용인소년재판변호사 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금

페이지 정보

작성자 황준영 날짜25-11-23 20:39 조회1회 댓글0건

본문

용인소년재판변호사 법무법인 로고스가 전산시스템 보안 소홀로 소송자료 18만건을 탈취당해 5억2900만원의 과징금·과태료를 물게 됐다. 유출된 소송자료엔 이름과 연락처, 주소, 주민등록번호뿐 아니라 범죄 정보, 건강 관련 민감 정보까지 포함돼 있었다.
개인정보보호위원회는 지난 20일 전체회의를 열고 지난해 1.6테라바이트(TB) 규모의 소송자료를 탈취당한 법무법인 로고스에 과징금 5억2300만원과 과태료 600만원을 부과하기로 의결했다고 21일 밝혔다. 이번 조사는 로고스의 전산 시스템에 보관 중이던 소송자료가 다크웹에 대량 게시되면서 이뤄졌다.
개인정보위 조사에 따르면, 해커는 지난해 7~8월 로고스의 관리자 아이디·비밀번호를 획득한 뒤 내부망에 접속해 약 4만4000여건의 사건관리 목록(의뢰인명, 소송상대자, 사건명, 사건번호 등)을 내려받았다. 이어 18만5047건(1.59TB 규모)의 소송자료 문서까지 내려받아 유출했다. 유출된 소송자료에는 소장, 판결문, 진술조서, 증거서류, 금융거래내역서, 범죄일람표, 신분증, 진단서, 통장사본 등이 포함돼 있었다.
해커는 또 지난해 8~9월에는 메일서버 등에 랜섬웨어 악성코드를 심어 서버를 마비시켰고, 로고스는 관련 시스템을 새로 구축해야 했다.
로고스는 정보유출 사실을 지난해 9월 파악하고도 별다른 사유 없이 1년이 지난 올해 9월에서야 해당 고객에게 유출 통지를 한 것으로 나타났다.
로고스는 지난 5월 SK텔레콤 유심 해킹 사건 당시 피해자들을 모집해 집단소송을 벌였던 로펌 중 하나다. 고객의 민감정보를 대량 탈취당한 로펌이 유심해킹 피해자들을 대리하겠다고 나섰던 것이다.
소송정보 대량 탈취는 로고스의 허술한 보안 탓이 컸다. 조사에 따르면 로고스는 내부 시스템에 대한 접속 권한을 IP 주소 등으로 제한하지 않는 등 접근·통제 조치를 소홀히 했다. 다른 인증수단 없이 아이디와 비밀번호만으로 외부인의 내부 시스템 접속이 가능했고, 웹페이지 취약점 점검·조치도 제대로 이뤄지지 않았다.
또한 주민번호·계좌번호·비밀번호를 암호화하지 않고 저장했으며, 보관 중인 개인정보의 보유기간이나 구체적인 파기 기준조차 마련하지 않고 있었다.
개인정보위는 로고스의 개인정보보호법 위반 사항을 “매우 중대한 위반으로 판단했다”고 밝혔다.
개인정보위는 “로고스는 소송 대리를 위해 민감한 개인정보를 대량으로 보관·관리하는 법률 서비스 제공자로서, 엄격한 개인정보 보호 체계를 갖추고 관련 법령을 준수해야 했다”면서 “그럼에도 다수의 의무를 위반해 대규모 개인정보 유출이 이뤄졌다”고 설명했다.
개인정보위는 5억2900만원의 과태료·과징금 부과 외에도 처분 사실의 홈페이지 공표 명령, 개인정보 보호·관리 체계 개선 시정명령을 함께 내렸다.
로고스 관계자는 이날 “기본적 책무를 다하지 못해 불편을 드린 점 사과드린다”면서도 정보 유출 1년이 지난 뒤에야 해당 고객에게 공지한 이유에 대해서는 “법률 검토가 필요한 사항이라 말하기 곤란하다”며 답하지 않았다.
대전지역 환경단체를 중심으로 구성된 ‘보문산 난개발 반대 시민대책위원회(대책위)’는 19일 대전시청 앞에서 기자회견을 열고 “대전시가 추진하는 ‘보물산 프로젝트’에 대해 감사원에 공익감사를 청구한다”고 밝혔다.
보물산 프로젝트는 이장우 현 대전시장이 취임 이후 역점적으로 추진해 온 사업이다. 대전 중구에 위치한 보문산에 약 199m 높이 전망타워와 케이블카, 모노레일 등을 설치해 관광 자원화하겠다는 것이 사업 추진 목적이다. 대전시는 당초 보물산 프로젝트를 민자 사업으로 추진하려 했으나 민자 유치에 실패하고, 시와 대전도시공사의 재정 사업으로 추진하고 있다.
당초 환경단체는 환경 훼손과 사업성 문제 등을 들어 줄곧 이 사업을 반대해 왔으나 대전시가 사업을 강행하려 하자 추진 과정과 재정 투입 문제 등을 들어 공익감사를 청구하기로 한 것이다.대책위는 “민간자본 추진을 계획했던 전망타워와 케이블카 설치 사업이 이미 사업성 부족으로 두 차례나 유찰됐음에도 이장우 시장은 도시공사채 발행 등 무리수를 두면서 사업을 강행하고 있다”며 “그 과정에서 시민 의견은 묵살됐고, 독단적 행정으로 도시의 미래를 파탄으로 내몰고 있다”고 밝혔다. 그러면서 “보물산 프로젝트에 약 4400억원, 제2수목원과 2곳의 자연휴양림을 조성에 약 300억원 등 대전시가 보문산에 추진하는 개발사업 예산만 7000억원이 넘는다”며 “보물산 프로젝트 추진은 지자체장의 재정 관리 임무를 위반하고, 지방자치법과 대전시 시민참여 기본조례를 위반한 것”이라고 감사 청구 배경을 설명했다.
대책위는 재정 건전성 훼손과 배임, 시민참여 조례 위반 등을 감사 청구의 근거로 들고 있다. 대책위는 이날 감사원에 보낸 공익감사 청구서에서 “대전시가 보문산 개발에 3000억원 규모 민간 자본을 유치하려다 실패한 것은 경제 논리로도 저수익 고위험 사업임을 객관적으로 증명한다”면서 “오히려 총사업비를 4400억원으로 증액해 공영 개발로 전환하는 것은 비경제적인 사업에 막대한 공공 부채를 투입해 지방재정을 심각하게 위협하는 지방재정법 위반에 해당한다”고 주장했다.
또 “대규모 개발 사업을 추진하면서 시민 참여를 보장해 행정의 투명성을 확보해야 할 법적 책무를 조직적으로 위반했다”며 공청회나 설명회 미개최에 따른 대전시 시민참여기본조례 위반, 형법상 업무상 배임죄 적용 가능성 등을 청구 이유로 들었다.

댓글목록

등록된 댓글이 없습니다.

QnA

입주문의/상담

용인소년재판변호사 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금

페이지 정보

본문

댓글목록