G마켓, 고객 개인정보 유출 정황 인정 및 피해 고객 대상 선제적 보상 완료
개인정보
대형 온라인 쇼핑몰 G마켓이 일부 고객의 개인정보 유출 정황을 공식 확인하고 피해 고객에게 금전적 보상을 완료했다고 밝혔다. G마켓은 사고 인지 즉시 긴급 점검을 실시했으며, 현재 사고의 정확한 시점, 침해 경로, 피해 규모 등은 조사 중이며 관계기관에 신고 및 수사를 의뢰했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Meta, 사용자 콘텐츠를 AI 학습에 활용 중: 데이터 보호 당국 및 거부 방법 안내
개인정보유럽 데이터 보호 당국은 Meta가 사용자 콘텐츠를 AI 학습에 사용하는 것에 대해 사용자의 명시적 동의가 필요하다고 지적한다. Meta는 거부 옵션을 제공하지만, 모든 사용자의 콘텐츠가 보호되는 것은 아니어서 사실상 완전히 거부하기는 어렵다.
(새 창에서 원문 열기)KLPGA, 더존비즈온 백업 서비스 침해로 회원 개인정보 유출 가능성 공식 공지
개인정보한국여자프로골프협회(KLPGA)는 더존비즈온의 백업 서비스 침해 사고로 인해 회원들의 성명, 주민등록번호, 주소 등의 개인정보가 유출되었을 가능성이 있다고 공식적으로 알렸다. 현재 실제 유출 여부와 피해 규모에 대한 조사가 진행 중이며, 협회는 회원들에게 2차 피해에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)재원푸드, 더존비즈온 백업 서비스 침해로 임직원 및 가맹점주 개인정보 유출 가능성 공지
개인정보식품기업 재원푸드가 더존비즈온 백업 서비스의 취약점을 통해 임직원 및 가맹점주의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 현재까지 실제 유출 여부는 확인되지 않았으나, 성명, 생년월일, 연락처, 계좌번호 등이 포함된 정보가 유출되었을 가능성이 있다. 재원푸드는 피해 확정 시 개별 안내할 예정이며, 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)국립박물관단지, 더존비즈온 서버 개인정보 유출 가능성 인지 및 조사 착수
개인정보국립박물관단지 통합운영지원센터가 더존비즈온에 위탁한 회계관리 프로그램 백업 서버에 일부 개인정보가 유출되었을 가능성을 인지하고 조사에 착수했다. 유출 가능성이 있는 정보에는 주민등록번호와 계좌번호 등이 포함되어 있으나, 현재까지 실제 유출 여부나 피해 규모는 확인되지 않았다. 양측은 해당 서버를 강제 종료하고 추가 보안 조치를 취하며 잠재적 피해 예방을 당부하고 있다.
(새 창에서 원문 열기)GM, 운전자 데이터 수집 및 판매 관련 주 및 연방 기관과 2억 2천만 달러 합의 도출
개인정보GM은 운전자들의 동의 없이 주행 데이터(정확한 위치, 속도 등)를 수집하고 데이터 중개업체를 통해 보험사에 판매한 혐의에 대해 36개 주 및 워싱턴 주 검찰 총장들과 2억 2천만 달러 규모의 합의에 도달했다. 이 합의는 GM이 향후 데이터 수집 및 개인정보 보호 관행을 개선하고 제한 사항을 준수하는 것을 포함한다.
(새 창에서 원문 열기)캘리포니아 학생 개인 정보, 시험기관 서버 계정으로 유출
개인정보미국 캘리포니아주 공립학교 학생들의 개인 기록이 주 학력평가를 대행하는 비영리 시험기관의 파일 전송 서버에서 유출되었다. 공격자는 탈취한 계정 정보를 이용해 약 4개월간 서버에 접속했으며, 이름, 생년월일, 주소 등 민감 정보가 포함된 기록이 유출되었다.
(새 창에서 원문 열기)한전, 개인정보 추가 유출 확인…퇴직자 65명 이름·전화번호 등 노출
개인정보한국전력공사가 기존 유출 사고에 더해 퇴직자 65명의 이름, 사선/팩스번호, 휴대전화번호 등의 개인정보가 추가로 유출되었음을 확인했다. 현재 정확한 유출 경위와 원인을 파악하기 위해 개인정보보호위원회 등 관계기관의 조사가 진행 중이다. 한전은 개인정보 악용에 따른 2차 피해에 주의를 당부하며 재발 방지를 약속했다.
(새 창에서 원문 열기)개인정보위, 고객센터 9개사 점검 결과 공개…정보 과다 노출 및 접근 통제 미흡 확인
개인정보개인정보보호위원회는 고객센터 운영 사업체 9곳을 점검한 결과, 일부 사업체에서 상담 시 상세 주소 등 개인정보가 마스킹 없이 노출되거나, 단일 정보만으로도 상세 정보를 검색할 수 있는 취약점이 발견되었다. 이에 위원회는 최소 정보 노출, 접근 권한 차등 부여, 이상 조회 탐지 강화 등 4대 보호 수칙을 제시하며 시정 권고를 했다.
(새 창에서 원문 열기)대교·영훈의료재단 해킹으로 84만 명 개인정보 유출, 과징금 부과 및 시정명령
개인정보대교와 영훈의료재단이 해킹으로 총 84만여 명의 개인정보를 유출한 사실이 확인되어 개인정보보호위원회의 조사를 받았다. 두 기관은 안전조치 의무 위반으로 각각 과징금을 부과받았으며, 대교는 최초 탐지에도 불구하고 재발을 막지 못한 책임이 지적되었다.
(새 창에서 원문 열기)EU 활동가들, 미국 데이터 주석 업체 Scale AI의 계약자 감시 행태에 GDPR 위반 주장 제기
개인정보유럽의 개인정보 보호 활동가들은 Scale AI가 유럽 계약자들의 데이터 주석 작업 과정에서 GDPR을 위반했다고 주장하며 4개 EU 국가에 소송을 제기했다. 이들은 Scale이 작업 활동뿐만 아니라 생체 인식 데이터, IP 주소, 위치 정보 등을 수집하고 제3자에게 전송했다고 비난한다. Scale 측은 이러한 관행은 동의를 기반으로 하며 표준적인 신원 확인 절차라고 반박했다.
(새 창에서 원문 열기)WhatsApp 도움말 페이지 소스 코드에서 GDPR 관련 LLM 지침 발견
개인정보한 디지털 존재 관리 전문 업체가 WhatsApp의 온라인 도움말 페이지 545개 중 80개에서 CSS로 숨겨진 텍스트를 발견했다. 이 텍스트에는 GDPR 관련 문의에 대해 데이터 보호 당국과 접촉하지 말라는 등의 지침이 포함되어 있었다. 이러한 숨겨진 지침은 WhatsApp의 챗봇 운영과 관련하여 법적 책임을 회피하려는 의도로 해석될 수 있다.
(새 창에서 원문 열기)대한전기학회, 개인정보 유출 사고 후속 조치 완료 및 계좌번호 전량 파기
개인정보대한전기학회는 개인정보 유출 사고 이후 회원 DB에 보관하던 계좌번호를 복구 불가능한 방식으로 전량 삭제하고 새로운 계좌번호 관리 시스템을 적용하는 등 후속 조치를 완료했다. 학회는 향후 금융 거래 시에만 최소한의 정보를 일회성으로 수집하고, 모든 정보는 목적 달성 시 자동 파기되도록 시스템을 개선했다. 또한, 회원들에게는 비밀번호 변경 및 사칭 시도에 대한 주의를 당부했다.
(새 창에서 원문 열기)구글, Gmail 및 포토 데이터가 AI 검색과 연동되어 타겟 광고에 사용될 수 있음을 밝히다
개인정보구글은 검색이나 제미나이의 개인화된 AI 기능을 사용할 경우, 사용자가 허용한 경우 Gmail이나 포토 등의 다른 구글 서비스 데이터에 접근하여 맞춤형 광고를 제공할 수 있음을 정책 업데이트를 통해 명시했다. 이 기능은 사용자가 설정에서 동의할 경우에만 해당 데이터가 광고 개인화에 사용될 수 있다.
(새 창에서 원문 열기)구글 개인정보처리방침 업데이트, Gmail 데이터 광고 활용 가능성 제기
개인정보구글이 개인정보처리방침을 업데이트하면서, Gmail이나 포토 등의 서비스에서 수집된 민감 데이터를 광고 개인화에 활용할 수 있는 여지가 생겼다. 이는 기존 정책에서 명시적으로 제한했던 부분에 대한 변경으로, 구글의 '개인 지능(Personal Intelligence)' 기능과 맞물려 데이터 사용 범위가 넓어졌다는 지적이 나온다.
(새 창에서 원문 열기)Meta, 사용자 기만으로 인해 미국에서 250억 달러 배상 판결 받다
개인정보미국 뉴멕시코주 법원은 Meta(Facebook, Instagram, WhatsApp 소유주)가 데이터 프라이버시에 관해 사용자들을 속인 행위에 대해 250억 달러를 배상하라는 판결을 내렸다. 이 소송은 2018년 케임브리지 애널리티카 스캔들에서 비롯되었으며, 법원은 Meta의 데이터 접근 및 보호에 관한 진술 중 26개가 기만적이었다고 판단했다.
(새 창에서 원문 열기)유럽 RGPD 위반 벌금 총액 51.6억 달러, 데이터 전송 및 처리 문제 부각
개인정보Surfshark의 연구에 따르면, 2020년부터 유럽에서 RGPD 위반으로 부과된 벌금 총액은 51.6억 달러에 달한다. 주요 벌금 사유로는 유럽 사용자 데이터의 미국 및 중국 등으로의 국제 전송, 데이터 처리, 보안 불충분 등이 있었다.
(새 창에서 원문 열기)메타, 케임브리지 애널리티카 사건 관련 뉴멕시코 주에서 250억 달러 벌금 판결 받다
개인정보뉴멕시코 주 법원은 메타가 케임브리지 애널리티카 사건과 관련하여 사용자 데이터 접근에 대해 기만적인 진술을 했다고 판결했다. 이로 인해 메타는 250억 달러의 벌금을 부과받았으며, 이는 해당 주에서 내려진 가장 높은 수준의 제재 중 하나이다.
(새 창에서 원문 열기)메타, 케임브리지 애널리티카 스캔들 관련 프라이버시 위반으로 250억 달러 벌금 부과 판결
개인정보뉴멕시코 법원은 메타가 소비자 데이터 프라이버시 관련 허위 진술을 했다고 판결하며 250억 달러의 벌금을 부과했다. 이 판결은 2018년 케임브리지 애널리티카 스캔들에서 비롯된 것으로, 4300만 건 이상의 주 법률 위반에 해당한다.
(새 창에서 원문 열기)미국 FTC 요청에 따라 사칭 및 불법 부채 해결 서비스 운영자 영구 영업 금지 명령 내려져
개인정보미국 연방 법원은 FTC의 요청에 따라 은행이나 정부 기관을 사칭하며 고령층과 퇴역 군인을 대상으로 영업하던 부채 해결 서비스 운영자들에게 영구적인 영업 활동 금지 명령을 내렸다. 해당 운영자들은 소비자들에게 허위 정보를 제공하고 불법적인 선불 수수료를 징수했다는 혐의를 받았다.
(새 창에서 원문 열기)Meta, 사용자 사생활 보호 오도 건으로 미국 법원에서 250억 달러 벌금 부과 판결
개인정보미국 뉴멕시코의 한 법원은 Meta가 사용자들에게 사생활 보호에 대해 오도한 것에 대해 250억 달러의 벌금을 부과하기로 결정했다. 이 사건은 2018년 케임브리지 애널리티카 스캔들과 관련이 있으며, 해당 벌금액은 현재 심리에 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.