<div><figure><img src="https://newsimg.sedaily.com/2025/10/23/2GZAHAH09L_1.png" /></figure>개인정보보호위원회가 SK쉴더스의 개인정보 유출 조사에 착수했다고 23일 밝혔다.개인정보위는 해커에 의해 SK쉴더스 업무 자료가 유출돼 다크웹에 게시됐다는 언론보도 등에 따라, SK쉴더스 대상 자료 요구 등을 통해 사실관계를 확인해 왔다. 개인정보위는 이어 이날 SK쉴더스가 개인정보 유출 신고를 함에 따라 즉시 조사로 전환했고 구체적인 유출 경위 및 규모, 개인정보 보호법 위반사항 등을 면밀히 확인할 예정이라고 밝혔다.한편 SK쉴더스는 개인정보위에 “해커가 SK쉴더스 직원 개인 이메일 계정에 접근해 자사 및 고객사의 업무 담당자 개인정보(이름·전화번호·이메일 등)가 포함된 업무 자료를 유출한 것으로 추정된다”고 신고했다. </div>

<div><figure><img src="https://newsimg.sedaily.com/2025/10/23/2GZAGLWS6R_1.jpg" /></figure>개인정보보호위원회는 22일 전체회의를 열고 해킹으로 730만여명의 회원 개인정보가 유출된 온라인 취업포털 인크루트에 과징금 4억 6300만 원을 부과하기로 의결했다고 23일 밝혔다.조사 결과 해커는 올해 1월 인크루트 직원의 업무용 컴퓨터에 악성코드를 심은 뒤, 탈취한 데이터베이스(DB) 접속계정으로 내부 시스템에 침투했다. 이 과정에서 전체 회원 727만 5843명의 개인정보와 이력서·자기소개서·자격증 사본 등 개인저장파일 5만 4475건(약 438GB)을 한 달여에 걸쳐 탈취한 것으로 드러났다.업무시간 외 비정상적인 DB 접속기록과 대용량 트래픽이 발생했음에도 인크루트는 별다른 조처를 하지 않았고, 두 달이 지난 뒤 해커의 협박 메일을 받고서야 사고 사실을 인지한 것으로 확인됐다. 또 민감정보를 포함한 다량의 개인정보를 다운로드·파기할 수 있는 개인정보취급자용 컴퓨터를 인터넷망과 분리하지 않는 등 안전조치 의무도 위반한 것으로 드러났다.인크루트는 '크리덴셜 스터핑' 공격으로 회원정보 3만 5000여건이 유출돼 지난 2023년 개인정보위로부터 과징금 7060만 원과 과태료 360만 원을 부과받은 바 있다. 크리덴셜 스터핑은 타 사이트에서 수집한 사용자 계정정보를 무작위로 대입해 로그인을 시도하는 해킹 공격이다.개인정보위는 3년 이내 동일 사업자의 유출 사고가 반복된 점을 엄중히 보고, 현행 법령을 엄격히 적용해 과징금을 산정했다고 설명했다. 아울러 개인정보위는 인크루트에 전문 개인정보보호책임자(CPO)를 새로 지정해 역할과 책임을 명확히 하고, 정보주체 피해회복 지원을 포함한 재발 방지 계획을 60일 이내에 제출하도록 시정 명령했다.개인정보위는 "유출 사고가 반복되는 등 개인정보 보호에 현저히 소홀한 기업에 대해 징벌적 효과를 갖는 과징금 제도 개선안을 마련 중"이라며 "제재의 실효성을 강화해 기업들의 경각심을 높이겠다"고 밝혔다.</div>

개인정보보호위원회는 22일 전체회의를 열고 해킹으로 730만여명의 회원 개인정보가 유출된 온라인 취업포털 인크루트에 과징금 4억 6300만 원을 부과하기로 의결했다고 23일 밝혔다.

개보위, 730만 명 정보 유출에도 두 달간 몰랐던 인크루트에 과징금 4억 원

<div>"KT·SKT 이어 LGU+까지…통신사 보안 공백 논란<figure><img src="https://www.jeonmae.co.kr/news/photo/202510/1195198_907816_1331.jpg" /></figure>LG유플러스가 자사 서버 해킹 정황을 한국인터넷진흥원(KISA)에 공식 신고했다.이로써 올해는 국내 이동통신 3사(SK텔레콤·KT·LG유플러스) 모두가 사이버 침해 피해를 관할 당국에 보고한 첫 해로 기록되게 됐다.통신업계에 따르면 LG유플러스는 23일 KISA에 서버 해킹 피해 신고서를 제출했다.이는 지난 7월 화이트해커로부터 “LG유플러스 내부자 계정을 관리하는 APPM 서버가 해킹당했다”는 제보가 전달된 지 약 3개월 만이다.당시 화이트해커를 인용한 미국 보안 전문 매체 ‘프랙(Frack)’은 “해커 집단이 외주 보안업체 시큐어키(SecureKey)를 침입 경로로 삼아 LG유플러스 내부망에 접근했다”고 보도했다.이 과정에서 8,938대의 서버 정보, 4만2,256개의 계정, 167명의 직원 개인정보가 유출된 것으로 알려졌다.KISA는 제보를 받은 직후 관련 내용을 LG유플러스에 전달했지만, LG유플러스는 자체 점검을 실시한 뒤 8월 초 과학기술정보통신부에 ‘사이버 침해 정황이 없다’는 결과를 보고한 바 있다.그러나 이후 추가 분석 과정에서 해킹 흔적이 구체적으로 확인되자, LG유플러스는 결국 공식 신고 절차에 나선 것으로 전해졌다.한편, 국회 국정감사에서는 LG유플러스가 해킹 정황 통보 이후 APPM 관련 서버의 운영체제(OS)를 급히 업데이트하거나 물리적으로 폐기하는 등 ‘증거 인멸 시도’가 있었다는 의혹도 제기됐다.LG유플러스 측은 “KISA와 긴밀히 협력해 외부 침입 경로를 포함한 해킹 원인을 면밀히 분석 중”이라며 “추후 재발 방지를 위한 보안 체계 전면 강화 조치를 시행할 예정”이라고 밝혔다.[전국매일신문] 김주현기자joojoo@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

"KT·SKT 이어 LGU+까지…통신사 보안 공백 논란. LG유플러스가 자사 서버 해킹 정황을 한국인터넷진흥원(KISA)에 공식 신고했다. 이로써 올해는 국내 이동통신 3사(SK텔레콤·KT·LG유플러스) 모두가 사이버 침해 피해를 관할 당국에 보고한 첫 해로 기록되게 됐다.

통신 3사 모두 뚫렸다…LG유플러스도 해킹 정황 신고

<div><figure><img src="https://newsimg.sedaily.com/2025/10/23/2GZAG8CD7F_1.jpeg" /></figure>개인정보보호위원회가 개인정보 보호 법규를 위반한 한양컨트리클럽과 서울컨트리클럽에 총 과징금 2억 110만 원의 과징금과 2220만 원의 과태료를 부과했다고 23일 밝혔다. 개인정보위는 개인정보 처리 위탁자 뿐만 아니라 수탁자 역시 책임 의무가 명확한 경우 처분을 받을 수 있다고 강조했다.개인정보위는 22일 제22회 전체회의를 열고 이와 같이 의결했다고 밝혔다. 한양CC에는 과징금 1억 4800만 원과 과태료 1230만 원, 그리고 공표명령과 개선권고가 처분됐다. 서울컨트리클럽에는 과징금 5310만 원과 과태료 990만 원, 그리고 시정명령 및 공표명령이 부과됐다. 골프장을 운영하는 서울CC와 한양CC는 2023년 12월 골프장 회원으로부터 스팸문자를 수신했다는 민원 전화를 받고 개인정보 유출 사실을 인지했다. 개인정보위 조사 결과 해커는 사전에 획득한 관리자 계정정보로 한양CC 홈페이지에 로그인해 총 8만 7923명의 서울CC와 한양CC 회원들에게 스팸문자를 발송했다. 사고 당시 서울CC는 한양CC에 회원정보 처리를 위탁하고 있었는데, 한양CC가 같은 시스템으로 골프장 회원정보를 관리하다 보니 서울CC 회원에게도 스팸문자가 발송된 것이다.개인정보위는 서울CC와 한양CC의 개인정보를 모두 처리하는 한양CC가 보호법에서 규정한 안전조치를 소홀히 하였다고 판단했다. 위·수탁 계약을 통해 두 업체의 개인정보를 모두 관리하고 있었음에도 불구하고 업체 구분 없이 동일 웹서버, 데이터베이스, 관리자 계정을 사용해 관리하고 있었기 때문이다. 또한 두 업체의 위·수탁 계약서에는 개인정보 처리업무 위탁 범위와 안전조치 등 세부 내용이 포함되지 않았다. 더불어 서울CC의 개인정보 처리방침은 개인정보 처리 수탁자로 한양CC가 아닌 골프장 운영시스템을 유지보수하는 정보기술(IT)업체를 명시하는 등 부정확한 정보를 담고 있었다. 이러한 점을 고려할 때 개인정보위는 서울CC가 개인정보 처리업무 위탁에 필요한 사항을 준수하지 않았다고 판단했다. 이 외에도 개인정보위는 서울CC와 한양CC 모두 골프장 회원권 양도·양수에 따른 명의개서 명세서를 세무서에 제출하기 위해 수집한 회원 주민등록번호 등을 목적 달성 이후에도 파기하지 않고 보관해 보호법을 위반한 사실도 확인했다. 개인정보위는 “이번 처분은 개인정보 안전조치 의무에 대한 책임이 명확하게 수탁자에게 있는 경우에 수탁자와 함께 수탁자에 대한 관리·감독을 소홀히 한 위탁자도 처분한 사례라는 의미가 있다”며 “개인정보 처리업무를 위탁할 때에는 위탁하는 업무 내용이나 목적, 보호조치 등을 명확히 하여야 한다”고 강조했다. </div>

개인정보보호위원회가 개인정보 보호 법규를 위반한 한양컨트리클럽과 서울컨트리클럽에 총 과징금 2억 110만 원의 과징금과 2220만 원의 과태료를 부과했다고 23일 밝혔다. 개인정보위는 개인정보 처리 위탁자 뿐만 아니라 수탁자 역시 책임 의무가 명확한 경우 처분을 받을 수 있다고 강조했다.

개인정보위, 유출 사고 발생한 위·수탁자 모두에 과징금 처분

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20251043/art_17612059205161_ac786b.jpg" /></figure>우리나라 청년들을 캄보디아 범죄단체로 유인했다는 의혹을 받는 '하데스 카페'에 대해 경찰이 입건 전 조사(내사)에 착수했다.23일 경기남부경찰청 사이버수사과는 지난 15일 경찰청으로부터 하데스 카페 사건을 배당받아 내사를 진행 중이라고 밝혔다.2023년 11월 개설된 하데스 카페는 보이스피싱과 대포통장 모집 등 이른바 '해외 고수익 아르바이트'를 중개해주는 대표 플랫폼 역할을 해온 것으로 알려졌다.내사에 들어간 경찰은 하데스 카페 서버 관리 업체가 해외에 위치한 것을 파악하고, 해당 국가의 수사당국 및 관련 기업에 대해 국제 공조를 요청한 것으로 전해졌다.하데스 카페는 현재 사이트 차단 조처가 내려져 접속이 불가능한 상태로 확인됐다.경찰 관계자는 "하데스 카페 운영진 등 관계자에 대해 추적하고, 정확한 서버 위치를 파악할 계획"이라며 "조만간 정식 수사로 전환할 것"이라고 했다.[ 경기신문 = 박진석 기자 ]</div>

우리나라 청년들을 캄보디아 범죄단체로 유인했다는 의혹을 받는 '하데스 카페'에 대해 경찰이 입건 전 조사(내사)에 착수했다. 23일 경기남부경찰청 사이버수사과는 지난 15일 경찰청으로부터 하데스 카페 사건을 배당받아 내사를 진행 중이라고 밝혔다.

캄보디아 범죄단체 국내 청년 유인 의혹 '하데스 카페' 내사 착수

<div><figure><img src="https://newsimg.sedaily.com/2025/10/22/2GZ9ZHR23G_3.jpg" /></figure>국가정보원이 캄보디아 내 한국인 납치·감금 피해 사태와 관련해 22일 국회 정보위원회 보고에서 “(한국인)범죄 가담자가 약 1,000~2,000명 가량으로 추산된다”고 밝혔다.아울러 정보위 국민의힘 간사인 이성권 의원은 한국인 대학생 사망 사건 주범이 2023년 서울 강남 학원가 마약 사건 총책이라는 정보도 공개했다.</div>

국가정보원이 캄보디아 내 한국인 납치·감금 피해 사태와 관련해 22일 국회 정보위원회 보고에서 “(한국인)범죄 가담자가 약 1,000~2,000명 가량으로 추산된다”고 밝혔다.

[속보] 국정원 "한국인 대학생 살해 주범은 강남 학원 마약사건 총책"

<div><figure><img src="https://newsimg.sedaily.com/2025/10/23/2GZAH0TORL_2.jpg" /></figure>6월 사고로 목숨을 잃은 태안화력발전소 하청업체 근로자 김충현씨가 불법파견 형태로 일했던 것으로 나타났다. 정부는 부실했던 태안화력의 안전관리체계뿐만 아니라 불법적인 고용 형태도 김씨 사고의 구조적 원인이라고 결론을 냈다.고용노동부는 23일 한국서부발전 태안발전본부와 한전KPS, 한국파워O&M 등 15개 업체를 대상으로 실시한 ‘태안화력 근로감독 결과’를 발표했다. 이들 사업장의 전체 산업안전보건법 위반 건수는 1084건이다. 노동부가 2018년 태안화력에서 김용균씨 사망 사고 직후 감독을 해 확인한 위반 건수 1029건 보다 많았다. 중대재해 처벌 등에 관한 법률 제정 논의를 이끈 김용균씨 사고 이후에도 태안화력의 안전관리체계가 나아지기는커녕 더 나빠졌다는 의미다.노동부는 감독 사업장들에 총 7억3000만 원 과태료를 부과하고 379건을 사법처리했다. 주요 위반 사항을 보면 안전보건점검과 안전교육이 부실하게 이뤄졌다. 추락사를 방지할 안전 난간이 규정에 맞게 설치되지 않은 경우도 적발됐다. 노동부는 중대재해법 위반 혐의 수사는 별도로 진행하고 있다.특히 김충현씨를 비롯해 한전KPS가 재하청을 줬던 협력업체 2곳의 근로자 42명은 모두 불법파견으로 일했던 것으로 드러났다. 지난해 6월 23명의 목숨을 앗아간 화재 사고를 낸 1차전지 업체 아리셀에서도 불법파견이 있었다. 불법파견은 사측의 안전 불감증을 낳고 근로자의 안전요구권을 제한한다고 비판받는다.노동부는 이번 감독 발표에 불법파견을 포함하면서 이번 사고의 원인 중 하나가 불법파견이란 점을 분명히 했다. 노동부는 사고 재발을 막기 위해 태안화력에 2인 1조 작업 원칙 적용 확대, 공동작업장 관리 강화 등 개선 방안을 요구했다. 김영훈 노동부 장관은 “이번 감독 결과는 단순히 한 사업장의 법 위반을 넘어 왜 같은 유형의 죽음이 반복되는지 구조적 문제가 드러난 것”이라며 “정부는 안전조치 미비로 노동자 생명과 건강을 위협하는 행위에 대해 단호히 책임을 물을 것”이라고 말했다. 노동부 관계자는 “구조적 문제에는 불법파견이 포함되고, 불법파견이 이번 사고 원인 중 하나란 의미”라고 말했다. </div>

6월 사고로 목숨을 잃은 태안화력발전소 하청업체 근로자 김충현씨가 불법파견 형태로 일했던 것으로 나타났다. 정부는 부실했던 태안화력의 안전관리체계뿐만 아니라 불법적인 고용 형태도 김씨 사고의 구조적 원인이라고 결론을 냈다.

태안화력 김충현씨도 불법파견…노동 장관 “구조적 문제 드러난 것”

<div>'국내 대리인 지정 의무화' 게임산업법 시행령 23일 시행"게임위, 대리인 지정 대상 기업 96곳 정보도 확보 못해""해외게임사 확률 표시 위반 국내의 2.5배, 적극 조치해야"[서울=뉴스핌] 이성화 기자 = 해외 게임사의 국내 대리인 지정을 의무화하는 개정 게임산업진흥에 관한 법률(게임산업법) 시행령이 23일 시행됐지만 실효성 논란에 제도 보완이 필요하다는 여야 지적이 나왔다.민형배 더불어민주당 의원은 이날 국회에서 진행된 문화체육관광위원회의 한국콘텐츠진흥원(콘진원) 국정감사 질의에 앞서 "해외 게임사의 국내 대리인 제도는 일부 해외 악덕 게임사들이 국내 게임자에게 과금을 유도하고 '먹튀'를 계속하니 생긴 제도인데 정작 문제가 된 중소 게임사는 빠져있고 대리인을 선임해야 하는 회사가 어딘지도 알 수 없다"라고 했다.<figure><img src="https://img.newspim.com/news/2025/10/23/251023134338499_w.jpg" /></figure>이날부터 시행된 게임산업법 시행령에 따르면 연간 매출액 1조원 이상 또는 국내 하루 평균 다운로드 건수 1000건 이상인 해외 게임사는 국내 대리인을 지정해 게임 이용자들과 원활한 의사소통을 해야 한다.민 의원은 "문화체육관광부(문체부)는 96개 이상 기업이 국내 대리인을 지정해야 할 것으로 보고 있는데 게임물관리위원회(게임위)는 문체부가 말한 지정 대상 96개사의 구체적 정보를 확보하지 못하고 있다"라며 "제도가 제대로 작동하지 않으면 게임 이용자는 여전히 보호 사각지대에 머무르게 된다"라고 지적했다.그러면서 "현재 시행령 기준을 점검해 보기 위해 문체부와 게임위는 현재 시행령에 따라 국내 대리인을 지정해야 하는 해외 게임사 명단을 제출해달라"고 요구했다.김승수 국민의힘 의원은 "지난해부터 확률정보 표시 의무화 제도가 시행됐지만 압도적으로 해외 게임사, 그 중에서도 중국 게임사의 확률정보 표시 위반 건수가 많다"며 "시정이 안 되거나 지연되는 이유가 무엇이고 대책이 있느냐"라고 질의했다.<figure><img src="https://img.newspim.com/news/2025/10/23/2510231551097620.jpg" /></figure>김 의원에 따르면 지난해 3월 22일부터 올해 9월 22일까지 1년6개월간 위반행위 건수는 중국 1033건, 한국 657건, 싱가포르 283건, 일본 48건 등으로 해외 게임사의 위반행위가 국내 게임사의 약 2.5배에 달했다.이에 서태건 게임물관리위원회 위원장은 "확률형 아이템에 대해 확률 표시를 안 하거나 거짓 표시를 했을 때 1차적 행정조치로 시정요청을 하고 요청 단계에서 대부분 시정한다"라며 "끝까지 시정되지 않았을 때는 차단 조치를 하는데 차단까지 가는 절차가 행정적으로 3개월 정도 소요된다"고 설명했다.김 의원은 "해외 게임사도 시정이 빠르게 이뤄질 수 있도록 보완이 필요하다"며 "국내 대리인 지정 제도도 대상 게임사가 제대로 이행하지 않을 때 다른 페널티나 불이익을 주는 등 실효성 있게 해야 하는데 미비점을 적극 보완해야 한다"라고 강조했다. shl22@newspim.com</div>

'국내 대리인 지정 의무화' 게임산업법 시행령 23일 시행. "게임위, 대리인 지정 대상 기업 96곳 정보도 확보 못해" "해외게임사 확률 표시 위반 국내의 2.5배, 적극 조치해야"

[2025 국감] 해외게임사 대리인 지정 실효성 지적…"제도 보완 필요"

개인정보보호위원회가 SK쉴더스의 개인정보 유출 조사에 착수했다고 23일 밝혔다. 개인정보위는 해커에 의해 SK쉴더스 업무 자료가 유출돼 다크웹에 게시됐다는 언론보도 등에 따라, SK쉴더스 대상 자료 요구 등을 통해 사실관계를 확인해 왔다.

개인정보위, ‘SK쉴더스’ 개인정보 유출 조사 착수

관련 뉴스