데일리 TOP10
4위
듀오 43만명 개인정보 유출, 과징금 12억
뉴스보이
2026.04.23. 11:24
뉴스보이
2026.04.23. 11:24
결혼정보회사 듀오, 대규모 개인정보 유출 및 미흡한 대응으로 제재
1
결혼정보회사 듀오에서 정회원 42만 7,464명의 신체조건, 혼인경력, 직업, 학력 등 민감한 개인정보가 해킹으로 유출됨
2
유출된 정보에는 아이디, 비밀번호, 이름, 주민등록번호, 주소, 신장, 체중, 종교, 취미 등 광범위한 내용이 포함됨
3
개인정보위 조사 결과, 듀오는 데이터베이스 접근 제한 미설정 및 안전하지 않은 암호화 알고리즘 적용 등 안전 조치 의무 위반이 확인됨
4
또한, 법적 근거 없는 주민등록번호 수집, 보유기간 경과 정보 미파기, 유출 인지 후 72시간 내 신고 지연 등도 드러남
5
개인정보위는 듀오에 과징금 11억 9,700만 원, 과태료 1,320만 원을 부과하고 유출 사실 즉각 통지 및 재발 방지 조치를 명령함
듀오 개인정보 유출, 무엇이 문제였을까요?
개인정보보호법상 안전 조치 의무란?
민감 정보 수집 및 보관의 법적 쟁점은?
개인정보 유출 시 기업의 신고 및 통지 의무는?
개인정보보호법상 안전 조치 의무란?
•
기업은 개인정보를 처리할 때 해킹 등 외부 침입으로부터 정보를 보호하기 위한 기술적, 관리적 안전 조치를 의무적으로 이행해야 합니다. 여기에는 접근 통제, 암호화, 보안 프로그램 설치 등이 포함됩니다.
•
듀오의 경우, 데이터베이스 접근 시 인증 실패 제한 조치 미설정 및 안전하지 않은 암호화 알고리즘 적용 등 기본적인 안전성 확보 의무를 위반한 것으로 드러났습니다.
민감 정보 수집 및 보관의 법적 쟁점은?
•
결혼정보회사는 서비스 특성상 회원의 신체조건, 학력, 직업 등 민감한 개인정보를 다량으로 수집합니다. 그러나 이러한 정보 수집은 법적 근거와 최소한의 범위 내에서 이루어져야 합니다.
•
듀오는 정회원 가입 시 별도 법적 근거 없이 주민등록번호를 수집·저장했으며, 개인정보 처리 방침에 명시된 보유기간 5년이 지난 회원 정보 약 30만 건을 파기하지 않아 법규를 위반했습니다.
개인정보 유출 시 기업의 신고 및 통지 의무는?
•
개인정보 유출 사고 발생 시 기업은 유출 사실을 인지한 후 72시간 이내에 개인정보보호위원회에 신고하고, 지체 없이 정보 주체에게 유출 사실을 통지해야 합니다. 이는 2차 피해를 방지하기 위함입니다.
•
듀오는 회원 정보 유출 사실을 파악하고도 정당한 사유 없이 72시간을 경과하여 신고를 지연했으며, 피해 회원에게 유출 사실을 통지하지 않아 2차 피해 방지 대응에 소홀했다는 지적을 받았습니다.
개인정보보호법상 안전 조치 의무란?
•
기업은 개인정보를 처리할 때 해킹 등 외부 침입으로부터 정보를 보호하기 위한 기술적, 관리적 안전 조치를 의무적으로 이행해야 합니다. 여기에는 접근 통제, 암호화, 보안 프로그램 설치 등이 포함됩니다.
•
듀오의 경우, 데이터베이스 접근 시 인증 실패 제한 조치 미설정 및 안전하지 않은 암호화 알고리즘 적용 등 기본적인 안전성 확보 의무를 위반한 것으로 드러났습니다.
민감 정보 수집 및 보관의 법적 쟁점은?
•
결혼정보회사는 서비스 특성상 회원의 신체조건, 학력, 직업 등 민감한 개인정보를 다량으로 수집합니다. 그러나 이러한 정보 수집은 법적 근거와 최소한의 범위 내에서 이루어져야 합니다.
•
듀오는 정회원 가입 시 별도 법적 근거 없이 주민등록번호를 수집·저장했으며, 개인정보 처리 방침에 명시된 보유기간 5년이 지난 회원 정보 약 30만 건을 파기하지 않아 법규를 위반했습니다.
개인정보 유출 시 기업의 신고 및 통지 의무는?
•
개인정보 유출 사고 발생 시 기업은 유출 사실을 인지한 후 72시간 이내에 개인정보보호위원회에 신고하고, 지체 없이 정보 주체에게 유출 사실을 통지해야 합니다. 이는 2차 피해를 방지하기 위함입니다.
•
듀오는 회원 정보 유출 사실을 파악하고도 정당한 사유 없이 72시간을 경과하여 신고를 지연했으며, 피해 회원에게 유출 사실을 통지하지 않아 2차 피해 방지 대응에 소홀했다는 지적을 받았습니다.
#듀오
#개인정보 유출
#과징금
#주민등록번호
