로그인
토토사이트
먹튀사이트/제보
업체홍보/구인
신규사이트
지식/노하우
놀이터홍보
판매의뢰
스포츠분석
뉴스
후기내역공유
커뮤니티
포토
포인트
보증업체
카지노 먹튀
토토 먹튀
먹튀제보
구인
구직
총판
제작업체홍보
카지노
토토
홀덤
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
토토 홍보
카지노 홍보
홀덤 홍보
꽁머니홍보
신규가입머니
제작판매
제작의뢰
게임
축구
야구
농구
배구
하키
미식축구
스포츠뉴스
연예뉴스
IT뉴스
카지노 후기
토토 후기
홀덤 후기
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[IT뉴스]
9세·32세·66세·83세… 뇌는 네번 급변한다
N
[연예뉴스]
이영지, 권은비와 투샷 셀프 디스 "절대 옆에 안 서…말이 안 된다" [RE:뷰]
N
[스포츠뉴스]
[오늘의 경기] 2025년 12월 26일
N
[연예뉴스]
[TV조선] ‘트롯 진’ 3인 살벌한 대결
N
[스포츠뉴스]
[제30회 LG배 조선일보 기왕전] 두 가지 의견
N
커뮤니티
더보기
[유머★이슈]
바란 은퇴보다 더 소름돋는점
[유머★이슈]
오늘 국군의날 예행연습에 최초 공개된 장비들
[유머★이슈]
손흥민이 한국 병역 시스템에 영향 끼친 것.
[유머★이슈]
시댁의 속터지는 스무고개식 대화법
[유머★이슈]
엄마. 나 여자 임신시켜버렸어
목록
글쓰기
[연예뉴스]쿠팡 이어 신한카드도 최고정보관리인증 받았는데…사고 원인이 또 '관리 부실'
온카뱅크관리자
조회:
2
2025-12-25 15:01:52
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">19만여 건 개인정보 유출된 신한카드도 ISMS-P 인증획득기업<br>쿠팡 이어 신한카드도 부실한 내부 관리 체계 도마…최고보안관리체계 인증 무색<br>정부 대대적인 인증체계 개편 예고…실효성 담보할까</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="HwYbSSIkGq"> <figure class="figure_frm origin_fig" contents-hash="fadfca5b9b70cb82f34b89a2828a0852618aad88c3b9d537e802b288e9f2085f" dmcf-pid="XrGKvvCEHz" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 신한카드 본사 전경. (사진=뉴시스DB) photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/25/newsis/20251225150152475atmd.jpg" data-org-width="720" dmcf-mid="ym9ozzpXG9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/25/newsis/20251225150152475atmd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 신한카드 본사 전경. (사진=뉴시스DB) photo@newsis.com *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="2af94facab96d14b6eaf3b4ef16125b4fb92c36497fc6285f01ec98b6ed3f8e5" dmcf-pid="ZmH9TThDH7" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 약 19만건의 개인정보가 유출된 신한카드 역시 개인정보보호통합인증(ISMS-P) 획득기업인 것으로 나타났다. ISMS-P는 개인정보를 비롯해 기업의 정보관리 체계가 얼마나 잘 갖춰져 있는지 확인하는 국내 최고의 국가 자격 인증제도다.</p> <p contents-hash="f48576551fa6ef056fa424c40d4259bc9466a8a43eefba20c78ad2ce98053c54" dmcf-pid="5sX2yylw1u" dmcf-ptype="general">그러나 이번 사고의 직접적인 원인도 허술한 내부 관리 체계에 있었던 것으로 밝혀지면서 ISMS-P 인증 부실 논란이 재차 가열되는 분위기다. </p> <p contents-hash="352c40657a22429df39e19db3d90102c8864b56789ecaf51d79168686583c509" dmcf-pid="1OZVWWSrHU" dmcf-ptype="general">다만 정부가 쿠팡 사태를 계기로 인증 제도에 대한 대대적인 손질을 예고한 상황이어서, 실질적인 개선 효과로 이어질 지 좀 더 지켜봐야 한다는 게 전문가들의 지적이다. </p> <h3 contents-hash="ac0c7537de1b43e360e4fe176fa2468a09d34522e0adae339278e119635346c0" dmcf-pid="tI5fYYvmZp" dmcf-ptype="h3">"직원의 어이없는 실수"…개인정보 어떻게 관리했길래</h3> <div contents-hash="45d9cf07cfe9c0a64525edf400ef99e6fdccc528c6205eef2506c31fdcfa51c9" dmcf-pid="FC14GGTsG0" dmcf-ptype="general"> 24일 개인정보보호위원회에 따르면, 신한카드는 자사 가맹점 대표자 휴대전화 번호 등 개인정보 약 19만건이 유출된 것으로 추정된다며 당국에 신고했다. </div> <p contents-hash="7d594bbc74354c3ebbd1a802e0a8cf86139799bd548618495b11978f248b604a" dmcf-pid="3ht8HHyO53" dmcf-ptype="general">구체적으로 2022년 3월부터 지난 5월까지 신규 가맹점 대표자의 ▲휴대전화번호 18만1585건 ▲휴대전화번호와 성명 8120건 ▲휴대전화번호와 성명, 생년, 성별 2310건 ▲휴대전화번호와 성명, 생년월일 73건 등 총 19만2088건이 신규 카드 모집에 이용하기 위해 유출된 것으로 파악됐다.</p> <p contents-hash="23bc4f884e4a19c9b2d90e951468bfdb9b056bc24344ba28b0c66cc07f25d0ad" dmcf-pid="0lF6XXWIYF" dmcf-ptype="general">이에 대해 신한카드 관계자는 "해킹 등 외부 침투로부터 비롯된 것은 아니다"라며 "조사 결과 일부 내부 직원의 신규 카드 모집을 위한 일탈로 밝혀진 만큼 유출된 정보가 다른 곳으로 추가 확산될 염려도 없다"고 말했다.</p> <p contents-hash="3b745d9575dfe65c19f37c22437ad9903e15bedb6facc2bf738ed73f3bc9f894" dmcf-pid="pS3PZZYCXt" dmcf-ptype="general">하지만 내부 직원이 장기간에 걸쳐 개인정보를 반출한 정황이 알려지면서 기업이 알지 못한 경로로 정보가 추가 유출됐을 가능성을 완전히 배제하긴 어렵다는 게 보안 전문가들의 시각이다. </p> <h3 contents-hash="2c0c28c81b0957723cdee94e386eaa33dde786d5705ca7eaab7678db77942a5a" dmcf-pid="Uv0Q55Gh11" dmcf-ptype="h3"><strong>"기술 부재 아닌 관리 실패가 원인…내부자 통제가 핵심"</strong></h3> <div contents-hash="8a75772840121787c481ef9879602fee0016a830f36640fcb2c1c732ac4d2c7c" dmcf-pid="uFVaBBu5t5" dmcf-ptype="general"> <strong> 신한카드는 ISMS-P를 획득하고 업계 최초로 정보보호 전담 최고정보보호책임자(CISO)를 선임했다. 이를 기반으로 전사적 보안 체계를 구축해 왔다고 강조해 왔다.<br><br> 하지만 이번 사고는 외부 해킹이 아닌 내부 직원이 영업 실적 확대를 위해 개인정보를 유출한, 전형적인 내부자 사고로 드러났다. 앞서 발생한 쿠팡 개인정보 유출 사고 원인과 비슷하다. 쿠팡 사고 원인도 퇴직자 계정 관리 미흡, 내부 접근 통제 부실 문제였다.<br><br> 보안 전문가들은 이번 사고 본질을 기술적 한계가 아닌 관리 실패로 본다. 홍준호 성신여대 융합보안공학과 교수는 "최근 발생하는 개인정보 유출 사고는 해킹이 아니라 부실한 내부자 관리에서 비롯된다"며 "신한카드 사례 역시 가장 기본적인 내부자 접근 통제와 관리가 제대로 이뤄지지 않은 전형적인 경우"라고 지적했다.<br><br> 홍 교수는 "기업들이 보안 솔루션 도입과 투자 규모 확대에는 적극적이지만 정작 관리적 보안 조치에는 형식적으로 접근하는 경향이 있다"며 "기술적 보호 조치를 갖췄더라도 내부자의 개인정보 접근 권한, 사용 목적, 반출 여부를 상시적으로 통제하지 않으면 사고는 반복될 수밖에 없다"고 말했다.<br><br> 이어 "결국 보안은 돈을 얼마나 썼느냐의 문제가 아니라, 조직이 개인정보를 어떻게 통제하고 관리하느냐의 문제"라며 "기업들이 다시 기본으로 돌아가 내부자 리스크 관리 체계를 점검해야 할 시점"이라고 밝혔다.<br><br> 보안업계 한 관계자도 "정보보호팀만 열심히 한다고 해결되는 문제가 아니다"라며 "개인정보를 다루는 모든 조직이 전사적으로 움직이는 관리 체계를 갖추지 않으면 누구 하나의 실수나 고의로도 대형 사고가 발생할 수 있다"고 전했다.<br><br> </strong> </div> <h3 contents-hash="9753ffc112ff874fab061217dbbd8906d79d62f586077c528d6cdb7ad882c9f0" dmcf-pid="73fNbb715Z" dmcf-ptype="h3"><strong><strong>ISMS-P 전면 손질 나선 정부…사후 관리 강화</strong></strong></h3> <figure class="figure_frm origin_fig" contents-hash="4ccf3ccffb42794e6f7d3d05a9ea254c350797a3976ba73f26819990748eaa67" dmcf-pid="z04jKKztGX" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스] 배훈식 기자 = 송경희 개인정보보호위원장이 6일 오후 서울 종로구 정부서울청사에서 ISMS-P 인증 개선 회의를 하고 있다. 2025.12.06. dahora83@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202512/25/newsis/20251225150152652gksx.jpg" data-org-width="720" dmcf-mid="G5hpmmEoZB" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202512/25/newsis/20251225150152652gksx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] 배훈식 기자 = 송경희 개인정보보호위원장이 6일 오후 서울 종로구 정부서울청사에서 ISMS-P 인증 개선 회의를 하고 있다. 2025.12.06. dahora83@newsis.com </figcaption> </figure> <div contents-hash="7bb4effde64f20ca59550e5bae8d5cf26f0bdba589b6e55b2ab6e92007ec3680" dmcf-pid="qp8A99qFtH" dmcf-ptype="general"> <strong><br> ISMS-P 인증 기업에서 잇따라 개인정보 유출 사고가 발생하자 정부도 인증 제도 전면 개선에 나선 상황이다.<br><br> 과학기술정보통신부와 개인정보보호위원회는 최근 관계부처 대책 회의를 열고 ISMS-P 인증 제도 개선 방안을 논의했다. 우선 기존 자율 인증이던 ISMS-P를 주요 공공시스템, 통신사, 대규모 온라인 플랫폼 등 국민 생활과 밀접한 개인정보 처리 시스템에 대해 의무화하는 방안을 추진한다.<br><br> 또 통신사·대형 플랫폼 등 사회적 파급력이 큰 기업에는 강화된 인증 기준을 적용한다. 이를 위해 개인정보보호법과 정보통신망법 개정도 병행할 계획이다.<br><br> 인증 심사 방식도 대폭 강화된다. 예비심사 단계에서 핵심 항목을 선검증하고 기술 심사와 현장 실증 심사를 확대한다. 분야별 인증위원회를 운영하고 심사원 대상 인공지능(AI) 등 신기술 교육으로 전문성을 높일 예정이다.<br><br> 사후 관리도 강화된다. 인증 기업에서 개인정보 유출 사고가 발생하면 즉시 특별 사후 심사를 실시한다. 중대한 인증 기준 위반이 확인될 경우 인증을 취소할 수 있도록 했다. 사고 기업에 대해서는 사후 심사 인력과 기간을 기존보다 2배로 늘려 사고 원인과 재발 방지 대책을 집중 점검한다.<br><br> 개인정보위는 이달부터 쿠팡 등 유출 사고가 발생한 인증 기업을 대상으로 현장 점검에도 착수했다. 과기정통부는 앞서 발표한 정보보호 종합대책 후속 조치로 통신·온라인쇼핑몰 등 약 900개 ISMS 인증 기업에 대해 긴급 보안 점검을 요청했으며 내년 초부터 현장 검증에 나설 예정이다.<br><br><br><span>☞공감언론 뉴시스</span> alpaca@newsis.com </strong> </div> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
놀이터홍보
더보기
[홀덤 홍보]
텍사스홀덤 핸드 순위- 홀카드의 가치
[홀덤 홍보]
텍사스홀덤 핸드 순위 - 프리플랍(Pre-Flop) 핸드 랭킹
[토토 홍보]
미니게임개발제작 전문업체 포유소프트를 추천드립니다.
[토토 홍보]
2023년 일본 만화 판매량 순위 공개
[토토 홍보]
무료만화 사이트 보는곳 3가지 추천
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기