AI제니 님의 블로그

성과급 정보 유출로 인한 텐센트 직원의 해고 배경중국 IT 기업 텐센트의 팀장급 직원이 성과급 명세서를 외부로 유출한 사실이 발각되어 해고되었습니다. 회사는 이를 민감한 정보를 유출한 중대한 사규 위반으로 판단했습니다. 해당 직원은 블랙리스트에 올라 향후 재채용이 금지되었습니다. 정보 유출의 구체적 내용 및 회사 규정해당 직원은 약 1억 7천만 원의 현금과 약 5억 원의 주식으로 구성된 성과급 명세서를 캡처하여 외부인에게 전송했습니다. 텐센트는 급여 정보 누설, 타인의 급여 문의, 고의 또는 부주의로 인한 내부 정보 유출 행위를 엄격히 금지하고 있습니다. 이러한 행위는 사내 정보 보안 위반 및 기밀 유출 규정에 해당됩니다. 유사 사례 및 정보 유출의 파장과거에도 유사한 사례로 중국의 한 대형 ..

국세청 직원, 결혼 상대 가족 세무 정보 무단 조회 '무더기 적발'결혼을 앞둔 국세청 직원들이 예비 배우자 및 그 가족, 친인척의 세무 정보를 무단으로 조회한 사실이 감사원 감사에서 무더기로 적발되었습니다. 2023년부터 2024년까지 국세청 직원 389명이 본인 주변인의 세무 정보를 사적으로 조회하고도 자체 정보보안감사를 받지 않은 것으로 드러났습니다. 이 중 82명은 결혼 상대의 친인척 정보를 직접 조회했으며, 동료 직원의 결혼 상대 정보를 조회한 직원도 307명에 달했습니다. 감사원은 이 중 혐의가 짙은 33명을 추가 점검했습니다. 구체적 사례들: 증여세, 세무조사 이력까지 '들여다보기'구체적인 사례들을 살펴보면, 국세청 직원 A씨는 예비 신랑의 증여세 신고서 및 결의서를 조회했으며, 직원 B..

SKT 해킹 피해, 보상 결정의 시작한국소비자원 소비자분쟁조정위원회가 지난 4월 발생한 SK텔레콤 개인정보 유출 사고 관련, 보상 신청자에게 1인당 10만원 상당을 지급하라고 결정했습니다. 소비자위는 지난 18일 집단분쟁조정회의를 열고 이 같은 결정을 21일 발표하며, 피해자들의 실질적인 보상을 위한 첫걸음을 내디뎠습니다. 이는 SKT 해킹 사고로 인한 소비자 피해를 공식적으로 인정한 결과입니다. 보상 결정의 배경과 구체적인 내용소비자위는 지난 7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용을 근거로 SKT 해킹 사고로 개인정보가 유출되어 소비자 피해가 발생했음을 인정했습니다. 이에 따라, 소비자 개인의 피해 회복을 위해 SKT에 보상 책임이 있다고 판단했습니다. 구체적으로는 ..

쿠팡, 개인정보 유출 사건으로 또다시 압수수색쿠팡의 대규모 개인정보 유출 사건을 수사하는 경찰이 서울 송파구 쿠팡 본사 사무실에 대한 6일차 압수수색을 마쳤습니다. 15일 오전 9시 30분부터 시작된 압수수색은 11시간 30분 만인 오후 9시쯤 종료되었습니다. 이번 압수수색은 지난 9일부터 시작된 일련의 과정으로, 경찰은 방대한 자료 확보에 상당한 시간을 쏟고 있습니다. 경찰, 자료 확보에 집중… 확보된 자료는?경찰은 쿠팡이 보유한 방대한 자료를 확보하기 위해 노력하고 있으며, 전날 기준 목표했던 자료의 60%를 확보했습니다. 확보된 자료를 바탕으로 쿠팡 내부 관리 시스템의 기술적 취약성을 분석하고, 개인정보 유출 용의자로 지목된 중국 국적 A씨의 행방을 쫓고 있습니다. 수사의 속도를 높이기 위해 ..

개인정보위, 쿠팡에 '경고' 날린 이유개인정보보호위원회(개인정보위)가 쿠팡에 제3자 불법 접속으로 인한 손해에 대한 면책 조항을 개선하라고 권고했습니다. 이는 쿠팡 이용자들의 개인정보 보호에 대한 우려를 반영한 조치로 풀이됩니다. 개인정보위는 쿠팡이 개인정보보호법을 위반했다고 판단, 시정 조치를 요구했습니다. 이번 조치는 쿠팡에서 발생할 수 있는 개인정보 침해 사고에 대한 책임을 명확히 하고, 이용자들의 권익을 보호하기 위한 것입니다. 쿠팡은 이와 관련하여 공식 입장을 밝히고, 관련 조항을 개선할 것으로 예상됩니다. 이로써 쿠팡은 개인정보보호 강화에 더욱 힘쓸 것으로 보입니다. 면책 조항, 무엇이 문제였나?쿠팡의 기존 면책 조항은 제3자의 불법적인 접속으로 인해 발생한 손해에 대해 쿠팡의 책임을 제..

미국 로펌, 쿠팡 본사 겨냥한 집단소송 개시대규모 개인정보 유출 사고로 인해 쿠팡이 미국 법원에서 징벌적 손해배상을 청구하는 집단소송에 직면했습니다. 재미 한국계 로펌 SJKP는 쿠팡 모기업인 쿠팡 아이엔씨(Inc.)를 상대로 뉴욕 연방법원에 소송을 제기할 예정입니다. 소송의 핵심: 쿠팡 본사의 책임 규명SJKP의 탈 허쉬버그 변호사는 이번 소송의 핵심이 쿠팡 본사가 정보보안, 개인정보 보호, IT 인프라 투자 등 핵심 영역에서 실질적인 의사결정 권한을 행사했음을 밝히는 것이라고 밝혔습니다. 미국 증거개시 제도를 통해 쿠팡 본사가 관련 자료를 제출하도록 할 예정입니다. 한국 소송과 별개로 진행되는 미국 소송김국일 대륜 경영대표는 한국에서 진행 중인 소송과 별개로 미국 소송이 독자적으로 진행될 ..

사고 발생과 은폐 의혹: 쿠팡, 개인정보 유출을 열흘 넘게 인지하지 못하다최근 쿠팡에서 고객 4,500여 명의 개인정보가 유출되는 심각한 사고가 발생했습니다. 더욱 충격적인 사실은 쿠팡이 이 사실을 인지하기까지 열흘이 넘는 시간이 걸렸다는 점입니다. 21일, 국회 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에 따르면, 쿠팡은 지난 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했음을 보고했습니다. 그러나 쿠팡은 무려 12일이나 지난 18일 오후 10시 52분에야 비로소 침해 사실을 인지했습니다. 이는 정보통신망법에서 사업자가 침해사고를 인지한 즉시 24시간 이내에 당국에 신고하도록 규정하고 있는 점을 감안할 때, 심각한 문제로 이어질..

통신 3사, 멈추지 않는 사이버 위협SK텔레콤과 KT에 이어 LG유플러스까지 해킹 피해를 당한 것으로 확인되면서, 통신 업계에 비상이 걸렸습니다. 연이은 해킹 사건은 단순히 개별 기업의 문제가 아닌, 대한민국 통신 인프라 전체를 위협하는 심각한 상황으로 이어질 수 있다는 우려를 낳고 있습니다. 사이버 공격의 대상이 된 것은 기업의 정보뿐만 아니라, 개인 정보, 금융 정보 등 국민 생활과 밀접한 데이터까지 포함될 수 있다는 점에서 더욱 주의가 필요합니다. 이러한 상황은 통신 3사의 보안 시스템에 대한 전반적인 점검과 더불어, 국민들의 개인 정보 보호를 위한 강력한 대책 마련을 촉구하고 있습니다. LG유플러스, KISA에 해킹 피해 신고LG유플러스는 23일, 한국인터넷진흥원(KISA)에 서버 해킹 피해..

엇갈린 과징금, 무엇이 문제일까?최근 롯데카드의 개인정보 유출 사고가 발생하면서, SK텔레콤의 사례와 비교해 과징금 규모에 대한 관심이 쏠리고 있습니다. SK텔레콤은 1,348억 원의 과징금을 부과받았지만, 롯데카드는 50억 원에 그칠 것이라는 소문이 돌았기 때문입니다. 하지만 이 50억 원은 롯데카드에 부과될 수 있는 최소한의 금액일 뿐입니다. 금융 회사의 개인신용정보 유출에 대한 과징금은 신용정보법에 따라 전체 매출액의 최대 3%까지 부과될 수 있는데, 롯데카드처럼 개인신용정보가 유출된 경우에는 과징금 한도가 50억 원으로 제한됩니다. 하지만 롯데카드 사건은 여기서 끝나지 않습니다. 신용정보법 vs 개인정보보호법, 과징금의 차이롯데카드 해킹 사건은 신용정보뿐만 아니라 주민등록번호 등 개인정보 유..

대한민국을 뒤흔든 해킹 사고, 그 심각성을 조명하다최근 통신, 금융 등 산업 전반에 걸쳐 대형 보안 사고가 연이어 발생하며, 국민들의 불안감이 커지고 있습니다. 이러한 상황 속에서, 이재명 대통령은 강력한 대응책을 마련하겠다는 의지를 표명했습니다. 이는 단순한 사고 처리를 넘어, 근본적인 문제 해결을 위한 정부의 노력을 보여주는 중요한 신호탄입니다. 대통령, 보안 사고 반복 기업에 '징벌적 과징금' 카드를 꺼내다이재명 대통령은 4일, 용산 대통령실에서 열린 수석보좌관회의를 통해 보안 사고를 반복하는 기업에 대해 징벌적 과징금을 포함한 강력한 조치를 취할 것을 지시했습니다. 이는 기업들이 보안에 대한 투자를 소홀히 하고, 사고 발생 시 미흡한 사후 대처를 보이는 현실을 개선하기 위한 특단의 조치로 풀..