[메디컬투데이=유정민 기자] 글로벌 명품 브랜드인 루이비통, 디올, 티파니가 국내 고객 수백만 명의 개인정보를 제대로 보호하지 못한 책임으로 거액의 과징금을 물게 됐다.

개인정보보호위원회는 이들 기업의 보안 관리 소홀이 심각하다고 판단하고 총 360억 원 규모의 제재를 확정했다.

개인정보보호위원회(이하 개보위)는 지난 11일 제3차 전체회의를 열고 루이비통코리아, 크리스찬디올코리아, 티파니코리아의 개인정보 보호법 위반 사실을 의결했다고 밝혔다.

이번 조치에 따라 해당 기업들에는 총 360억 3300만 원의 과징금과 1080만 원의 과태료가 부과됐으며, 처분 사실은 개보위 홈페이지에 공표될 예정이다.

조사 결과에 따르면 유출된 개인정보 규모는 총 555만여 명에 달하는 것으로 집계됐다. 브랜드별로는 루이비통이 약 360만 명으로 가장 피해 규모가 컸으며, 디올이 약 195만 명, 티파니가 약 4600명의 고객 정보를 유출한 것으로 드러났다. 해당 정보들은 계정 탈취와 보이스피싱 등 외부 공격에 노출된 것으로 확인됐다.

세 회사는 모두 서비스형 소프트웨어(SaaS) 기반의 고객관리 시스템을 운영하는 과정에서 보안 허점을 드러냈다.

개보위는 이들 기업이 시스템을 도입 및 운영하면서 IP 제한이나 안전한 인증수단 적용, 접속기록 점검 등 기본적인 보호조치를 철저히 하지 않았다고 지적했다.

개보위 측은 “서비스형 소프트웨어를 도입하더라도 개인정보를 안전하게 관리할 책임은 전적으로 기업에 있다”고 명시했다.

또한 기업들이 외부 시스템을 이용할 때 발생할 수 있는 보안 위협에 대비해 더욱 엄격한 관리 감독이 필요함을 시사했다.

이번 대규모 과징금 부과는 명품 업계의 고객 데이터 관리 실태에 대한 경종을 울릴 것으로 보인다.

개보위는 향후에도 개인정보 보호법을 위반한 기업들에 대해 엄정하게 대응할 방침이라고 전했다.