송경희 개인정보보호위원회 위원장송경희 개인정보보호위원회 위원장이 지난 20일 서울 종로구 정부서울청사에서 열린 2025년 제23회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다. 2025.11.21 [개인정보보호위원회 제공]송경희 개인정보보호위원회 위원장이 지난 20일 서울 종로구 정부서울청사에서 열린 2025년 제23회 개인정보보호위원회 전체회의에서 모두발언을 하고 있다. 2025.11.21 [개인정보보호위원회 제공]법무법인 로고스가 내부 전산시스템 관리를 소홀히 했다가 이름과 주민등록번호, 개인 범죄정보 등이 담긴 소송자료 18만건을 해킹당해 거액의 과징금을 물게 됐습니다.
해커에 털린 자료는 1.6테라바이트(TB) 규모로, 개인정보가 은밀하게 거래되는 다크웹 상에 게시되기도 했습니다.
개인정보보호위원회는 어제(20일) 연 전체회의에서 대규모 소송자료가 유출된 법무법인 로고스에 과징금 5억2천300만원과 과태료 600만원을 부과하기로 의결했다고 오늘(21일) 밝혔습니다.
개인정보위에 따르면 해커는 작년 7∼8월 아이디(ID)와 비밀번호 등 로고스의 관리자 계정정보를 빼낸 뒤 내부 인트라넷에 접속해 사건관리 리스트 4만3천892건을 내려받아 유출했습니다.
또 소송자료가 저장된 디렉터리에서는 소장, 판결문, 증거자료, 금융거래내역서, 신분증, 진단서 등 18만5천47건(약 1.59TB) 규모의 소송 관련 문서를 추가로 빼냈습니다.
해커는 작년 8∼9월 로고스의 메일서버 등에 랜섬웨어 악성코드를 심어 서버를 마비시키기도 했는데, 이로 인해 로고스는 시스템을 재구축해야 했습니다.
로고스는 작년 9월 5일쯤 개인정보 유출 사실을 인지하고도, 정당한 사유 없이 1년 이상 지난 올해 9월 29일쯤 개인정보 유출 통지를 한 것으로 확인됐습니다.
개인정보위는 로고스의 위반사항을 ‘매우 중대한 위반’으로 판단하고, 과징금 5억2천300만원과 과태료 600만원을 부과했습니다.
또 처분받은 사실을 운영 중인 홈페이지에 공표할 것을 명령했습니다.
유출사고 재발 방지를 위한 안전조치 강화, 주요 개인정보 암호화, 명확한 파기 지침 수립, 사고 대응 체계 정립 등 전반적인 개인정보 보호 및 관리 체계를 강화할 것을 시정명령했습니다.
#개인정보위 #로고스
연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23
임광빈(june80@yna.co.kr)