바른손M카드 DB 침입으로 연락처·계좌 등 유출 가능성이 공지됐다.
- 바른컴퍼니는 DB 침입에 따른 모바일 청첩장 개인정보 유출 가능성을 공지했다.
- 연락처·계좌정보와 가족 관련 정보가 함께 포함될 가능성이 제기됐다.
- 실제 유출 범위와 후속 조치는 추가 공지 및 원문 확인이 필요하다.
발췌에 따르면 바른컴퍼니는 외부 공격자의 데이터베이스 침입 사실을 확인하고 고객에게 개인정보 유출 가능성을 공지했다. 유출됐을 가능성이 있는 정보로는 신랑·신부와 혼주의 연락처, 계좌정보, 아기 이름과 생일 등이 언급됐다. 공격이 지난해 11월부터 12월 사이 발생했다는 내용까지는 제시됐지만, 실제 유출 확정 항목과 피해 규모는 발췌만으로 확인되지 않는다.
모바일 청첩장 서비스는 행사 초대와 축의금 안내 등의 목적으로 다수의 제3자 연락처와 계좌 관련 정보를 처리할 수 있다. 이처럼 본인뿐 아니라 가족·지인 정보가 함께 포함될 수 있는 서비스에서는 정보주체별 통지, 접근 통제, 보관 기간 관리가 개인정보 보호의 주요 관리 항목이 된다.
개인정보 처리 사업자와 수탁사 실무에서는 침해사고 발생 시 로그 보존, 침입 경로 분석, 유출 항목 및 대상자 특정, 통지 내용의 정확성을 신속히 점검할 필요가 있다. 계좌정보와 연락처가 결합될 경우 피싱·사칭 등 2차 피해 우려가 커질 수 있으므로, 이용자 안내와 고객 응대 과정에서 확인되지 않은 피해 사실을 단정하지 않으면서도 주의사항을 명확히 전달할 필요가 있다.
이번 사안에서 관계기관 신고·통지 여부, 외부 조사 진행 여부, 구체적 재발방지 대책은 발췌만으로 확인되지 않는다. 사업자와 이용자 모두 후속 공지에서 실제 유출 여부, 대상 정보 및 보호조치가 어떻게 정리되는지 확인할 필요가 있다.
본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.
전자신문