(플러스인뉴스) 개인정보보호위원회는 12월 10일 제26회 전체회의를 열고, 개인정보 보호 법규를 위반한 2개 사업자에 대해 총 3억 71만 원의 과징금 및 과태료를 부과하고, 해당 사업자 홈페이지에 결과를 공표할 것을 의결했다.
개인정보위는 유출신고에 따라 관련 조사에 착수했으며, 각 사업자에 대한 구체적인 위반 내용과 처분 결과는 다음과 같다.
2K Games, Inc.는 개인정보처리시스템 해킹으로 게임 헬프데스크를 이용하는 국내 정보주체 약 12,906명의 개인정보가 유출된 사실을 인지(2022년 9월 28일)하고 개인정보위에 유출신고(2022년 10월 8일)했다.
해커는 2K 헬프데스크 관리직원의 계정정보를 알 수 없는 방법으로 획득하여 관리자 페이지에 접근하고, 국내 정보주체 약 12,906명을 포함한 전세계 헬프데스크 이용자 4백만 명의 개인정보를 유출했다.
개인정보위 조사 결과, 2K는 2011년부터 헬프데스크를 운영하면서, 개인정보취급자가 정보통신망을 통해 개인정보처리시스템에 접속 시 아이디, 비밀번호 이외에 안전한 인증수단을 추가 적용하여야 함에도 이를 소홀히 한 것으로 나타났다.