Menu
NO.1: 1xbet 보너스 계정 사용법 디시
지난 2월 26일 오후 서울 종로구 정부서울청사에서 열린 2025년 제4회 개인정보보호위원회 전체회의 모습.(개인정보보호위원회 제공) 
해커의 SQL인젝션 공격을 당해 개인정보를 유출한 사업자들이 과징금을 물게 됐다.이들 사업자는 SQL 인젝션 공격을 예방 조치를 하지 않은 것으로 확인됐다.
개인정보보호위원회는 지난 26일 제4회 전체회의를 열고,개인정보보호 법규를 위반한 비즈니스온커뮤니케이션·NHN위투에 대해 총 1억9810만원의 과징금과 1230만원의 과태료와 함께 시정명령·공표명령을 내리기로 의결했다.
비즈니스온커뮤니케이션은 온라인 전자세금계산서 발행 '스마트빌' 운영사로,해커의 SQL 인젝션 공격으로 스마트빌 서비스의 회원정보 17만9386건을 유출했다.SQL 인젝션은 악의적인 SQL문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이다.
비즈니스온커뮤니케이션은 SQL 인젝션 공격을 예방하기 위한 조치를 하지 않았고,사펑 내이름은 알겠지 도박유출신고도 지연했다.이에 개인정보위는 비즈니스온커뮤니케이션에 과징금 1억3700만원과 과태료 270만 원을 부과했다.
패션 오픈마켓 '가방팝' 운영사 NHN위투는 과징금 6110만원과 과태료 960만원 처분을 받았다.NHN위투 역시 '가방팝' 쇼핑몰에 입점한 판매자를 위한 '판매자시스템'이 해커의 SQL 인젝션 공격을 받아 53만4903건의 판매자·고객의 개인정보가 유출됐다.특히 유출 정보엔 회원의 주민등록번호도 포함된 것으로 확인됐다.
NHN위투는 2022년 7월 시스템 개편 이후에도 고객 응대 등을 위해 유지한 기존 판매자시스템에 SQL 인젝션 공격 예방에 대한 방어 조치를 하지 않았고 웹방화벽도 비활성화한 상태로 운영했다.또 현행 데이터베이스(DB)로 이관하면서 개인정보 처리 목적이 달성된 기존 DB를 파기하지 않았는데,카지노 대역여기엔 법상 파기 대상인 주민등록번호가 계속 보관돼 있었다.
