법무법인 로고스, 서버 관리 부실로 사건 정보 유출… 과징금 5억2300만 원 접속 권한 제한 않고 해킹 방지책도 소홀… 개인정보위 "위반 사항 중대"
[미디어오늘 윤수현 기자]



▲사진=Pixabay



중견 로펌 법무법인 로고스(이하 로고스)의 사건 관련 자료가 무더기 해킹된 것으로 드러났다.

개인정보보호위원회(이하 개인정보위)가 지난해 소송 관련 자료 18만5047건과 사건 리스트 4만3 온라인골드몽 892건을 해킹당한 법무법인 로고스에 과징금 5억2300만 원을 부과했다. 로고스는 서버 보안을 위한 대책을 세우지 않았으며, 해킹 1년 뒤인 지난 9월에서야 개인정보 유출 통지를 한 것으로 나타났다.
개인정보위는 지난 20일 전체회의를 열고 소송자료 관리 부실로 해킹을 당한 로고스에 5억2300만 원의 과징금과 과태료 600만 원을 부과 릴게임바다이야기사이트 했다. 지난해 7월과 8월 해커는 로고스 관리자 아이디와 비밀번호를 획득한 뒤 법률사건 리스트 4만3892건을 내려받아 유출했다. 사건 리스트에는 의뢰인명, 소송 대상자, 사건명, 사건번호 등이 기재됐다.
또 해커는 소장·판결문·진술조서·범죄일람표·신분증·통장사본 등 소송 관련 문서 18만5047건을 유출했다. 이 자료에는 이름·연락처·주 알라딘게임 소·주민등록번호 등 인적사항 뿐 아니라 범죄정보·건강정보 등 민감정보도 다수 포함됐다. 해커가 서버에 악성코드를 삽입해 로고스는 관련 시스템을 새로 구축해야 했다.
개인정보위 조사에 따르면 로고스의 서버 관리가 부실한 것으로 나타났다. 로고스는 내부 시스템 접속 권한을 제한하지 않았고, 개인정보 유출시도를 탐지하기 위한 조치도 갖추지 않았 황금성사이트 다. 아이디와 비밀번호만 갖고 있다면 외부에서도 로고스 내부 시스템 접속이 가능했다. 로고스는 주민등록번호·계죄번호·비밀번호 등을 암호화하지 않았고, 개인정보 파기 기준도 마련하지 않았다.
특히 개인정보 유출 피해자에 대한 통지도 늦었다. 해킹그룹 'Trustman0'은 지난해 9월 다크웹을 통해 로고스 자료를 해킹했다고 알리고 이 자료를 알라딘게임 10BTC(한화 약 13억 원)에 판매한다고 밝혔다. 이에 로고스는 해킹 사실을 인지하고 경찰에 신고했지만, 개인정보 유출 피해자에겐 사건 발생 1년 후인 지난 9월에서야 개인정보 유출 통지를 했다.
개인정보위는 “로고스 위반사항은 매우 중대하다”며 “소송대리를 위해 민감한 개인정보를 대량으로 보관·관리하는 법률 서비스 제공자로, 보다 엄격한 개인정보 보호 및 관리 체계를 갖추고 관련 법령을 준수하여야 함에도 다수의 안전조치 의무를 위반해 대규모 개인정보 유출로 이어졌다”고 했다. 개인정보위는 사고 재발을 막기 위해 안전조치 강화, 개인정보 암호화 지침 수립, 사고 대응 체계 정립 등 전반적 개인정보 관리 체계 강화 등을 지시하는 시정명령을 내렸다.
이와 관련 로고스는 21일 입장문을 내고 “고객 정보를 철저히 보호해야 할 법무법인으로, 기본적 책무를 다하지 못해 의뢰인에게 심려와 불편을 드려 사과드린다”며 “이번 결정은 정보보안 시스템을 재정비하는 계기가 됐다”고 했다. 로고스는 지난 1년간 해킹 방지를 위한 보안 강화 조치를 했다면서 “신뢰 회복의 길은 완벽한 정보보안 체계를 구축하고 이를 철저히 증명해 보이는 것뿐임을 명심하겠다”고 했다. 기자 admin@no1reelsite.com