조사결과 클래스유는 개인정보처리시스템에 접근할 수 있는 권한을아이피(IP)주소 등으로 제한하지 않고 처리 목적을 달성한 이용자의 신분증 사본을 파기하지 않고 보관하는 등 안전조치 의무를 소홀히 했다.

개인정보위는 “클래스유의 재무상황 등 현실적인 부담을 고려해 과징금 부과액에 대한.

클래스유는 개인정보처리시스템(DB)에 접근할 수 있는 접근권한을아이피(IP)주소 등으로 제한하지 않았으며, 다수의 개인정보취급자가 정당한 사유 없이 하나의 관리자 계정을 공유하고 있었다.

또한 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장한 사실도 확인됐다.

해커는 기프티쇼 웹사이트에 4305개의아이피(IP)주소를 사용해 총 540만번 이상 대규모로 로그인을 시도했고 약 9만8000명의 회원 계정으로 로그인에 성공했다.

이 중 51명의 계정으로 개인정보가 포함된 웹페이지에 접근해 회원 개인정보를 열람했고, 포인트를 무단 사용하는 등 2차 피해도 있었다.

우선 개인정보처리시스템(DB)에 접근할 수 있는 접근권한을아이피(IP)주소 등으로 제한하지 않았으며, 다수의 개인정보취급자가 정당한 사유 없이 하나의 관리자 계정을 공유하고 있었다.

또한 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장한 사실도 확인됐다.

처리 목적을 달성한 이용자.

개인정보처리시스템에 접근할 수 있는 접근권한을아이피(IP)주소 등으로 제한하지 않았으며, 다수의 개인정보취급자가 정당한 사유 없이 하나의 관리자 계정을 공유하고 있었다.

또한 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장한 사실도 드러났다.

아울러 처리 목적을 달성한 이용자의.

해커는 4305개의아이피(IP)주소를 사용해 540만번 이상 로그인을 시도해 약 9만8000명의 회원 계정으로 로그인에 성공했다.

이중 51명의 계정으로 회원 개인정보를 들여다보고, 포인트를 무단 사용했다.

KT알파는 비정상적 접속 시도에 대한 안전조치 의무가 소홀했으며, 개인정보 유출 이후 통지도 늦었던.

해커는 지난 2023년 1월 28일부터 2월 6일까지 KT알파가 운영 중인 기프티쇼 웹사이트에 4305개의아이피(IP)주소를 사용해 총 540만번 이상의 로그인을 시도했다.

이 가운데 약 9만8000명의 회원 계정으로 로그인에 성공했다.

특히 51명의 계정으로 개인정보가 포함된 웹페이지에 접근해 회원 개인정보를.

개인정보처리시스템(DB)에 접근할 수 있는 접근권한을아이피(IP)주소 등으로 제한하지 않았다.

다수의 개인정보취급자가 정당한 사유 없이하나의 관리자 계정을 공유하고 있었다.

또한 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장한 사실도 확인됐다.

https://decu.kr/

처리 목적을 달성한 이용자의 신분증.

우선 개인정보처리시스템(DB)에 접근할 수 있는 접근권한을아이피(IP)주소 등으로 제한하지 않았고, 다수의 개인정보취급자가 정당한 사유 없이 하나의 관리자 계정을 공유하고 있었다.

또 이용자의 주민등록번호 및 계좌번호를 암호화하지 않고 저장한 사실도 확인됐다.

아울러, 처리 목적을 달성한.

업체는 우선 개인정보처리시스템(DB) 접근 권한을아이피(IP)주소 등으로 제한하지 않았고, 개인정보 취급자 여러 명이 하나의 관리자 계정을 공유하고 있었던 것으로 조사됐습니다.

또 이용자의 주민등록번호와 계좌번호를 암호화하지 않고 저장했고, 처리 목적을 달성한 이용자 신분증 사본도 파기하지.