'42만명 유출' 듀오, 탈퇴 회원도 방치…계좌 잔고·부동산 내역까지 털렸다

'듀오' 해킹 사고로 혼인 경력·종교·체중 등 '민감 정보' 유출
최민희 "민감정보 수집 기업에는 별도 보안 대책 마련해야"

결혼정보업체 '듀오' 해킹 사고로 회원 계좌 잔고와 부동산 보유 내역 등도 유출된 것으로 확인됐다.

26일 과학기술정보통신부가 국회 과학기술정보방송통신위원회 위원장인 최민희 더불어민주당 의원실에 제출한 침해사고 신고서에 따르면 '듀오' 해킹 사고는 지난해 1월 28일 발생했다.

해커는 회원 데이터베이스 접근 권한이 있는 PC에 원격 접속해 약 42만 명의 개인 정보를 빼냈다. 듀오는 지난해 2월 3일 피해 사실을 인지하고 이튿날 정부에 신고했다.

해킹 원인으로는 '취약한 암호 체계'가 지목된다. 최 의원실에 따르면 듀오는 한국인터넷진흥원(KISA)의 '암호 알고리즘 및 키 길이 이용 안내서' 기준을 준수하지 않았다.

듀오는 개인정보보호위원회가 2024년 배포한 '개인정보 안정성 확보 조치 기준 안내서'가 권장한 '안전한 암호 알고리즘'도 사용하지 않았다.

이번 사고로는 회원의 이름과 생년월일, 성별, 연락처 등 기본 정보와 신장, 체중, 혈액형, 종교, 혼인 경력 등 민감정보가 유출됐다.

특히 피해 범위에는 회원이 인증을 위해 제출한 자산 증빙 자료와 원천징수 내역이 포함돼 논란이 됐다.

듀오는 개인정보 보관기관인 5년이 지났거나 서비스를 탈퇴한 회원의 정보도 파기하지 않고 보관한 것으로 드러났다.

최 위원장은 "개인 간 만남을 중개하는 기업이 정부 지침을 어긴 것은 무책임한 처사"라며 "민감정보 수집 기업에는 별도의 보안 대책을 마련해야 한다"고 강조했다.

한편, 개인정보보호위원회는 듀오에 개인정보 유출 사고 관련 과징금 11억 9700만 원과 과태료 1320만 원을 부과했다.

[익인1]

와 42만명이나 되는데 저게 다털렸으면 ㄷㄷㄷ

[익인2]

과징금 과태료가 너무 개미눈물만큼 아님? 42만명이 유출됐는데??

[익인3]

이런 사건들 보면 진짜 이미 사람들 신상은 공공재인듯 ㅋㅋ..

[익인4]

진짜 개너무하네 민감정보 털린거 레전드네 에휴

[익인5]

여기는 결정사라 온갖정보 다있을텐데

[익인6]

여기 전문직도 많아서 더 난리일텐데

[익인7]

와 진짜 누가털어갔냐 이건 털어간사람 꼭 잡아서 처벌해야한다

[익인8]

가입한 변호사들 모여서 단체 소송하면 어떻게 되려나…

[익인9]

네....?

[익인10]

미쳤네. 저기 결정사라 온갖 민감 정보들 다 있을텐데..

[익인11]

해커가 어디에다가 쓰려나 ㄷㄷ

[익인12]

헐ㅋㅋㅋ 여기 별별거 다 물어보지않나

[익인13]

에??? 너무하네....꼬치꼬치 물어서 정보 가지고 있을거면 보안 철저히 해야지