흔한 해킹수법에 당해 34만명 개인정보 유출한 ‘블랙야크’…14억 과징금 > 갤러리

흔한 해킹수법에 당해 34만명 개인정보 유출한 ‘블랙야크’…14억 과징금

페이지 정보

작성자 행복인 작성일 25-07-11 03:21 조회 0회 댓글 0건

본문

등산용품 기업 ‘블랙야크’가 해킹을 당해 34만여명의 개인정보를 유출했다가 13억9100만원의 과징금을 물게 됐다.
개인정보보호위원회는 지난 9일 전체회의를 열어 개인정보 보호 법규를 위반한 블랙야크에 13억9100만원의 과징금을 부과하고 홈페이지에 공표하도록 명령했다고 10일 밝혔다.
앞서 지난 3월1일부터 4일까지 블랙야크 홈페이지는 해커로부터 에스큐엘(SQL) 삽입공격을 받아 아이디, 비밀번호 등 관리자 계정 정보를 탈취당했다. 이후 해커는 관리자 계정으로 로그인해 이용자 34만2253명의 이름, 성별, 생년월일, 휴대폰 번호, 주소 일부 등 개인정보를 내려받았다.
에스큐엘 삽입공격이란 검색, 로그인, 게시판 등 웹사이트의 입력창에 ‘SQL 코드’를 입력해 특정 명령을 실행하게 만드는 것을 말한다. 공격자는 이 과정을 통해 로그인 우회, 데이터 탈취 등을 할 수 있다.
에스큐얼 삽입공격은 웹 해킹 분야에서 흔한 공격 수법이다. 방법이 단순하고 자동화 도구도 많다. 이에 업계에서는 홈페이지·애플리케이션 개발 때 에스큐엘 삽입공격 방어 대책을 포함하는 것이 ‘기본’으로 여겨진다.
개인정보위 조사에 따르면 블랙야크 측은 웹사이트를 개설한 2021년 10월부터 에스큐엘 삽입공격 취약점에 대한 점검과 조치를 소홀히 했고, 재택근무 등의 사유로 외부에서도 관리자 페이지 접속이 가능하도록 웹사이트를 운영했다. 그러면서도 아이디와 비밀번호 외 안전한 인증수단도 적용하지 않았다.
개인정보위는 이날 온라인 교육 컨텐츠 기업인 ‘한국토픽교육센터’에도 과징금 2300만원과 과태료 270만원을 부과하고 이를 공표하도록 명령했다.
한국토픽교육센터 웹사이트 역시 지난 3월 에스큐엘 삽입공격을 받은 바 있다. 해커는 이용자 8만4085명의 아이디, 암호화된 비밀번호, 이름, 생년월일, 성별, 연락처, 주소 등 개인정보를 탈취해 텔레그램에 공개했다.
개인정보위 조사 결과 한국토픽교육센터는 웹사이트 에스큐엘 삽입공격 방지를 위한 점검 등을 소홀히 했고, 개인정보처리시스템에 대한 개인정보취급자의 접속기록을 보관·관리하지 않았다. 또한 개인정보 유출 인지 뒤 정당한 사유 없이 72시간을 경과해 유출 사실을 통지했다.
개인정보위 측은 “디지털 전환 가속화로 재택근무 등이 많아지며 외부접속을 허용하는 사례가 크게 늘고 있어, 권한 있는 사용자인지를 판별하기 위해서는 아이디와 비밀번호 외 안전한 추가적 인증수단의 적용이 어느 때보다 중요해졌다”면서 “에스큐엘 삽입공격은 널리 알려진 기본적인 해킹 수법임에도 이를 예방하기 위한 보안조치가 소홀할 경우 대규모 개인정보 유출 사고로 이어질 수 있는 만큼 개인정보처리자는 웹 취약점 점검 등 보안대책을 강화하는 등 각별한 주의가 필요하다”고 밝혔다.
미국을 방문 중인 위성락 국가안보실장이 7일(현지시간) 마코 루비오 미 국무장관 겸 백악관 국가안보보좌관과 만나 8월1일까지 관세협상에서 합의를 이루기 위해 긴밀히 소통해 나가기로 했다. 이들은 조속한 한·미 정상회담 개최를 위해 노력해 나가자는 데에도 뜻을 모았다.
8월1일은 도널드 트럼프 미국 대통령이 이재명 대통령에게 보낸 서한에서 한국에 25%의 관세율을 부과하기 시작하겠다고 밝힌 날이다. 한국으로서는 기존 7월9일에서 20여일의 시간을 번 셈이어서 양측 협상단의 수 싸움도 치열해질 것으로 보인다.
위 실장은 이날 미국 워싱턴에서 루비오 장관을 만나 한·미 안보실장 협의를 열고 고위급 교류 등 양국 관계 발전 방안 등을 심도 있게 논의했다고 대통령실이 8일 보도자료를 통해 밝혔다. 루비오 장관은 백악관 국가안보보좌관을 겸임하고 있기 때문에 위 실장과는 직책상 카운터파트 관계다.
위 실장은 루비오 장관에게 “조속한 시일 내 한·미 정상회담 개최를 통해 제반 현안에서 상호 호혜적인 결과를 진전시켜 나가기를 희망한다”는 뜻을 전달했다. 이와 함께 미국의 관세 부과 등 현안 협상과 관련해 “양국이 동맹 정신에 기초해 큰 틀에서 동맹을 더욱 강력하게 발전시키는 방향으로 협의해 나갈 필요가 있다”며 “이를 위해 한·미 안보실장 간 긴밀히 협력해나가기를 바란다고 했다”고 대통령실은 전했다.
루비오 장관 등 미국 측은 이에 공감하며 “한국을 포함해 주요국 대상 관세 서한이 오늘 발송됐으나 실제 관세 부과 시점인 8월1일까지 시간이 있는 만큼, 양국이 그전까지 합의를 이루기 위해 긴밀히 소통해 나가길 바란다”고 밝혔다고 대통령실은 전했다.
한·미 안보실장 협의에 앞서 트럼프 미국 대통령은 이날 트루스소셜에 수신자가 이 대통령인 서한을 올리며 “8월1일부터 우리는 미국으로 보낸 모든 한국산 제품에 겨우 25%의 관세를 부과할 것”이라고 했다.
한국 측은 한·미 안보실장 협의에서 새 정부의 실용외교가 굳건한 한·미 동맹에 기반해 있음을 강조했고, 70여년의 역사를 지닌 한·미 동맹이 변화하는 안보 환경 속에서도 더욱 단단해질 수 있도록 계속 긴밀히 협력하겠다는 뜻을 밝혔다.
트럼프 대통령이 수차례 언급한 바 있는 조선 분야 협력과 관련해서는 한·미 양측이 “정부, 업계 등 다양한 영역의 역량을 결집하는 것이 이 분야에서 실질적이고 상호호혜적인 협력 방안 도출에 있어 관건인 만큼 긴밀히 조율해 나가기로 했다”고 대통령실은 전했다.
대통령실은 “양측은 한·미 안보실장 간 협의의 유용성을 평가하고, 앞으로도 당면 현안과 한·미 동맹의 미래 발전 방향에 대해 계속해서 긴밀히 소통해 나가기로 했다”고 밝혔다.
더불어민주당이 ‘자사주의 의무 소각’ 근거를 담는 상법 개정안 준비에 착수했다. 임직원 보상 등 일부 예외를 인정하되 1년 이내로 기한을 정해 자사주를 의무적으로 소각하도록 하는 내용이 거론된다.
집중투표제 의무화 등을 담은 상법 개정안이 이미 추진되고 있어, 이재명 정부 출범 이후 총 3건 이상의 상법 개정안이 처리될 가능성도 거론된다.
8일 민주당 관계자들에 따르면 당내 ‘코스피5000특별위원회’ 소속 의원들은 현재 자사주의 원칙적 소각과 관련된 내용을 담은 상법 개정안을 준비하고 있다. 여러 가지 안 가운데 예외적인 경우를 인정하는 선에서 짧게는 1년 이내로 기한을 정해 의무 소각하도록 하는 방안을 검토하고 있다. 의무 소각하되 스톡옵션 등 임직원 보상이나 공익적 목적으로 자사주를 보유하는 경우와 기타 경영상의 사유가 있는 경우는 ‘예외’로 하는 안이다.
자사주 소각 방침은 자사주가 대주주의 경영권 방어 수단으로 악용되는 문제를 개선하고 소액주주들의 이익을 보호하겠다는 취지다. 이재명 대통령은 지난 4월 대선 후보 시절 금융투자업계 간담회에서 “상장회사의 자사주는 원칙적으로 소각해 주주 이익으로 환원할 수 있도록 제도화하겠다”고 밝힌 바 있다.
최근 국정기획위원회 내부 보고서에도 기업이 자사주를 처분할 때는 신주 발행 절차를 준용해 엄격한 심사를 거치게 하고, 합병이나 분할 시 자사주에는 신주를 배정하지 않도록 하겠다는 방침이 담겼다. 특위는 이날 금융위원회 등 정부 관계자들과 국회에서 자사주 소각 등 현안 관련 비공개 간담회도 진행했다.
다만 민주당은 집중투표제 의무화, 감사위원의 분리 선출 확대 등을 담은 두 번째 상법 개정안의 이달 내 처리를 목표로 하고 있어, 자사주 관련 법안 처리는 순차적으로 이뤄질 것으로 전망된다.
또한 특위는 자본시장법 개정 방향도 논의한다. 오기형 특위 위원장은 형법상 배임죄 규정에 ‘경영상 판단은 예외’와 같은 면책 규정을 넣는 방안과 관련해서도 가능성을 열어두겠다는 입장을 밝혔다.
KB금융그룹은 ‘일·가정 양립’ 환경 조성을 위해 노력한 공로로 저출산고령사회위원회로부터 감사패를 받았다고 10일 밝혔다.
지난 9일 서울 여의도 KB국민은행 신관에서 열린 행사에는 양종희 KB금융 회장(사진 왼쪽)과 주형환 저출산고령사회위 부위원장(오른쪽) 등이 참석했다.
KB금융은 지난해 출산휴가, 육아휴직 등 저출생 대책 사각지대에 놓인 소상공인 출산·육아 환경 개선을 위해 전국 주요 지자체 등에 135억원을 지원했다. 계열사인 KB국민은행은 육아를 위한 재채용 조건부 퇴직제도, 출산 장려금 지원, 난임 의료비 지원 강화 등 다양한 복지 제도를 시행하고 있다.
KB금융 관계자는 “앞으로도 가족 친화적 기업문화를 만들고, 저출생 극복을 위한 다양한 제도를 마련하겠다”고 밝혔다.

목록 답변 글쓰기

댓글목록

등록된 댓글이 없습니다.

흔한 해킹수법에 당해 34만명 개인정보 유출한 ‘블랙야크’…14억 과징금 > 갤러리

사이트 내 전체검색

갤러리