[mdtoday = 김주성 기자]밀폐용기 등 생활용품 제조업체 락앤락이 약 130만명의 개인정보를 유출한 사고와 관련해5억원대 과징금을 물게 됐다.

개인정보보호위원회는 9일 전체회의를 열고 개인정보 보호법을 위반한 락앤락에5억300만원의 과징금과 540만원의 과태료를 부과하고, 처분 결과를 홈페이지에 공표하도록 의결했다고 밝혔다.

앞서 락앤락은 개인정보처리시스템에 대한 안전조치 의무를 소홀히 해 약 130만명의 개인정보가 유출되는 사고를 겪었다.

개보위에 따르면 해커는 2024년 4월 메일 서버의 보안 취약점을 악용해 내부 시스템에 침입한 뒤 회원 데이터베이스(DB)를 유출했다. 이어 같은 해 11월 내부 시스템에 다시 침입해 파일 서버에 저장된 업무자료 등을 추가로 빼냈다.

이 과정에서 회원 약 130만명의 이름, 휴대전화번호, 주소 등 개인정보와 임직원의 주민등록증, 운전면허증, 통장 사본 등 개인정보 1111건이 유출됐다.

조사 결과 락앤락은 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지하지 못해 해커의 협박 메일을 받은 이후에야 개인정보 유출 사실을 인지한 것으로 나타났다.

또 2022년 공개된 보안 취약점을 장기간 보완하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용했다. 고유식별정보를 암호화하지 않았으며, 임직원 개인정보와 폐점 매장 구매자 정보 4만9466건을 파기하지 않는 등 개인정보 보호법상 안전조치 의무를 위반한 것으로 조사됐다.