[주간보안동향] 따릉이 460만 개인정보 유출…보상은 30일 정기권이 전부 外

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다.

한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.따릉이 460만 개인정보 유출…보상은 30일 정기권이 전부서울시설공단이 운영하는 공공자전거 ‘따릉이’에서 대규모 개인정보 유출 사고가 발생했다.

공단은 21일 홈페이지 공지를 통해 지난 1월 안내했던 개인정보 유출 사고의 파악 경위와 조치 현황을 공개했다.

해당 사고는 2024년 6월 28~29일 발생한 사고로, 미성년자가 자기과시 목적으로 따릉이 서버의 취약점을 공격해 무단으로 정보를 수집한 것으로 밝혀진 바 있다.수백만 명의 개인정보가 허술한 시스템 보안 탓에 손쉽게 털린 셈이다.

더 큰 문제는 공단이 공격 당시 앱 장애가 발생하자 단순 시스템 오류로 오인하고, 1년 6개월이 지난 후에야 경찰 통보로 해킹 사실을 알게 됐다는 점이다.

공단 측은 사고 인지 직후 서울시와 비 ...