 해도 처리 방침 등으로 이용자들에게 알렸다고 호소했다. 이날 구글은 성명을 내고 "심의 결과에 깊은 유감을 표하며 서면 결정을 면밀히 검토할 계획"이라며 "한국 이용자의 프라이버시 보호를 위해 계속해서 개보위와 협의해 나갈 것"이라고 했다. 정길준 기자 kjkj@edaily.co.kr 2022.09.14 16:51
IT

아디다스, 담당자 실수로 개인정보 유출…과태료 처분

글로벌 스포츠 브랜드 아디다스가 국내 고객의 개인정보를 유출한 뒤 제대로 통지하지 않아 과태료 처분을 받았다. 개인정보보호위원회(이하 개보위)는 11일 제8회 전체회의를 열고 개인정보보호 법규를 위반한 5개 사업자에게 총 2933만원의 과징금과 3240만원의 과태료를 부과하기로 했다. 대상 사업자는 아디다스코리아·지티지엔터프라이즈·예스콜닷컴·리얼마케팅·트렌비다. 아디다스코리아는 개인정보처리시스템을 개선하면서 담당자의 실수로 개인정보가 노출됐다. 이용자의 신고로 개인정보 유출을 인지했지만, 해당 사실을 통지하지 않거나 법정기한인 24시간을 초과해 안내했다. 이에 과태료 1500만원을 매기고, 결과를 공표하도록 했다. 지티지엔터프라이즈는 개인정보처리시스템을 운영하면서 안전한 인증 수단을 적용하지 않았다. 접근 권한을 IP로 제한하지 않아 개인정보가 유출됐다. 또 접속기록을 월 1회 이상 정기적으로 확인·감독하지 않았고, 이용자의 비밀번호에 대한 암호화 조치도 소홀히 했다. 예스콜닷컴은 개인정보처리시스템에 침입탐지시스템을 설치·운영하지 않았고, 유해파일을 점검·삭제하는 조치도 하지 않아 개인정보가 유출됐다. 접속기록을 1년 이상 보존·관리하지도 않았다. 리얼마케팅은 이용자의 개인정보를 안전하게 주고받기 위한 보안서버 구축 등 암호화 조치를 하지 않았다. 트렌비는 개인정보처리시스템에 대한 접근 권한을 IP로 제한하지 않아 개인정보가 유출됐으며, 접속기록을 1년 이상 보존·관리하지 않았다. 윤정태 개보위 조사2과장은 "개인정보 유출 사고가 일어나지 않도록 안전조치와 관련한 의무사항을 상시 점검하고, 유출 사고가 일어나면 2차 피해를 방지할 수 있도록 피해자들에게 유출 통지 등을 성실하게 이행해야 한다"고 말했다. 정길준 기자 jeong.kiljhun@joongang.co.kr 2022.05.11 14:57
야구

상벌위 6일 만에 나온 결과, 허민 이사회 의장 정직 2개월

정운찬 한국야구위원회(KBO) 총재가 상벌위원회 결과 보고서에 엿새 만에 사인했다. KBO는 "야구규약 제151조 에 따라 키움 구단과 김치현 단장에게 '엄중 경고' 조치한다"고 28일 밝혔다. 이어 불필요한 처신으로 사회적 물의를 일으킨 허민 히어로즈 이사회 의장에 대해서는 야구규약 제151조 및 부칙 제1조 에 따라 직무정지 2개월 제재를 부과하고 재발 방지를 촉구했다. 이번 상벌위원회 핵심 쟁점은 '팬 사찰'이었다. 키움 출신 베테랑 이택근(40)은 "구단이 팬을 사찰했다"며 KBO에 '키움 구단을 징계해달라'는 품위손상 징계요청서를 제출한 바 있다. 지난해 6월 허민 의장이 2군 경기장에서 캐치볼 하는 영상이 방송에 공개돼 파장이 커지자 키움 구단이 CCTV를 동원해 영상을 촬영한 특정 팬을 사찰했다는 게 이택근의 주장이다. 반면 키움 구단은 "사찰이 아니다"라고 맞서며 팽팽하게 맞섰다. 이택근과 김치현 단장을 비롯한 구단 관계자들은 22일 상벌위원회에 출석해 기존 입장을 되풀이했다. 당시 상벌위원회는 '엄중 경고'로 결론, 정운찬 총재에게 보고서를 올렸다. 이택근의 주장대로 '팬 사찰'이라고 인정하더라도 야구규약상 어떤 근거로 처벌할지 불명확하다는 게 가장 큰 이유였다. 하지만 좀 더 강한 징계를 원한 정운찬 총재가 상벌위원회 결과 보고에 동의하지 않으면서 KBO의 징계 발표가 미뤄졌다. 지난 11일 한국프로야구선수협회(선수협), 14일에는 야구 원로들의 모임인 한국프로야구 은퇴선수협회(한은회)가 "강력하게 징계해달라"는 성명을 각각 발표한 상태. 거듭 구단 안팎에서 문제를 일으킨 키움 구단의 과거 전력을 고려해 고심을 거듭했다. KBO는 "정운찬 총재는 키움 사태에 대해 구단이 팬을 최우선으로 고려해야 하는 프로스포츠의 의무를 저버렸고, 구단과 선수 간 기본적인 신뢰 관계를 무너뜨리는 등 리그의 질서를 어지럽힌 행위라 판단했다"며 "상벌위원회는 키움의 CCTV 열람과 관련된 일련의 행위가 개인정보보호법 기타 법규의 위반인지 여부에 대한 사법기관의 판단이 필요한 사안이므로 이에 대한 판단을 유보하고, 향후 사법 조치가 이루어지는 경우 그 결과에 따라 제재를 심의하기로 했다"고 밝혔다. 배중현 기자 bae.junghyune@joongang.co.kr 2020.12.28 18:09
연예

토픽코리아 사회복지사1급, 직업상담사2급 내일배움카드 직장인교육 국비지원

한국토픽교육센터 토픽코리아 인재개발교육원HRD에서는 사회복지사1급, 직업상담사 2급 시험 준비를 위해 11월 13일에 근로자 국비지원으로 개강한다. 정부정책변경으로 인한 근로자 내일배움카드 자부담 조정으로 11월 1일부터 고용노동부 지정 일부 과목에 대해 수강료 지원 60%∼100%가 적용된다. 사회복지사1급, 직업상담사 2급 과정이 속해있다. 본 과정은 NCS기반 고용노동부 직업훈련으로 HRD-Net의 근로자 훈련과정에 등록되어 있는 과정이며 온라인교육으로 진행한다. 직장인은 고용보험에 가입된 자로서 고용노동부HRD-Net 또는 고용센터를 방문하여 재직자 내일배움카드를 발급받아 신청하면 된다. 현재 접수 신청을 받고 있다. 과정이 속해있다. 사회복지사 1급 자격증을 취득하면 지역아동센터, 청소년지원센터, 사회복지관, 사회복지전담공무원, 보건관련기관 등에서 사회복지사로써 활동할 수 있다. 힘들고 어려운 사람들에게 따뜻한 사랑의 손길을 건네고 그들을 정서적으로 깊이 공감해주고 도와주는 사회복지사에 대한 수요도 점점 증가할 수 밖에 없다.사회복지사 1급 국가자격증 시험은 사회복지기초, 사회복지실천, 사회복지정책과 제도 총 3과목 세부 8영역으로 진행이 되는 시험이다. 각 과목에서 40%이상 득점, 전 과목 총점의 60%이상 득점을 하면 필기합격자로 분류되어 이후 한국사회복지사협회의 서류심사를 통해 사회복지사 1급 자격증이 부여된다.직업상담사 2급 국가자격증 시험은 고용노동부에서 주관하고 있으며 한국산업인력공단이 시행하는 국가공인자격증시험이다. 성별, 연령 등 자격제한 없이 대한민국 국민이라면 누구나 응시할 수 있으며 시험은 1차 필기시험과 2차 실기시험으로 이루어져 진행이 되고 있다. 직업상담사 2급 시험 일정의 자세한 내용은 한국산업인력관리공단 홈페이지(Q-Net)에서 확인 가능하다.직업상담사 2급 국가자격증을 취득할 경우에는 행정직, 직업상담직 공무원을 지원할 시 가산점이 붙으며 그 외에도 학교, 구민회관, 사회복지회관, 헤드헌팅 회사, 커리어 관련 회사 등 다양한 분야에 취업이 가능하다.직업상담사 2급 자격시험은 연 3회로 이루어져 있으며 1차 필기시험과 2차 실기시험으로 진행이 되고 있다. 1차 필기시험의 경우 직업상담학, 직업심리학, 직업정보론, 노동시장론, 노동관계법규 총 다섯 과목을 평가하며 2차 실기시험은 직업상담실무를 평가하고 있다.한국토픽교육센터 토픽코리아는 미스코리아 출신 모델 장현옥과 SBS“웃찾사”출신 개그맨 이수한,“땡잡았어요”트로트가수 향기와‘잡고싶다’발라드가수 구정현이 홍보대사이다. (사)한국에듀테크산업협회 임원사이며 사단법인 한국이러닝기업연합회, 한국산업기술진흥협회 회원사이다. 서울시교육청 산하 동작관악교육지원청 원격평생교육시설인가를 필한 교육전문기업으로 한국산업인력공단(큐넷) 국가자격증(국가전문자격증·국가기술자격증·국가공인자격증) 양성과정을 온라인교육을 통해 국비지원한다.토픽코리아 자격증교육센터는 관광통역안내사, 물류관리사, 컴활 1급 국가자격증 취득과정을 원격교육으로 재직자 내일배움카드로 운영하고 있다.토픽코리아 온라인교육센터는 국제무역사 1급, 건설안전기사(건설안전산업기사) 국가자격증 취득과정을 원격교육으로 근로자 내일배움카드로 운영하고 있다.토픽코리아 국제항공교육원은 국제항공운송협회(IATA) 공식교육기관으로 항공승무원(스튜어디스)과정, 항공사화물과정 국제공인자격증과 드론자격증(필기) 취득과정을 인터넷교육으로 근로자 국비지원교육을 운영하고 있다. 토픽코리아 원격평생교육원은 한국어교원자격증 3급, 국제영어강사 캐나다 온라인테솔(TESOL)자격증과 토픽코리아 커피아카데미는 커피바리스타 일반과정을 사이버교육으로 운영하고 있다.토픽코리아 사업주훈련센터는 사업장법정의무교육인 산업안전보건교육, 직장내 성희롱예방교육, 개인정보보호교육, 장애인인식개선교육, 퇴직연금교육, 직장내 괴롭힘방지교육 등 사업장 필수법정의무교육을 온라인으로 수강할 수 있도록 제공하고 있다.공공기관은 성희롱예방교육, 성매매예방교육, 성폭력예방교육, 가정폭력예방교육의 4대 폭력예방교육을 추가로 실시해야 한다. 자세한 안내와 수강방법은 토픽코리아 인재개발교육원 홈페이지 및 전화로 문의하면 된다.이소영 기자 2019.11.04 09:47
생활/문화

방통위, KT 개인정보 보호조치 미비 8500만원 벌금

방송통신위원회는 26일 전체회의를 열어 'KT의 개인정보보호 법규 위반에 대한 행정처분' 안건을 심의해 과징금 7000만원과 과태료 1500만원을 부과했다. 또 재발 방지를 위한 기술적·관리적 보호조치를 수립·시행토록 하는 시정조치 명령과 개선 권고를 의결했다.방통위는 KT가 개인정보의 보호조치가 미흡했다고 판단했다. 방통위는 "KT가 대량의 개인정보를 보유·이용하고 있는 기간통신사업자로서 철저한 기술적·관리적 보호조치를 갖춰야 함에도 불구하고 불법 접근을 차단하는 시스템 등 접근통제장치의 설치·운영, 개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치를 이행하지 않았다"고 말했다. 방통위는 KT가 이용자 본인 일치 여부 인증절차가 미흡하고 외부의 접근을 차단·통제하지 못했다고 봤다. 또 해커의 수법이 이미 널리 알려진 방식이고 2012년 7월 해킹사고를 당한 전력이 있어 유사 사고가 재발할 수 있다는 사실을 인지하고 있었던 점 등도 고려해 이번 개인정보 유출이 기술적·관리적 보호조치 미비로 인한 것으로 결론 내렸다. 이에 대해 KT는 "전문 해커에 의해 고객정보가 유출된 사고로, 매우 당혹스럽고 유감스럽다"며 "고객 정보 유출에 대해 다시 한번 사과의 뜻을 밝히며 점점 고도화되는 해킹에 맞춰 한단계 격상된 보안 체계를 목표로 종합대책 마련해 시행하겠다"고 밝혔다.한편 이날 경실련 소비자정의센터는 KT 광화문 사옥 앞에서 기자회견을 열어 개인정보 유출 사건에 대한 KT의 책임을 직접 묻고자 개인정보 유출 피해자 2796명에 대해 1인당 100만원씩 모두 27억9600만원을 손해배상을 요구하는 소송을 제기한다고 밝혔다. 권오용 기자 bandy@joongang.co.kr 2014.06.26 16:05
브랜드미디어
모아보기
이코노미스트
이데일리
마켓in
팜이데일리
행사&비즈니스
TOP