데일리 TOP10
2위
듀오 43만명 정보 유출, 관리 소홀로 과징금 12억
뉴스보이
2026.04.23. 12:01
뉴스보이
2026.04.23. 12:01
결혼정보회사 듀오, 43만명 개인정보 유출로 과징금 부과
1
개인정보보호위원회는 듀오의 42만7천여 명 회원 개인정보 유출에 과징금 11억9천7백만 원 및 과태료 1천3백2십만 원을 부과함.
2
듀오는 지난해 1월 직원 PC 해킹으로 이름, 주민등록번호, 신체정보 등 민감한 회원 정보가 외부로 유출됨.
3
개인정보위 조사 결과, 듀오의 안전조치 미흡, 불법 주민등록번호 수집, 보유기간 경과 정보 미파기 등 위반 사항이 확인됨.
4
듀오는 유출 인지 후 72시간 내 신고를 지연하고, 피해 회원에게 유출 사실을 통지하지 않아 2차 피해 방지에 소홀했음.
5
개인정보위는 듀오에 유출 통지, 안전조치 강화, 정보 처리 방식 점검 및 처분 사실 홈페이지 공표를 명령함.
결혼정보회사 듀오, 민감 정보 유출의 배경은?
결혼정보회사의 민감 정보 수집 배경은?
듀오의 반복된 개인정보 관리 소홀 문제
개인정보 유출 신고 지연 및 통지 의무 위반의 의미
결혼정보회사의 민감 정보 수집 배경은?
•
결혼정보회사는 회원 매칭을 위해 학력, 직업, 자산, 신체 조건, 종교, 혼인 경력 등 개인의 삶과 성향을 담은 다량의 민감 정보를 수집합니다. 이러한 정보는 회원 간의 적합성을 판단하는 데 필수적이라고 여겨집니다.
•
하지만 이처럼 민감한 정보는 유출될 경우 심각한 2차 피해로 이어질 수 있어, 일반 기업보다 훨씬 높은 수준의 개인정보 보호 및 관리 체계가 요구됩니다. 듀오 역시 이러한 특성 때문에 대규모 민감 정보 유출의 위험에 노출되어 있었습니다.
듀오의 반복된 개인정보 관리 소홀 문제
•
듀오는 해커가 회원 데이터베이스에 접속할 때 일정 횟수 이상 인증 실패 시 접근을 제한하는 조치를 설정하지 않았습니다. 또한, 주민등록번호와 비밀번호에 안전하지 않은 암호화 알고리즘을 적용하는 등 기본적인 안전성 확보 의무를 위반했습니다.
•
더 나아가, 듀오는 법적 근거 없이 주민등록번호를 수집하고, 개인정보 처리 방침에 명시된 보유 기간 5년이 지난 정회원 정보 약 30만 건을 파기하지 않는 등 개인정보 생애 주기 전반에 걸쳐 관리 소홀을 드러냈습니다.
개인정보 유출 신고 지연 및 통지 의무 위반의 의미
•
개인정보보호법에 따르면, 개인정보 유출 사실을 인지한 경우 72시간 이내에 개인정보보호위원회에 신고하고 정보 주체에게 통지해야 합니다. 이는 피해 확산을 막고 정보 주체가 신속하게 대응할 수 있도록 하기 위함입니다.
•
듀오는 유출 사실을 파악하고도 정당한 사유 없이 신고를 지연했으며, 피해 회원에게 유출 사실을 통지하지 않아 2차 피해 방지에 소홀했다는 지적을 받았습니다. 이는 법적 의무 위반을 넘어 기업의 사회적 책임 소홀로 해석될 수 있습니다.
결혼정보회사의 민감 정보 수집 배경은?
•
결혼정보회사는 회원 매칭을 위해 학력, 직업, 자산, 신체 조건, 종교, 혼인 경력 등 개인의 삶과 성향을 담은 다량의 민감 정보를 수집합니다. 이러한 정보는 회원 간의 적합성을 판단하는 데 필수적이라고 여겨집니다.
•
하지만 이처럼 민감한 정보는 유출될 경우 심각한 2차 피해로 이어질 수 있어, 일반 기업보다 훨씬 높은 수준의 개인정보 보호 및 관리 체계가 요구됩니다. 듀오 역시 이러한 특성 때문에 대규모 민감 정보 유출의 위험에 노출되어 있었습니다.
듀오의 반복된 개인정보 관리 소홀 문제
•
듀오는 해커가 회원 데이터베이스에 접속할 때 일정 횟수 이상 인증 실패 시 접근을 제한하는 조치를 설정하지 않았습니다. 또한, 주민등록번호와 비밀번호에 안전하지 않은 암호화 알고리즘을 적용하는 등 기본적인 안전성 확보 의무를 위반했습니다.
•
더 나아가, 듀오는 법적 근거 없이 주민등록번호를 수집하고, 개인정보 처리 방침에 명시된 보유 기간 5년이 지난 정회원 정보 약 30만 건을 파기하지 않는 등 개인정보 생애 주기 전반에 걸쳐 관리 소홀을 드러냈습니다.
개인정보 유출 신고 지연 및 통지 의무 위반의 의미
•
개인정보보호법에 따르면, 개인정보 유출 사실을 인지한 경우 72시간 이내에 개인정보보호위원회에 신고하고 정보 주체에게 통지해야 합니다. 이는 피해 확산을 막고 정보 주체가 신속하게 대응할 수 있도록 하기 위함입니다.
•
듀오는 유출 사실을 파악하고도 정당한 사유 없이 신고를 지연했으며, 피해 회원에게 유출 사실을 통지하지 않아 2차 피해 방지에 소홀했다는 지적을 받았습니다. 이는 법적 의무 위반을 넘어 기업의 사회적 책임 소홀로 해석될 수 있습니다.
#듀오
#과징금
#개인정보 유출
#과태료
