[뉴스에듀] 하나투어에서 개인정보 유출이 발생해 경찰이 수사에 착수했다.

여행사 하나투어가 해킹을 당해 회원 개인정보 100만여 건이 유출된 것으로 알려져 논란이 되고 있다.

서울 종로경찰서는, 하나투어 서버 관리자 계정이 해킹당해 고객 정보가 유출됐고, 유출된 정보를 빌미로 비트코인을 요구했다는 고소장이 접수돼 수사중이라고 밝혔다.

해커에게 넘어간 개인 정보는 이름, 휴대전화, 주민등록번호, 집 전화번호, 주소, 이메일 등이다. 이번 해킹 공격으로 약 100만명의 회원 개인정보가 유출된 것으로 추정된다.

하나투어는 17일 홈페이지에 사과문을 게재하고 “유지보수 업체 직원의 PC가 악성코드에 감염됐음을 인지하고 조사하던 중, 지난달 28일 PC를 통해 개인정보 파일 일부가 유출된 정황을 확인했다”고 밝혔다.

해당 개인정보 파일은 2004년 10월에서 2007년 8월 사이 생성된 파일이다. 하나투어는 유출 사실을 인지한 즉시 해당 PC의 불법 접속 경로 차단 및 보완 조치를 했으며, 해커집단으로부터 비트코인 등 금품을 요구받자 관계기관에 수사를 의뢰했다. 

하나투어 측은 해킹과 관련 홈페이지에 사과 공지를 올리고, 고객이 자신의 정보가 유출됐는지를 확인할 수 있도록 조치하고 있다. 

국회 과학기술정보방송통신위원회 박홍근 의원이 한국인터넷진흥원(KISA)로부터 제출받은 < 개인정보유출 신고 접수현황(2016~2017.8) >을 분석한 결과, 7개 기업은 ISMS 인증을 받고도 개인정보 유출사고를 낸 것으로 나타났다.

개인정보가 유출된 기업은 SK텔레콤, 한국방송공사(KBS), 한국피자헛, 이스타항공 주식회사, 삼성전자서비스 등이고, 유출 경로로는 ‘해킹’이 26건으로 가장 많았다.

박홍근 의원은 “기업 보안체계를 강화하기 위해 국가 보안인증 제도를 도입했음에도 불구하고, 인증을 받은 기업들에서 개인정보유출 사고가 발생하는 사례가 반복되고 있다”고 지적하며, “개인정보 유출 등 보안사고가 발생한 기업에 대해서는 인증을 취소하고, 재인증에도 일정 정도 제약을 두는 등 관리를 엄격히 할 필요가 있다”고 지적했다.