데일리 TOP10
삼양그룹 15만 명 개인정보 유출에 과징금 5.5억…알뜰폰 8곳도 제재
뉴스보이
2026.11.12. 10:02
뉴스보이
2026.11.12. 10:02
주민번호 무단 수집·암호화 부실 적발과 알뜰폰 해지 절차 개선 권고
1
개인정보보호위원회가 대규모 유출을 초래한 삼양그룹 4개사와 법 위반이 적발된 알뜰폰 8개 사업자에 제재를 의결함.
2
삼양그룹은 미사용 서버 방치와 암호화 소홀 등으로 임직원과 주주 등 약 15만 명의 개인정보가 해킹으로 외부 유출됨.
3
이에 따라 삼양홀딩스 등 3개사에 각각 1억 8400만 원 등 총 5억 5200만 원의 과징금과 시정명령이 부과됨.
4
알뜰폰 8개사는 법적 근거 없는 주민등록번호 수집과 평문 보관 등으로 총 1억 7130만 원 규모의 제재 처분을 받음.
5
개인정보위는 알뜰폰 사업자들에 미개통 신청서 보관 기준을 수립하고 가입보다 까다로운 해지 절차를 개선하도록 권고함.
기업 전산망 방치와 통신업계의 관행적 개인정보 처리가 부른 제재
삼양그룹의 15만 명 유출은 어떻게 발생했는가
알뜰폰 사업자들의 주민번호 수집은 왜 위법인가
알뜰폰 가입자 급증 속에서 무엇이 바뀌는가
삼양그룹의 15만 명 유출은 어떻게 발생했는가
•
삼양그룹의 대규모 개인정보 유출은 내부 전산망의 보안 허점과 미사용 서버 방치에서 비롯됐습니다. 신원 미상의 해커는 2022년 7월 메일서버 취약점을 통해 관리자 권한을 가로챈 뒤 외부망에 연결돼 있던 파일서버에서 임직원과 주주 등 14만 9767명의 개인정보를 유출했습니다.
•
전산 관리를 맡은 삼양데이타시스템은 데이터 이관을 마친 뒤에도 해당 파일서버를 방치했고 계열사들은 위탁 계약조차 제때 맺지 않았습니다. 삼양홀딩스 등 3개사는 유출 사고가 발생한 지 2년여가 지난 2024년 12월에야 관련 위탁계약서를 사후 작성한 것으로 드러났습니다.
•
개인정보보호위원회는 관리 책임을 물어 삼양홀딩스와 삼양사, 삼양패키징 3개사에 각각 1억 8400만 원씩 총 5억 5200만 원의 과징금을 부과했습니다. 위반 사안에 따른 과태료는 삼양홀딩스 900만 원, 삼양패키징 540만 원, 삼양사 180만 원으로 차등 부과하고 시정명령과 공표 처분을 의결했습니다.
알뜰폰 사업자들의 주민번호 수집은 왜 위법인가
•
통신 가입 단계가 아닌 단순 물품 거래나 명의 변경 과정에서 관행적으로 주민등록번호를 요구하는 행위는 법적 근거가 없는 명백한 위법입니다. 전기통신사업법에 따른 주민등록번호 처리는 실제 이동전화서비스 계약 체결 시에만 허용되므로 단순 유심 상품 판매 단계에서는 수집할 수 없습니다.
•
통신요금 납부자를 제3자로 변경하는 절차 역시 대체 수단으로 본인 확인이 가능해 주민등록번호를 직접 수집할 법률상 근거가 전혀 없습니다. 그럼에도 적발된 알뜰폰 업체들은 해당 정보를 무단으로 수집하거나 계좌번호와 신용카드번호 같은 민감한 금융 정보를 암호화하지 않고 평문으로 저장했습니다.
•
일부 사업자는 이용자의 선택 사항이어야 할 부가서비스 제3자 제공 동의를 필수 항목으로 강제해 서비스 개통을 제한하기도 했습니다. 당국은 주민등록번호를 무단 처리한 KT엠모바일에 1370만 원, 미디어로그에 4720만 원의 과징금을 부과하는 등 8개사에 총 1억 7130만 원 규모의 제재를 내렸습니다.
알뜰폰 가입자 급증 속에서 무엇이 바뀌는가
•
알뜰폰 가입 회선이 1050만 개로 늘어나며 전체 이동전화 시장의 약 18%를 차지할 만큼 성장했지만 부실한 전산 보안과 명의도용 우려는 계속 커졌습니다. 이에 개인정보보호위원회는 국민적 피해를 예방하기 위해 알뜰폰 업계의 가입과 개통 및 해지 전반에 걸친 직권 실태점검에 착수했습니다.
•
점검 결과 개통이 취소되거나 보류된 가입 신청서가 업체마다 짧게는 5일에서 길게는 1년까지 제각각 방치되는 문제가 드러났습니다. 당국은 미개통 신청서를 최소한의 기간만 보관하도록 내부 기준을 마련하게 하고 온라인 가입과 달리 까다롭게 운영되던 대면·유선 해지 절차를 개선하도록 권고했습니다.
•
개인정보보호위원회는 제재 처분과 함께 내려진 권고 조치들이 시장 현장에 제대로 안착하도록 사후 관리를 강화할 계획입니다. 앞으로 각 알뜰폰 사업자로부터 구체적인 권고 이행 계획과 개선 결과를 보고받아 철저히 점검할 방침입니다.
삼양그룹의 15만 명 유출은 어떻게 발생했는가
•
삼양그룹의 대규모 개인정보 유출은 내부 전산망의 보안 허점과 미사용 서버 방치에서 비롯됐습니다. 신원 미상의 해커는 2022년 7월 메일서버 취약점을 통해 관리자 권한을 가로챈 뒤 외부망에 연결돼 있던 파일서버에서 임직원과 주주 등 14만 9767명의 개인정보를 유출했습니다.
•
전산 관리를 맡은 삼양데이타시스템은 데이터 이관을 마친 뒤에도 해당 파일서버를 방치했고 계열사들은 위탁 계약조차 제때 맺지 않았습니다. 삼양홀딩스 등 3개사는 유출 사고가 발생한 지 2년여가 지난 2024년 12월에야 관련 위탁계약서를 사후 작성한 것으로 드러났습니다.
•
개인정보보호위원회는 관리 책임을 물어 삼양홀딩스와 삼양사, 삼양패키징 3개사에 각각 1억 8400만 원씩 총 5억 5200만 원의 과징금을 부과했습니다. 위반 사안에 따른 과태료는 삼양홀딩스 900만 원, 삼양패키징 540만 원, 삼양사 180만 원으로 차등 부과하고 시정명령과 공표 처분을 의결했습니다.
알뜰폰 사업자들의 주민번호 수집은 왜 위법인가
•
통신 가입 단계가 아닌 단순 물품 거래나 명의 변경 과정에서 관행적으로 주민등록번호를 요구하는 행위는 법적 근거가 없는 명백한 위법입니다. 전기통신사업법에 따른 주민등록번호 처리는 실제 이동전화서비스 계약 체결 시에만 허용되므로 단순 유심 상품 판매 단계에서는 수집할 수 없습니다.
•
통신요금 납부자를 제3자로 변경하는 절차 역시 대체 수단으로 본인 확인이 가능해 주민등록번호를 직접 수집할 법률상 근거가 전혀 없습니다. 그럼에도 적발된 알뜰폰 업체들은 해당 정보를 무단으로 수집하거나 계좌번호와 신용카드번호 같은 민감한 금융 정보를 암호화하지 않고 평문으로 저장했습니다.
•
일부 사업자는 이용자의 선택 사항이어야 할 부가서비스 제3자 제공 동의를 필수 항목으로 강제해 서비스 개통을 제한하기도 했습니다. 당국은 주민등록번호를 무단 처리한 KT엠모바일에 1370만 원, 미디어로그에 4720만 원의 과징금을 부과하는 등 8개사에 총 1억 7130만 원 규모의 제재를 내렸습니다.
알뜰폰 가입자 급증 속에서 무엇이 바뀌는가
•
알뜰폰 가입 회선이 1050만 개로 늘어나며 전체 이동전화 시장의 약 18%를 차지할 만큼 성장했지만 부실한 전산 보안과 명의도용 우려는 계속 커졌습니다. 이에 개인정보보호위원회는 국민적 피해를 예방하기 위해 알뜰폰 업계의 가입과 개통 및 해지 전반에 걸친 직권 실태점검에 착수했습니다.
•
점검 결과 개통이 취소되거나 보류된 가입 신청서가 업체마다 짧게는 5일에서 길게는 1년까지 제각각 방치되는 문제가 드러났습니다. 당국은 미개통 신청서를 최소한의 기간만 보관하도록 내부 기준을 마련하게 하고 온라인 가입과 달리 까다롭게 운영되던 대면·유선 해지 절차를 개선하도록 권고했습니다.
•
개인정보보호위원회는 제재 처분과 함께 내려진 권고 조치들이 시장 현장에 제대로 안착하도록 사후 관리를 강화할 계획입니다. 앞으로 각 알뜰폰 사업자로부터 구체적인 권고 이행 계획과 개선 결과를 보고받아 철저히 점검할 방침입니다.
#삼양그룹
#삼양홀딩스
#알뜰폰
#개인정보 유출
