보안

해킹으로 1만명 정보 유출…국립항공박물관에 과징금 9800만원

김보민 기자
개인정보보호위원회가 10일 서울 종로구 정부서울청사에서 전체회의를 진행하고 있다. [사진=개인정보위]
개인정보보호위원회가 10일 서울 종로구 정부서울청사에서 전체회의를 진행하고 있다. [사진=개인정보위]

[디지털데일리 김보민기자] 개인정보보호위원회는 개인정보 보호 법규를 위반한 국립항공박물관에 과징금 9800만원을 부과한다고 11일 밝혔다.

조사 결과, 해커는 국립항공박물관 관리자 계정을 획득해 관리자 페이지에 접근했고 1만1029명 회원정보를 다운로드했다. 이후 일부 회원에게 악성 앱 주소가 포함된 스미싱 문자를 발송한 것으로 확인됐다.

국립항공박물관은 관리자 계정 3개를 20여명 직원 및 수탁업체와 공유하고 있었고, 외부에서도 관리자 페이지 접속이 가능하도록 운영했다. 접속 IP 주소를 제한하지 않고 안전한 인증 수단 없이 아이디와 비밀번호 만으로 접속할 수 있도록 운영했다. 접속 기록도 점검하지 않았다.

김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널