인스타그램, 8200명 비밀번호 암호화 없이 저장.. 과태료 500만원

사회관계망서비스(SNS) 인스타그램이 이용자 8200명의 비밀번호(패스워드)를 암호화 과정 없이 저장해 정부로부터 과태료 처분을 받았다.

개인정보보호위원회(이하 개인정보위)는 지난 8일 제20회 전체회의를 열고 개인정보 처리 시 안전성 확보조치를 제대로 취하지 않거나 담당자 실수로 개인정보가 유출되는 등 개인정보 보호법규를 위반한 8개 사업자에게 총 3320만원의 과태료를 부과하는 등의 시정조치를 심의·의결했다.

시정조치 내용에 따르면 인스타그램은 비밀번호 암호화 조치없이 지난 3년간 국내 이용자 8200여명의 비밀번호를 평문으로 저장 및 보관한 것으로 확인돼 과태료 500만원이 부과됐다. 롯데푸드는 인사담당자 등 직원들을 대상으로 개인정보 관리 감독을 소홀히 해 개선권고 조치를 받았다.

청주시자원봉사센터는 한 직원이 자원봉사포털에서 청주지역 자원봉사자 명단(3만1341명)을 내려받아 한 국회의원 선거캠프에 제공했다. 이 과정에서 센터 측은 시스템 접근권한을 차등 부여하지 않고 접속기록을 점검하지 않는 등 개인정보 안전성 확보조치를 소홀히 했다. 정보주체에 대한 유출 통지도 지연한 것으로 확인됐다.

사단법인 정보산업연합회는 산하기구 누리집 회원정보(3587건)와 행사 참석자(1만9841건)의 개인정보, 슈빅은 위탁 운영 중이던 동창회 등의 누리집 및 온라인 쇼핑몰 회원 총 157만 986명의 개인정보가 다크웹 등에 유출됐다. 이 과정에서 2개사 모두 보유기간이 지난 개인정보를 삭제하지 않고 보관해 왔고 개인정보의 안전성 확보조치도 소홀히 한 사실을 확인했다고 개인정보위는 밝혔다. 특히 2개사는 비밀번호 암호화 조치도 위반한 것으로 드러났다.

이밖에 한국사회복지사협회는 회원정보를 조회하는 웹페이지가 접근통제 없이 운영되는 등 안전조치를 미흡하게 관리해 인터넷 검색엔진에 해당 웹페이지가 노출됐다.

대연은 ‘구글 설문지’ 이용시 설문 옵션을 ‘공개’로 잘못 설정해 설문지 응답자 개인정보가 타인에 공개됐다. 창의와 탐구는 학원관리시스템의 접근통제를 미흡하게 한 사실이 적발됐다.

송상훈 개인정보위 조사조정국장은 “각 사업자들은 개인정보의 안전한 관리를 위해 임직원 등 개인정보취급자를 대상으로 지속적인 교육 및 관리·감독을 해야 한다”며 “개인정보 처리업무 위탁 시에도 수탁자에 대한 관리·감독을 철저히 해야 하며 수탁자들도 개인정보보호법규 준수 의무가 있음을 분명히 해야 한다”고 말했다.

[머니S 주요뉴스]
☞ "이렇게 글래머였어?" …꼬북좌 반전 볼륨감 '아찔'
☞ "깜짝이야 누드인줄"… 착시 비키니 속 완벽 몸매
☞ 엄영수 결혼 3번 비결?… "재산분할 바로 준다"
☞ "OO男과 성관계해야 잔다"… '성희롱' 장관, 제정신?
☞ "오신 김에 춤 좀"… 김현욱, 노제에게 왜 그랬나
☞ "김영철은 나쁜X"… 이경규, 강호동과 어색해진 이유
☞ "열 39도 죽을만큼 아파"… MC몽, 새벽에 응급실행?
☞ '음주운전' 노우진 복귀, 1년5개월 만에 돌아온다
☞ TV조선 '국민가수' 부정투표… 순위 영향 없다?
☞ 김홍표 11일 결혼, 6세 연하 신부 미모 보니

IT

인스타그램, 8200명 비밀번호 암호화 없이 저장.. 과태료 500만원