“서버 비밀번호 다 똑같았다”…130만명 정보 털린 락앤락, 과징금 5억

메일 서버의 보안 약점을 방치하고 관리자 계정을 부실하게 관리해 130만명이 넘는 고객 정보를 유출한 락앤락이 5억 원대 과징금을 물게 됐다.개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보보호법을 위반한 락앤락을 상대로 과징금 5억300만원, 과태료 540만원을 부과하기로 의결했다.조사 결과, 해커는 지난 2024년 4월 메일 서버의 보안 취약점을 악용해 락앤락 내부 시스템에 침입했다.

이어 같은 해 5월 회원 데이터베이스(DB)를 통째로 빼냈다.

해커는 같은 해 11월에도 내부 시스템에 다시 들어와 업무자료 등을 추가로 유출했다.

이 과정에서 약 130만명의 이름, 휴대전화번호, 주소 등 개인정보와 임직원의 주민등록증, 운전면허증, 통장 사본 등 개인정보 1111건이 유출됐다.락앤락은 정보가 빠져나가는 동안 발생한 대규모 데이터 전송 흐름을 전혀 감지하지 못했다.

개인정보위는 락앤락이 해커의 협박 메일을 받고 나서야 유출 사실을 처음 알았다고 확인했다.락앤락 ...