역대 최대… 파일서버 점검 등 소홀
해커에게 랜섬웨어 공격받아 피해

"골프존에서 내 개인정보가 유출됐다."

개인정보가 담긴 파일서버를 제대로 관리하지 않아 221만여명의 이름과 전화번호 등을 유출한 '골프존'이 국내 업체 중 역대 최대 과징금인 75억여원을 물게 됐다.

9일 개인정보보호위원회에 따르면 위원회는 지난 8일 열린 제8회 전체회의에서 이러한 내용을 의결했다.

골프존은 실내 스크린골프연습장 분야 업계 1위이자 스크린골프 전문 방송 등을 운영하는 등 업계에서 독보적인 존재로 알려져 있다.

골프존은 지난해 11월 해커에 의한 랜섬웨어 공격을 받았다.

랜섬웨어는 악성 소프트웨어로 데이터나 PC 등을 암호화한 뒤 이를 풀려면 보상을 요구하는 형태의 공격이다.

이 과정에서 해커는 알 수 없는 방법으로 골프존 직원들의 가상사설망 계정정보를 탈취해 업무망 내 파일서버에 원격 접속한 뒤 이곳에 저장된 파일을 외부로 유출했다. 이후 유출한 정보를 다크웹에 공개했다.

이에 따라 업무망 내 파일서버에 보관됐던 221만여명의 서비스 이용자와 임직원의 이름, 전화번호, 이메일, 생년월일, 아이디 등 각종 개인정보가 유출됐다.

또한 5천831명의 주민등록번호와 1천647명의 계좌번호도 외부로 흘러나간 것으로 파악됐다.

개인정보위에 따르면 골프존은 전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장돼 공유된다는 사실을 인지하지 못했을뿐더러, 파일서버에 대한 주기적인 점검을 소홀히 했던 것으로 드러났다.

이에 개인정보위는 골프존에 대해 안전조치의무 위반으로 과징금 75억400만원을, 개인정보 파기의무 미준수로 과태료 540만원을 부과하기로 결정했다.

이전 과징금이 가장 많이 부과된 기존 국내기업은 지난해 LG유플러스로 68억원이었지만, 이번에 골프존이 이를 크게 넘어섰다.

/김태성기자 mrkim@kyeongin.com