'개인정보보호 위반' 조이젠, 과태료 360만원 부과…재정상황 고려해 과징금 면제
[디지털데일리 김보민기자] 조립PC 판매 사이트를 운영하는 조이젠이 개인정보보호 법규 위반으로 과태료를 부과 받았다. 다만 재정 상황과 시장 여건을 고려해 과징금은 면제됐다.
개인정보보호위원회(이하 개인정보위)는 12일 제10회 전체회의를 열고 조이젠에 대해 과태료 360만원과 시정명령, 처분 결과를 공표하기로 의결했다.
개인정보위에 따르면 조이젠은 개인정보보호법 제29조에 담긴 안전조치 의무를 소홀히 해 해킹 피해를 입었고, 이로 인해 개인정보가 탈취되는 사태를 낳았다. SQL 인젝션 공격을 예방하기 위한 홈페이지 입력값 검증 절차가 부재했다는 이유다. SQL 인젝션은 악의적인 SQL문을 실행되게 해 데이터베이스(DB)가 비정상적인 동작을 하도록 조작하는 공격 기법이다.
다만 완전자본잠식 상태 등 현 상황을 고려해 개인정보위는 조이젠에 대한 과징금을 면제하기로 했다. 과징금부과기준 제9조제2항제1호에는 면제 조건으로 '위반행위자가 객관적으로 과징금을 낼 능력이 없다고 인정되는 경우'를 명시하고 있다.
대신 개인정보위는 조이젠이 주기적인 취약점 점검 및 조치를 수행하도록 시정조치를 명령했다.
이스트소프트가 만든 AI 쇼호스트, KG모빌리티에서 활동
2024-09-09 10:23:35신시웨이, 아테네 도시교통공사 사업에 DB보안 솔루션 납품
2024-09-09 10:13:27생성형AI 개발 동향 한자리에…패스트캠퍼스, ‘GENCON AI 컨퍼런스’ 개최
2024-09-09 10:13:15“AI 휴먼 교수님 등장?” 딥브레인AI-서울사이버대, 개발 협업 맞손
2024-09-09 10:12:46LGU+ 마음관리 플랫폼 ‘답다’, 연초 대비 가입자 2배 증가
2024-09-09 09:56:14