IT/과학
5위
"해커한테 속아 韓 회원정보 620개 넘겼다"…글로벌 경매사 크리스티스에 과징금 2.8억
뉴스보이
2026.04.09. 11:24
뉴스보이
2026.04.09. 11:24
간단 요약
간단 요약
크리스티스 헬프데스크 직원이 보이스피싱에 속아 한국 회원 620명의 성명, 주민등록번호 등이 유출된 사고입니다.
개인정보 미암호화, 주민등록번호 불법 수집, 늦장 신고 등으로 과징금 2.8억원이 부과됐습니다.
이 기사는 17개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 17개 언론사의 보도를 교차 검증하여 작성되었습니다.
개인정보보호위원회는 한국 회원 620명의 개인정보를 유출한 글로벌 경매회사 크리스티스에 과징금 2억 8천만 원과 과태료 720만 원을 부과했습니다.
이번 유출 사고는 크리스티스 헬프데스크 직원이 보이스피싱에 속아 해커에게 개인정보처리시스템 접근 권한을 부여하면서 발생했습니다. 이로 인해 한국 회원 620명의 성명, 국적, 주소 및 주민등록번호, 여권번호 등 고유식별정보가 유출되었습니다.
조사 결과 크리스티스는 비밀번호 재발급 시 별도의 인증 절차 없이 간단한 정보만으로 본인 확인을 했으며, 사고 당시에는 이러한 확인 절차마저 지키지 않았습니다. 또한 고객의 고유식별정보를 암호화하지 않고 저장하고, 법적 근거 없이 한국인 회원의 주민등록번호를 수집·보관한 사실도 드러났습니다.
개인정보위는 크리스티스가 개인정보 유출 사실 인지 후 정당한 사유 없이 72시간을 넘겨 신고·통지한 점도 지적했습니다. 이에 개인정보위는 크리스티스에 과징금 및 과태료 부과와 함께 처분 사실을 사업자 홈페이지에 공표하도록 명령했습니다.
개인정보위는 개인정보처리자가 인증수단을 안전하게 적용·관리하고, 법령상 명시적인 근거가 없는 경우 주민등록번호를 수집 및 처리해서는 안 된다고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
