온라인 쇼핑몰에서 발생한 e쿠폰 핀번호 무단 사용 정황이 단순한 해프닝을 넘어 개인정보 유출 사건으로 다뤄지고 있다. e쿠폰 핀번호는 자산적 가치를 지닌 정보이자 개인을 식별할 수 있는 수단에 준해 관리되어야 하기 때문이다. 기업이 보안 관리에 소홀하여 개인정보가 유출될 경우 법적 신고 의무와 함께 엄격한 제재가 부과된다.

온라인 쇼핑몰 e쿠폰 핀번호 유출 정황 발생

온라인 쇼핑몰 G마켓에서 발생한 e쿠폰 핀번호 무단 사용 정황은 개인정보 유출로 간주될 수 있다. 법령이나 사업자의 의사에 반해 데이터가 관리 통제권을 벗어나 제3자에게 노출되면 개인정보 유출에 해당한다.

e쿠폰 핀번호는 이름이나 전화번호 같은 직접적인 식별 정보 외에도 비밀번호 등 개인을 식별할 수 있는 정보에 준하여 안전하게 관리되어야 한다. 별도의 기술적·관리적 보호 조치가 미비하면 제3자가 무단으로 핀번호를 취득해 재산상 손해를 입힐 수 있다.

독립적인 구체 규격은 확인되지 않으나, 법적 보호 조치 의무에 따라 각 기업은 보안을 강화해야 한다. 이에 따라 일부 이커머스 업체는 e쿠폰 핀번호 확인 시 2차 인증을 도입하는 등 보안 강화 조치를 시행한다.

온라인 쇼핑몰 e쿠폰 핀번호 유출 정황 발생 관련 사진

사진: rupixen · Unsplash

개인정보 유출 시 72시간 이내 신고 의무

개인정보처리자는 유출 사실을 알게 된 때부터 72시간 이내에 정보주체 전원에게 유출 항목과 경위 등을 알려야 한다. 통지는 지체 없이 이루어져야 하며 피해를 최소화할 수 있는 정보가 포함되어야 한다.

또한 유출 사실을 인지한 시점부터 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고해야 한다. 부득이한 사유가 없다면 지정된 기한 내에 관할 기관으로 보고 절차를 마쳐야 한다.

신고 의무는 1천명 이상의 정보주체 개인정보가 유출되거나 외부 불법 접근이 발생한 경우 발생한다. 민감정보나 고유식별정보의 유출, 혹은 불법적인 외부 접근으로 인한 사건이 발생했을 때 기업은 즉시 대응 체계에 돌입해야 한다.

개인정보처리자는 유출 사실을 인지한 때부터 72시간 이내에 정보주체에게 통지하고 관련 기관에 신고해야 한다.

기업의 피해 최소화 및 재발 방지 조치

개인정보 유출 조짐이나 사고가 확인되면 기업은 유출된 개인정보의 회수와 삭제 등 피해 확산을 방지하기 위한 조치를 즉각 실행한다. 초기 차단 조치가 늦어지면 추가적인 2차 피해로 이어질 가능성이 높다.

원인 규명 및 재발 방지 대책을 수립하고 홈페이지에 유출 여부 조회 기능을 제공하여 이용자가 피해 여부를 직접 확인할 수 있도록 해야 한다. 시스템 취약점을 점검하고 재발 방지를 위한 기술적 보완책을 신속히 마련한다.

아울러 피해 신고 접수와 상담 민원에 대응하며 보이스피싱 등 2차 피해 방지 안내를 수행한다. 피해 보상 계획 및 관련 제도에 대한 안내도 기업의 중요한 대응 의무에 포함된다.

기업의 피해 최소화 및 재발 방지 조치 관련 사진

사진: FlyD · Unsplash

안전성 확보 조치 위반 시 제재 기준

개인정보 보호법에 따른 안전성 확보조치 의무를 위반하면 3천만원 이하의 과태료가 부과될 수 있다. 접근 권한 관리나 암호화 등 기본적인 기술적 보호 조치가 미흡했던 점이 드러나면 행정처분을 받는다.

안전조치 의무 위반으로 개인정보가 유출된 경우에는 법적 책임이 무겁다. 이 경우 전체 매출액의 3% 이하에 해당하는 과징금이 부과될 수 있어 기업 경영에 직접적인 타격을 줄 수 있다.

또한 부정한 수단으로 개인정보를 취득하거나 타인에게 제공하면 5년 이하 징역 또는 5천만원 이하 벌금에 처한다. 유출에 직접적으로 개입하거나 이를 방치한 주체에게 형사처벌까지 적용될 수 있다.

개인정보 보호법을 위반하여 유출이 발생하면 과태료와 과징금뿐만 아니라 형사처벌까지 부과될 수 있다.

참고