수원법률사무소 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금 > 자유게시판

수원법률사무소 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금

이진국

22시간 58분전 0 0

본문

수원법률사무소 법무법인 로고스가 전산시스템 보안 소홀로 소송자료 18만건을 탈취당해 5억2900만원의 과징금·과태료를 물게 됐다. 유출된 소송자료엔 이름과 연락처, 주소, 주민등록번호뿐 아니라 범죄 정보, 건강 관련 민감 정보까지 포함돼 있었다.
개인정보보호위원회는 지난 20일 전체회의를 열고 지난해 1.6테라바이트(TB) 규모의 소송자료를 탈취당한 법무법인 로고스에 과징금 5억2300만원과 과태료 600만원을 부과하기로 의결했다고 21일 밝혔다. 이번 조사는 로고스의 전산 시스템에 보관 중이던 소송자료가 다크웹에 대량 게시되면서 이뤄졌다.
개인정보위 조사에 따르면, 해커는 지난해 7~8월 로고스의 관리자 아이디·비밀번호를 획득한 뒤 내부망에 접속해 약 4만4000여건의 사건관리 목록(의뢰인명, 소송상대자, 사건명, 사건번호 등)을 내려받았다. 이어 18만5047건(1.59TB 규모)의 소송자료 문서까지 내려받아 유출했다. 유출된 소송자료에는 소장, 판결문, 진술조서, 증거서류, 금융거래내역서, 범죄일람표, 신분증, 진단서, 통장사본 등이 포함돼 있었다.
해커는 또 지난해 8~9월에는 메일서버 등에 랜섬웨어 악성코드를 심어 서버를 마비시켰고, 로고스는 관련 시스템을 새로 구축해야 했다.
로고스는 정보유출 사실을 지난해 9월 파악하고도 별다른 사유 없이 1년이 지난 올해 9월에서야 해당 고객에게 유출 통지를 한 것으로 나타났다.
로고스는 지난 5월 SK텔레콤 유심 해킹 사건 당시 피해자들을 모집해 집단소송을 벌였던 로펌 중 하나다. 고객의 민감정보를 대량 탈취당한 로펌이 유심해킹 피해자들을 대리하겠다고 나섰던 것이다.
소송정보 대량 탈취는 로고스의 허술한 보안 탓이 컸다. 조사에 따르면 로고스는 내부 시스템에 대한 접속 권한을 IP 주소 등으로 제한하지 않는 등 접근·통제 조치를 소홀히 했다. 다른 인증수단 없이 아이디와 비밀번호만으로 외부인의 내부 시스템 접속이 가능했고, 웹페이지 취약점 점검·조치도 제대로 이뤄지지 않았다.
또한 주민번호·계좌번호·비밀번호를 암호화하지 않고 저장했으며, 보관 중인 개인정보의 보유기간이나 구체적인 파기 기준조차 마련하지 않고 있었다.
개인정보위는 로고스의 개인정보보호법 위반 사항을 “매우 중대한 위반으로 판단했다”고 밝혔다.
개인정보위는 “로고스는 소송 대리를 위해 민감한 개인정보를 대량으로 보관·관리하는 법률 서비스 제공자로서, 엄격한 개인정보 보호 체계를 갖추고 관련 법령을 준수해야 했다”면서 “그럼에도 다수의 의무를 위반해 대규모 개인정보 유출이 이뤄졌다”고 설명했다.
개인정보위는 5억2900만원의 과태료·과징금 부과 외에도 처분 사실의 홈페이지 공표 명령, 개인정보 보호·관리 체계 개선 시정명령을 함께 내렸다.
로고스 관계자는 이날 “기본적 책무를 다하지 못해 불편을 드린 점 사과드린다”면서도 정보 유출 1년이 지난 뒤에야 해당 고객에게 공지한 이유에 대해서는 “법률 검토가 필요한 사항이라 말하기 곤란하다”며 답하지 않았다.
도널드 트럼프 미국 행정부가 러시아와 협의해 ‘가자지구 평화구상’과 유사한 형태의 러·우크라이나 평화협정 초안을 작성하고 있다는 외신 보도가 나왔다. 지난 8월 미·러 정상회담 이후 공전해온 종전 논의가 다시 탄력을 받을지 주목된다. 다만 협의에서 우크라이나가 사실상 배제돼 민감한 쟁점인 영토 문제 등에서 러시아의 요구를 대폭 반영한 초안이 나올 가능성이 제기된다.
미 온라인 매체 액시오스는 18일(현지시간) 양국 관계자의 말을 인용해 미·러 양국이 총 28개 항목으로 구성된 우크라이나 종전 계획을 수 주간 비밀리에 협의했다고 보도했다.
스티브 윗코프 미 대통령 중동특사가 이번 초안 작성을 주도하고 있다. 러시아에선 러시아직접투자펀드(RDIF) 대표이자 블라디미르 푸틴 러시아 대통령의 경제특사인 키릴 드미트리예프가 참여한다. 두 사람은 지난달 24~26일 미 마이애미에서 만나 초안을 집중적으로 논의한 것으로 전해졌다.
초안은 우크라이나 평화체제, 안전보장, 유럽 안보, 미·러·우크라이나 미래 관계 구상 등 4가지 범주로 구성돼 있다. 드미트리예프 특사는 “우크라이나 분쟁 해결과 미·러관계 회복, 러시아의 안보 우려 해소 방안을 담은 제안서를 마련하려는 것”이라며 “우크라이나뿐 아니라 유럽 전체에 진정한 지속적 안보를 어떻게 가져올 것인가를 다룬다”고 말했다. 양국은 초안을 완성한 후 한 차례 보류된 미·러 정상회담 개최를 추진할 것으로 예상된다.
다만 초안이 종전의 핵심 쟁점인 영토 문제를 어떻게 다룰지는 불분명하다. 앞서 푸틴 대통령은 알래스카 미·러 정상회담에서 우크라이나 동부 도네츠크주와 루한스크주를 포함한 돈바스 지역의 완전 할양을 요구한 것으로 알려졌다. 현재 러시아는 루한스크주 대부분과 도네츠크주 4분의 3을 점령한 상태다. 트럼프 대통령은 현 전선을 동결하는 조건으로 휴전을 제안한 바 있다.
러시아 측은 협정 초안에 자신들의 요구가 상당 부분 반영될 것이라고 주장하고 있다. 드미트리예프 특사는 “과거와 달리 러시아 입장이 진정으로 반영되고 있다고 느낀다”고 액시오스에 말했다.
백악관은 유럽과 우크라이나에 초안을 설명한 것으로 전해졌다. 액시오스는 우크라이나 관리의 말을 인용해 윗코프 특사가 최근 마이애미에서 볼로디미르 젤렌스키 우크라이나 대통령 측근인 루스템 우메로프 국가안보국방위원회 서기와 만나 대화를 나눴다고 보도했다.
월스트리트저널(WSJ)은 미 국방부 고위 관계자가 젤렌스키 대통령을 포함한 우크라이나 측과 회담하기 위해 전날 우크라이나 수도 키이우로 출국했다고 보도했다. 미 정부 관계자는 이들 대표단이 트럼프 대통령을 대신해 평화협상을 재개하는 임무를 맡았다고 전했다.

댓글목록 0

등록된 댓글이 없습니다.

댓글쓰기

이름 필수

비밀번호 필수

비밀글 사용

첨부파일 동영상

이모티콘

파일1

적용하기

* 지원 동영상 서비스 목록 보기

서비스명	URL 주소
유튜브	https://www.youtube.com
비메오	https://vimeo.com
네이버 TV	http://tv.naver.com
카카오 TV	https://tv.kakao.com
테드	https://www.ted.com
판도라	http://www.pandora.tv
데일리모션	https://www.dailymotion.com
슬라이더쉐어	https://www.slideshare.net
유쿠	http://www.youku.com
iQiyi	http://www.iqiyi.com

Note: 댓글은 자신을 나타내는 얼굴입니다. 무분별한 댓글, 욕설, 비방 등을 삼가하여 주세요.

자동등록방지

자동등록방지 숫자를 순서대로 입력하세요.

자유게시판

게시판

자유게시판

수원법률사무소 1년 전 해킹 당해놓고 ‘SKT 유심해킹’ 소송?…법무법인 로고스 5억2300만원 과징금

본문

댓글목록 0

댓글쓰기 댓글 포인트 안내

지원 동영상 서비스 목록

댓글쓰기