2016년 7월 25일 인터파크가 해킹사건을 경찰에 접수시키면서 언론에서 보도되었다. 보도내용 피해규모는 1,030만명의 개인정보가 유출되었고 해킹발생시각은 경찰신고 1~2달전에 발생한 것으로 보고 있다. 해킹수법은 국가기관 사칭 이메일을 통한 악성코드 침입이다. 이 사건으로 인터파크 고객은 아이디와 이름, 생년월일, 주소, 전화번호 등이 유출되었다. 해킹범이 고객의 개인정보를 담보로 30억을 요구하기 전까지 해킹사실을 모르고 있었거나 알고도 숨겼을 수 있다. 모르고 있었다면 인터파크의 보안이 허술했다는 것을 증명하는 것이고 알고 있었다면 사건발생 후 1~2달의 시간동안 아무런 대처도 못한 인터파크의 대처능력이 의심될 뿐만 아니라 숨기기에 급급했다는 비난을 피하기 어려울 듯하다.
지속적으로 개인정보 유출이 문제됨에도 해결이 안되는것은 벌금이나 배상액이 보안강화 비용보다 싸게 먹히기 때문이다. 대부분의 회사는 보안을 외주에 맡기는 실정. 이번 인터파크 유출도 고객정보가 담겨있는 컴퓨터가 인터넷이 연결되어있어 해킹 당한것이다. 그런 중요한 컴퓨터는 인트라넷(사내망)에만 연결하는게 당연한 일임에도 안일한 행동이 큰 사태를 일으킨것이다.
출처 위키
-----
법이 참 싼가보네요 뽐게 올려도 되려나
| |
|
등록안내
등록안내
이번에도 인터파크나 지마켓이나 동일 유형 사고긴한데 상품권 이슈 때문에 지마켓 문제가 더큰건이긴하지만 인터파크가 조치나 공지같은걸 빠르게 잘한듯..