개인정보보호위원회가 9일 서울 종로구 정부서울청사에서 전체회의를 진행하고 있다. [ⓒ개인정보위]

[디지털데일리 김보민기자] 개인정보 보호 법규를 위반한 비와이엔블랙야크와 한국토픽교육센터가 총 14억원대 과징금을 부과받았다.

개인정보보호위원회(이하 개인정보위)는 전날 전체회의를 열고 비와이엔블랙야크와 한국토픽교육센터에 과징금 총 14억1400만원과 과태료 270만원을 부과하기로 의결했다고 10일 밝혔다.

먼저 비와이엔블랙야크에게는 과징금 13억9100만원과 공표 명령이 내려졌다. 해커는 올해 3월1일부터 4일까지 비와이엔블랙야크가 운영하는 웹사이트에 SQL 삽입 공격을 시도해 관리자 계정 정보를 탈취한 것으로 나타났다. SQL 삽입 공격은, 웹사이트 취약점을 이용해 악의적인 데이터 명령어를 실행해 데이터베이스를 비정상적으로 조작하는 기법이다.

이후 해커는 탈취한 계정 정보로 관리자 페이지에 로그인 후, 이용자 34만2253명의 개인정보를 내려받은 것으로 확인됐다. 개인정보위는 비와이엔블랙야크가 웹사이트를 개설한 2021년 10월부터 SQL 삽입 공격 취약점에 대한 점검 조치를 소홀히 했다고 설명했다. 아울러 재택근무 등을 이유로 외부에서 관리자 페이지 접속이 가능하도록 운영하면서도 안전한 인증수단을 사용하지 않았다고 부연했다.

한국토픽교육센터에게는 과징금 2300만원과 과태료 270만원이 부과됐다. 개인정보위에 따르면, 해커는 지난해 3월12일 한국토픽교육센터가 운영하는 웹사이트에 SQL 삽입 공격을 시도해 데이터베이스 내 이용자 8만4085명(중복 포함)의 개인정보를 탈취한 뒤 텔레그램에 공개했다.

한국토픽교육센터는 웹사이트에 SQL 삽입 공격을 방지하기 위한 취약점 점검과 조치를 소홀히 한 것으로 나타났다. 아울러 개인정보처리시스템에 대한 개인정보취급자 접속 기록을 보관 및 관리하지 않았다. 개인정보 유출을 인지하고도, 정당한 사유 없이 72시간을 경과한 점도 확인됐다.