회원 정보 유출 사고, 72시간 내 신고와 개선 조치로 과징금 감경

사건 개요

구독형 서비스를 운영하는 의뢰인은 다른 사이트에서 유출된 계정 정보를 이용한 대량 로그인 공격을 받아 회원 약 4천 명의 이름, 연락처, 결제 내역 일부가 유출됐습니다.

쟁점과 대응

사고를 확인한 날 접속 경로를 차단하고, 72시간 안에 회원 통지문과 개인정보보호위원회 신고서를 작성해 제출했습니다.

조사 단계에서는 공격 방식과 기존 보안 조치 수준을 기술 자료로 정리하고, 사고 뒤 도입한 추가 인증과 이상 접속 탐지 체계, 피해 회원 보상 내역을 소명했습니다.

결과

개인정보보호위원회는 안전조치의무 위반을 일부 인정하면서도 신속한 신고와 피해 회복 노력을 고려해 과징금을 감경했습니다.

안내사례는 의뢰인이 알아볼 수 있는 정보를 바꾸거나 지운 시연용 예시입니다. 개별 사건의 결과는 사실관계와 증거에 따라 다르며, 같은 결과를 보장하지 않습니다.