개인정보보호위원회는 제16회 전체회의에서 아마존 클라우드 서비스를 사용하는 4개 사의 개인정보보호법규 위반행위에 대해 과태료 부과 등의 시정 조치를 내렸다.
(이병남 개인정보보호정책과장) 네, 그렇습니다. 재난안전법에 화재 진압 및 피해자 구조의 목적으로 개인정보를 처리할 수 있습니다.   <윤정태 개인정보보호위원회 조사2과장> 안녕하십니까? 조사2과장 윤정태입니다.  개인정보보호위원회는 오늘 제16회 전체회의에서 아마존 클라우드 서비스를 사용하는 야놀자, 스타일쉐어, 집꾸미기, 스퀘어랩 4개 사의 개인정보보호법규 위반행위에 대해 총 1억 8,530만 원의 과징금과 8,300만 원의 과태료 부과, 시정명령, 공표 등의 시정조치를 내렸습니다.  개인정보위원회는 개인정보 유출신고 및 언론보도 등을 계기로 각 사업자에 대해 조사에 착수했으며, 900만 건이 넘는 개인정보가 유출된 본 사안에 대하여 조사 결과 4개 사업자 모두 아마존 클라우드 서비스 관리자 접근권한을 IP로 제한하지 않아 권한이 없는 자가 접근권한만 확보하면 외부 인터넷 어디서나 접속할 수 있도록 운영하였고, 1년 이상 장기 미이용자의 개인정보를 파기하거나 다른 이용자의 개인정보와 분리하여 별도로 저장·관리하지 않았습니다.  개인정보보호위원회는 클라우드 서비스가 광범위하게 이용되는 상황에서 클라우드 서비스 이용 사업자가 개인정보처리시스템을 구성·운영하면서 기초적인 조치를 하지 않아 개인정보가 유출되는 사고가 발생됨에 따라 업계의 의견을 수렴하여 클라우드 서비스 제공 사업자와 이용 사업자가 준수해야 할 사항을 마련하여 적극 홍보해 나갈 계획입니다.