칙칙이구입 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원

페이지 정보

작성자 행복이 작성일25-10-24 07:20 조회0회 댓글0건

본문

칙칙이구입 온라인 취업포털 ‘인크루트’가 730만여 명의 취업준비생 개인정보를 유출 당해 과징금 4억6300만 원물게 됐다.
개인정보보호위원회는 지난 22일 전체회의를 열고 개인정보 유출 사고를 일으킨 인크루트에 4억6300만 원 과징금을 부과하고 정보보호최고책임자(CPO) 신규 지정, 피해자 회복 지원 등 재발 방지 조치를 명령했다고 23일 밝혔다.
개인정보위에 따르면 지난해 1월 신원미상의 해커가 인크루트 직원 업무용 PC에 악성코드를 심은 뒤, 개인정보취급자 데이터베이스(DB) 접속 계정을 탈취해 내부 시스템에 침투했다. 이어 한 달에 걸쳐 회원 727만5843명 이름과 성별, 휴대전화 번호, 학력·경력·사진 등 개인정보와 이력서·자기소개서·자격증 사본 등 개인저장파일 5만4475건(총 438GB)을 탈취한 것으로 조사됐다.
인크루트는 해커의 협박 메일을 받은 올해 2월에서야 유출 사실을 인지했다. 업무시간 외 비정상적인 DB 접속 기록과 대용량 트래픽이 포착됐지만 별다른 조치를 하지 않았고, 개인정보취급자의 PC 역시 인터넷망과 분리되지 않은 상태였다.
인크루트는 2023년 7월에도 ‘크리덴셜 스터핑’ 공격으로 3만5076건 개인정보를 유출 당해 과징금 7060만 원과 과태료 360만 원을 부과받은 바 있다. 크리덴셜 스터핑은 다른 경로로 확보한 아이디와 비밀번호 목록을 무작위 입력해 로그인에 성공하면 정보를 빼가는 대량시도형 해킹 방식이다. 인크루트는 당시에도 대량 로그인 시도 IP를 탐지·차단하는 정책 등을 마련하지 않았다.
개인정보위는 3년 사이 두 차례나 대규모 개인정보 유출이 반복된 점을 중대하게 봤다. 과징금·과태료 외에 처분 사실의 홈페이지 공표와 CPO 신규 지정도 명령했다. 아울러 피해자 지원을 포함한 구체적 재발 방지계획을 60일 내 제출하도록 했다.
개인정보위는 “인크루트는 취업준비생의 기본 정보뿐 아니라 학력, 경력, 장애 여부, 병역사항 등 개인의 삶과 경력이 집약된 데이터를 보유하면서도 안전조치 의무를 소홀히 했다”며 “이전에도 유출 사고가 있었음에도 또다시 대규모 사고가 발생한 점을 엄중히 인식해 법이 허용하는 범위 내에서 엄정한 처분이 이뤄졌다”고 밝혔다.
개인정보위는 이처럼 유출이 반복되는 기업에 징벌적 효과가 있는 과징금 제도 개선안을 마련 중이다.
전남 신안 염전에서 지적장애인이 수십 년간 강제노동을 당한 사실이 확인됐지만, 피해자에 대한 분리조치는 이뤄지지 않은 것으로 드러났다. 경찰은 피해자가 보호시설 이동을 거부해 조치를 취할 법적 근거가 없었다는 입장이다.
21일 전남경찰 등에 따르면 신안군 한 염전주 A씨는 2019년부터 약 4년 6개월간 지적장애인 B씨에게 임금 6600여만원을 지급하지 않은 혐의(근로기준법 위반)로 기소돼 최근 벌금 300만원에 집행유예 1년을 선고받았다.
신안군은 2023년 B씨의 생활 실태를 확인하고 경찰에 A씨에 대한 수사를 의뢰했다. 그러나 이 과정에서 피해자 분리나 보호시설 이송 등 조치는 이뤄지지 않았다. B씨는 이후에도 염전에서 생활을 이어왔으며, 염전이 폐쇄된 지난해부터는 광주 북구의 한 요양병원으로 옮겨져 지내왔다.
B씨는 1988년 경기도 성남에서 실종된 뒤 수십 년간 신안 염전에서 일해온 것으로 파악됐다. 그는 2014년 발생한 ‘염전 강제노동’ 사건 당시에도 피해자로 인지돼 보건복지부 산하 장애인인권센터 상담 명단에 포함돼 있었다.
논란이 확산하자 전남경찰은 “당시 피해자 의사에 반해 강제로 분리할 법적 근거가 없었다”고 해명했다.
경찰은 “수사 과정에서 전남장애인권익옹호기관과 함께 피해자를 면담하고, 병원 진료와 보호시설 입소를 여러 차례 설득했지만 피해자가 완강히 거부했다”며 “피해자 의사를 무시한 조치는 불가능했다”고 설명했다.
또 “2024년 4월 9일 사건 담당자가 피해자 가족에게 연락을 시도했으나 통화가 끊겼고, 문자메시지를 남겼지만 회신이 없었다”고 덧붙였다.
경찰은 A씨를 준사기 혐의로 수사해 구속영장을 신청했으나 검찰이 영장을 청구하지 않아 불구속 상태로 송치했다. 사건은 현재 검찰에서 진행 중이다.
전남도 관계자는 “염전 노동자 실태조사를 진행 중이며, 조사 결과를 토대로 인권 점검과 재발 방지 대책을 마련하겠다”고 밝혔다.
해병대 채모 상병 순직사건을 수사하는 이명현 특별검사팀이 21일 임성근 전 해병대 1사단장(사진)에 대해 업무상 과실치사상 등의 혐의로 구속영장을 청구했다.
특검은 임 전 사단장이 부하들에게 진술 회유를 시도하는 등 수사를 심각하게 방해했다고 주장했다.
2년 가까이 고위공직자범죄수사처와 특검팀 수사를 받으면서 자신의 휴대전화 비밀번호가 기억나지 않는다고 주장해온 임 전 사단장은 구속영장이 청구되기 직전 비밀번호가 생각났다고 특검에 알렸다.
특검은 임 전 사단장과 최진규 전 해병대 포병11대대장(중령)의 구속영장을 서울중앙지법에 청구했다. 채 상병이 2023년 7월19일 경북 예천에서 수해로 실종된 주민 수색 작전을 수행하다 순직한 이후 임 전 사단장의 구속영장이 청구된 것은 이번이 처음이다.
앞서 경북경찰청은 2024년 7월 임 전 사단장에 대해 혐의가 없다며 불송치 결정을 내렸다. 정민영 특검보는 “추가 수사를 통해 확보한 증거와 진술을 토대로 임 전 사단장에게 채 상병 사망 관련 업무상 과실이 인정된다고 판단했다”고 밝혔다.
특검은 임 전 사단장이 작전통제권에서 배제된 상태였음에도 사실상 지휘권을 행사해 군 명령을 위반했다고 판단했다. 군형법은 정당한 명령이나 규칙을 따를 의무가 있는 군인이 이를 위반하거나 준수하지 않으면 명령 위반으로 본다. 당시 현장 작전통제권은 문병삼 전 육군50사단장에게 있었는데, 권한이 없는 임 전 사단장이 사실상 개별 지휘를 했다는 것이다.
특검은 임 전 사단장이 현장에 파견된 해병대 부대원들에게 수중 수색에 준하는 지시를 내린 탓에 무리한 수색 작전이 강행됐다고 봤다. 부하들에게 복장 착용이 미흡하다는 점 등을 얘기하고, 언론에 대한 공보 활동에 신경 쓰는 등 수색 현장의 안전 업무를 소홀히 한 정황도 있다고 봤다. 최 중령은 상급 부대 지침을 위반하고 사실상 수중 수색으로 오인하게 지시를 한 혐의를 받는다.
특검은 임 전 사단장의 구속영장 청구서에 부하들에 대한 진술 회유 및 심각한 수사 방해 정황이 있었다고도 밝혔다. 정 특검보는 “임 전 사단장이 부하들에 대한 진술 회유를 시도하고 있고 심각한 수사 방해를 했다고 본다”며 “범죄의 중대성 및 증거인멸 혐의가 있는 임 전 사단장을 구속 상태에서 수사할 필요가 있다고 판단했다”고 말했다.
특검은 임 전 사단장이 그간 약 2년 가까이 수사기관에 자신이 사용한 휴대전화의 비밀번호가 생각나지 않는다며 제공하지 않고 있다가 전날에서야 급하게 제출한 것 역시 증거인멸 정황에 포함한 것으로 알려졌다.
채 상병 순직사건 및 수사 외압 의혹의 핵심 인물인 임 전 사단장과 이종섭 전 국방부 장관의 구속 여부는 향후 특검 수사의 성패를 가를 것으로 보인다.
특검은 전날 이 전 장관과 함께 박진희 전 국방부 장관 군사보좌관 등 순직사건 수사외압 의혹의 주요 피의자 4명에 대해서도 구속영장을 청구했다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

칙칙이구입 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원

페이지 정보

관련링크

본문