개인정보보호위원회는 오늘 제17차 회의에서 개인정보 유출 등 보호법을 위반한 의료 분야 12개 사업자에게 총 1억 223만 원의 과징금·과태료 부과 등 시정조치를 의결했습니다.
<박영수 개인정보보호위원회 조사1과장> 안녕하십니까? 조사1과장입니다. 개인정보보호위원회는 오늘 제17차 회의에서 개인정보 유출 등 보호법을 위반한 의료 분야 12개 사업자에게 총 1억 223만 원의 과징금·과태료 부과 등 시정조치를 의결했습니다. 조사 내용과 결과를 말씀드리겠습니다. 바노바기성형외과는 고객관리시스템이 랜섬웨어에 감염되어 6,251명의 고객에게 협박 문자가 발송되는 유출 사고가 발생하였고, 조사 결과 고객들에게 유출 사실을 즉시 통지하지 않고 하나의 계정을 여러 명이 공유하여 사용하는 등 보호법 4개 항목을 위반한 사실이 확인되었습니다. 리뉴미피부과 7개 지점은 홈페이지가 해킹 공격을 받아 총 21만 4,590건의 고객 개인정보가 유출되어 다크웹에 노출되었고, 조사 결과 처리목적이 달성된 회원정보를 파기하지 않고 홈페이지 불법 접근을 차단하지 않는 등 보호법 2개 항목을 위반한 사실이 확인되었습니다. ㈔대한의학회는 홈페이지가 해킹을 당해 학회 활동자 등 9,221명의 개인정보가 유출되었고, 이와 관련하여 동의 없이 개인정보를 수집하고 안전성 확보조치를 다하지 않는 등 5개 항목 위반사실을 확인하였습니다. 연세의료원은 급여담당자가 급여 확인을 위해 해당 직원들에게 내부메일을 보내면서 실수로 전 직원 급여내역을 첨부하였습니다. 조사 결과, 개인정보가 외부로 유출되지는 않았으나 시스템의 안전성 확보조치를 소홀히 한 사실이 확인되었습니다.