IT/과학
3위
삼양그룹 계열사 4곳, 방치된 서버로 15만 명 개인정보 유출…과징금 5.5억 부과
뉴스보이
2026.11.12. 10:24
뉴스보이
2026.11.12. 10:24
간단 요약
간단 요약
삼양그룹 계열사들이 개인정보 보호 조치를 소홀히 해 약 15만 명의 정보가 유출됐습니다.
당국은 이들에게 총 5억 5200만 원의 과징금과 과태료를 부과하고 시정명령을 내렸습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
개인정보보호위원회는 개인정보 보호 법규를 위반한 삼양그룹 계열사 4곳에 총 5억 5200만 원의 과징금과 1620만 원의 과태료를 부과했습니다. 제재 대상은 지주사인 삼양홀딩스를 비롯해 삼양사, 삼양패키징, 그리고 그룹 내 시스템 관리 업무를 담당하는 삼양데이타시스템입니다.
이번 사고로 유출된 개인정보는 총 14만 9767명에 달합니다. 이 중 주민등록번호가 포함된 인원만 8만 2750명으로, 유출된 파일 규모는 1.3TB에 이르는 것으로 확인됐습니다.
사고의 원인은 삼양데이타시스템의 관리 부실이었습니다. 데이터 이관 작업이 끝난 서버를 외부망에 그대로 방치한 것이 화근이 됐습니다. 또한, 삼양홀딩스 등 3개 사는 위탁 업무에 대한 계약서를 사고가 발생한 2022년 7월 당시 마련하지 않고 있다가, 2년여가 지난 2024년 12월에야 뒤늦게 작성한 사실도 드러났습니다.
당국은 주민등록번호 암호화와 서버 접근통제 등 기본적인 보호 조치가 미흡했다고 지적했습니다. 이번 처분은 사고가 발생한 2022년 7월 당시의 구 개인정보 보호법을 적용해 내려졌습니다.
