창원이혼전문변호사 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원 > 자유게시판

소통공간

창원이혼전문변호사 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-26
10 회

창원이혼전문변호사 온라인 취업포털 ‘인크루트’가 730만여 명의 취업준비생 개인정보를 유출 당해 과징금 4억6300만 원물게 됐다.
개인정보보호위원회는 지난 22일 전체회의를 열고 개인정보 유출 사고를 일으킨 인크루트에 4억6300만 원 과징금을 부과하고 정보보호최고책임자(CPO) 신규 지정, 피해자 회복 지원 등 재발 방지 조치를 명령했다고 23일 밝혔다.
개인정보위에 따르면 지난해 1월 신원미상의 해커가 인크루트 직원 업무용 PC에 악성코드를 심은 뒤, 개인정보취급자 데이터베이스(DB) 접속 계정을 탈취해 내부 시스템에 침투했다. 이어 한 달에 걸쳐 회원 727만5843명 이름과 성별, 휴대전화 번호, 학력·경력·사진 등 개인정보와 이력서·자기소개서·자격증 사본 등 개인저장파일 5만4475건(총 438GB)을 탈취한 것으로 조사됐다.
인크루트는 해커의 협박 메일을 받은 올해 2월에서야 유출 사실을 인지했다. 업무시간 외 비정상적인 DB 접속 기록과 대용량 트래픽이 포착됐지만 별다른 조치를 하지 않았고, 개인정보취급자의 PC 역시 인터넷망과 분리되지 않은 상태였다.
인크루트는 2023년 7월에도 ‘크리덴셜 스터핑’ 공격으로 3만5076건 개인정보를 유출 당해 과징금 7060만 원과 과태료 360만 원을 부과받은 바 있다. 크리덴셜 스터핑은 다른 경로로 확보한 아이디와 비밀번호 목록을 무작위 입력해 로그인에 성공하면 정보를 빼가는 대량시도형 해킹 방식이다. 인크루트는 당시에도 대량 로그인 시도 IP를 탐지·차단하는 정책 등을 마련하지 않았다.
개인정보위는 3년 사이 두 차례나 대규모 개인정보 유출이 반복된 점을 중대하게 봤다. 과징금·과태료 외에 처분 사실의 홈페이지 공표와 CPO 신규 지정도 명령했다. 아울러 피해자 지원을 포함한 구체적 재발 방지계획을 60일 내 제출하도록 했다.
개인정보위는 “인크루트는 취업준비생의 기본 정보뿐 아니라 학력, 경력, 장애 여부, 병역사항 등 개인의 삶과 경력이 집약된 데이터를 보유하면서도 안전조치 의무를 소홀히 했다”며 “이전에도 유출 사고가 있었음에도 또다시 대규모 사고가 발생한 점을 엄중히 인식해 법이 허용하는 범위 내에서 엄정한 처분이 이뤄졌다”고 밝혔다.
개인정보위는 이처럼 유출이 반복되는 기업에 징벌적 효과가 있는 과징금 제도 개선안을 마련 중이다.
원자재 가격이 떨어져도 제품 가격은 유지하기로 담합한 철강업체들에 65억원 가량의 과징금이 부과됐다.
공정거래위원회는 21일 아연도금철선 등 4개 제품의 판매가격을 담합한 한국선재, 대아선재, 청우제강, 한일스틸, 진흥스틸 등 5개사에 시정명령과 과징금 총 65억4900만원을 부과한다고 밝혔다.
이들 업체는 아연도금철선 등 4개 제품 제조에 필요한 원자재 비용이 상승하면 제품 가격을 인상하고, 원자재 비용이 하락하면 기존 가격을 유지하는 등 서로 가격 경쟁을 하지 않기로 합의했다. 2016년부터 중국 등에서 저가의 아연도금철선 제품이 국내로 유입되면서, 국내 업체들의 시장점유율이 낮아지고 시장가격이 하락하면서 이같이 담합울 했다고 공정위는 설명했다.
이들 회사가 담합한 아연도금철선 등 4개 제품은 선재를 열처리하거나 아연도금 공정을 거쳐 제작된 원형 철선을 말한다. 주로 휀스, 돌망태, 스테이플러 심, 전력케이블, 와이어로프, 차량용 케이블 등 다양한 제품의 중간재로 사용되고 있다.
공정위 조사 결과, 이같은 합의는 2016년 12월부터 2022년 2월까지 약 5년 동안 대표자와 영업 임·직원간 모임을 통해 이뤄졌다. 각 사업자는 거래처에 단가 인상 공문을 송부하거나 구두로 통보하는 방식으로 합의 내용을 실행했다.
이들 회사는 약 5년 동안 이어진 이 사건 담합을 통해 아연도금철선 등 가격을 1kg당 50원∼200원씩 총 10차례 인상했다. 그 결과, 아연도금철선 등 4개 제품의 판매가격은 담합 이전에 비해 최소 42.5%에서 최대 63.4%까지 올랐다.
공정위는 “이번 조치는 원자재 비용 변동에 편승한 중간재 산업의 담합을 적발했다는 데 의의가 있다”고 설명했다. 또 “향후 해당 시장에서의 담합 관행을 개선하고 공정한 경쟁 환경을 조성하는 계기가 될 것으로 기대한다”고 덧붙였다.
김중호 공정위 서비스카르텔조사팀장은 “앞으로도 중간재 산업 전반에 대한 담합 감시를 강화하고 법 위반행위가 적발되는 경우 엄정하게 조치해 나가겠다”고 했다.
앞으로 요양원이 ‘간단보험대리점’으로 등록하면 요양원에서 낙상 상해보험을 판매할 수 있게 된다. 보험사 자회사들은 장기임대주택사업을 할 수 있는 길이 열리게 됐다.
금융위원회는 21일 이같은 내용을 담은 보험업법 시행령 개정안이 국무회의를 통과했다고 밝혔다.
이번 개정안은 당초 여행자보험, 휴대폰파손보험 등 소액 단기 손해보험상품만 판매할 수 있었던 ‘간단손해보험대리점’의 명칭을 ‘간단보험대리점’으로 변경하고, 생명보험과 제3보험도 판매할 수 있도록 영업 범위와 등록 요건을 정비했다. 이에 따라 간단보험대리점으로 등록된 부동산 중개·대리업자가 신용·생명보험을 판매하거나, 요양병원에서 낙상 상해보험을 판매하는 것도 가능해질 전망이다.
보험회사 자회사가 영위할 수 있는 업무 범위에 ‘민간임대주택에 관한 특별법’상 임대업무도 추가했다. 이에 보험사가 자회사를 통해 부동산 펀드나 투자신탁사(리츠)를 만들고, 이를 통해 민간임대주택사업을 벌이는 것이 가능해졌다. 보험사가 장기투자성 자금을 공급해 장기임대주택사업의 규모를 키우고, 그 질을 높일 수 있다는 기대가 반영된 조치다.
금융감독원에 접수된 단순 질의사항, 보험료 수납방법 변경 등 분쟁 소지가 없는 단순 민원의 상담·처리업무를 보험협회가 수행하도록 하는 내용도 담겼다. 금감원은 분쟁민원에 집중하도록 해 민원 처리의 효율성을 높이겠다는 취지다. 다만 민원 처리의 공정성 확보를 위해 접수창구는 금감원으로 일원화하고, 보험협회는 민원처리 전담조직을 구성해 민원을 처리하게 할 방침이다. 처리 결과는 공시된다.
개정안에는 보험사의 재무 부담을 줄이기 위한 제도 조정도 담겼다. 그간 보험사가 해외 자회사의 빚을 대신 보증할 때는 자본 여력이 충분해야 했는데, 이 때 필요한 기준이 지나치게 엄격하다는 지적이 있었다. 이에 지급여력비율이 130% 이상이면 충분하도록 기준을 완화했다. 이는 올해 6월에 시행된 후순위채 조기상환이나 보험종목 추가 허가와 관련된 권고기준 합리화 조치와 같은 맥락에서 이뤄진 것이다.
이번 개정안은 공포가 예정된 오는 28일부터 시행된다. 금융위는 “이번 시행령 개정 외에도 금융소비자가 체감할 수 있는 편익 증진을 위한 보험업권 제도개선 방안을 지속 발굴·검토해나갈 예정”이라고 밝혔다.