개인정보보호 교육 자료 작성 시 참고할 내용

개인정보보호 교육이나 업무 미팅에서 상대방에게 알려주면 좋은 사례들을 정리해 놓은 글입니다.

번호	사안	링크	교육 대상	참고해야 할 상황
1	글로벌 경매회사 크리스티스 헬프데스크 직원이 보이스피싱에 속아 개인정보처리시스템 접근권한을 해커에게 부여해 개인정보가 유출된 사고	클릭	헬프데스크 직원	비밀번호 재발급 시 안전한 인증 방법 적용이 필요할 때
2	고객 정보를 빼돌릴 목적으로 배달의 민족 외주 고객센터 상담사로 위장 취업해 고객정보를 탈취(몰래 조회)하고 해당 정보를 이용해 주소지에 오물을 뿌리거나 낙서를 하는 등 보복 테러를 일으켰던 사고	클릭	고객센터 직원	상담원의 접속기록을 타이트하게 검토할 필요가 있을 때
3	롯데카드에서 온라인 결제 관련 로그에 주민등록번호를 포함한 개인정보를 평문으로 기록해 과징금을 부과받은 사고	클릭	개발자	주민등록번호 관련 처분 사례 소개, 개인정보 파기의 중요성 설명이 필요할 때
4	SaaS 형태의 개인정보처리시스템에 IP주소 제한 등 보호조치를 미흡하게 적용해 개인정보가 유출된 사고	클릭	SaaS 시스템을 관리하는 현업 부서	SaaS 시스템 보안성 검토의 중요성 설명이 필요할 때
5	디올, 티파니 고객센터 직원이 보이스피싱에 속아 개인정보처리시스템 접근권한을 해커에게 부여해 개인정보가 유출된 사고	클릭	고객센터 직원	개인정보처리시스템 접근권한을 고객센터 직원이 부여할 수 있을때
6	김정문알로에의 과거에 서비스 종료한 쇼핑몰이 해킹되어 개인정보가 유출된 사고	클릭	정보시스템 운영 부서	서비스 종료 시 개인정보 파기의 중요성 설명이 필요할 때
7	롯데카드에서 연계정보 안전조치 의무를 위반해 과태료가 부과된 사례 ※ 금융회사에서 개인정보 유출이 되면 개인정보보호위원회, 방송미디어통신위원회, 금융위원회 등에서 모두 괴롭힘을 받을 수 있음	클릭	연계정보취급자	연계정보 안전조치 준수의 필요성 설명이 필요할 때
8	개인정보 위탁관계에서 위탁자와 수탁자가 모두 과징금을 부과 받은 사례 - 보람상조 - 서울CC - 농촌진흥청	클릭 클릭 클릭	수탁자 관리부서, 수탁자	수탁자 관리ㆍ감독의 중요성, 수탁자도 처벌 받을 수 있음을 설명해야 할 때
9	복권위원회로부터 복권 발행·관리 및 판매 등의 업무를 위탁받아 처리하는 동행복권에서 안전조치를 미흡하게 적용해 개인정보가 유출된 사례 ※ 개인정보 처리위탁 관계에서 수탁자만 처벌 받을 수 있음	클릭	수탁자	수탁자도 처벌 받을 수 있음을 설명해야 할 때
10	서브웨이, 파파존스의 홈페이지에서 URL의 뒷자리 숫자 변경 시 별도의 인증절차 없이 다른 고객의 개인정보를 확인 가능해 개인정보가 유출된 사례	클릭 클릭	개발자	개발자 대상 개인정보보호 교육이 필요할 때
11	케이에스한국고용정보 관리자 페이지에 입력 값 검증 없이 파일의 경로 및 파일명을 파라미터로 받는 파일 다운로드 기능을 구현해 개인정보가 유출된 사례	클릭	개발자	개발자 대상 개인정보보호 교육이 필요할 때
12	퇴사한 전 직원이 고용 종료 직전 고의로 관리자 계정을 원격 생성하는 백도어 로직을 삽입해 문제가 된 사례	클릭	인적보안 관리부서	퇴사자 관리 프로그램의 중요성 교육이 필요할 때
13	엔에이치엔커머스의 SaaS 솔루션에 취약점이 존재해 솔루션 이용 사업자 고객들의 개인정보가 유출된 사례	클릭	SaaS 도입 부서	플랫폼 보안의 중요성 교육이 필요할 때
14	써클차트에서 개인정보 암호화 작업 과정에서 생성한 백업 파일에 해커의 접근을 허용해 개인정보가 유출된 사례	클릭	인프라 운영부서	백업 파일 삭제의 필요성 설명이 필요할 때
15	마케팅 목적의 개인정보 수집 및 이용 동의를 필수로 운영해 과태료를 받은 사례	클릭	기획부서	선택적 사항을 필수 동의로 받고 싶어할 때
16	개인정보 유출사고로 인해 정보주체에게 보상(배상)한 사례 - 알바몬 : 10만원 상품 - 서울시설공단 : 5천원 상당 따릉이 30일 정기권(1시간) - 모두투어 : 10만원(대법원 확정) - 한국음악콘텐츠협회(써클차트) : 콘서트 티켓 2	클릭 클릭 클릭 클릭	개인정보보호책임자, 개인정보보호 부서	개인정보 유출 사고 발생 시 보상규모에 대해 논의할 때
17	롯데카드에서 개인신용정보 유출이 발생해 정보보호최고책임자가 정직, 보안팀장이 감봉된 사례	클릭	정보보호 담당자 및 최고책임자	정보보호 업무 종사 시 어려움을 설명할 때
18	해킹 메일에 속아 기업에서 피해를 본 사례 - LS증권 - LG화학	클릭 클릭	임직원 전체	임직원 보안인식 교육이 필요할 때
19	수탁사에서 발생한 개인정보 유출이 위탁사에 영향을 준 사례 - SK텔레콤(과태료) - 지제이텍	클릭 클릭	수탁자 관리부서, 개인정보 보호 부서	수탁사 관리의 필요성을 설명할 때, 개인정보 유출사고 발생 시 통지범위를 설명할
20	HD건설기계에서 업무상 연계가 불필요한 계열사 시스템 간 접근을 제한하지 않아 임직원 개인정보가 유출된 사례	클릭	수탁사 관리 부서, 네트워크 관리부서, 정보보호 부서	네트워크 접근통제의 중요성을 설명할 때
21	국가아동권리보장원에서 개인정보를 포함한 엑셀자료와 스캔파일을 USB, CD, 외장하드에 보관했으나 물리적 보호조치를 적용하지 않아 분실해 과징금을 받은 사례	클릭	개인정보 파일 관리 부서, 개인정보보호 부서	물리적 보호조치의 중요성을 설명할 때
22	계약 종료 시 개인정보 파기확인서를 수령했으나 개인정보가 실제로 파기되었는지 점검하지 않아 개인정보가 유출된 사례 - 농촌진흥청 - 우리은행	클릭 클릭	개인정보보호 부서	위탁계약 종료 시 개인정보 파기의 중요성 설명이 필요할 때
23	배송업무 재수탁업체인 플라이에서 개인정보가 유출되어 위탁사에서 이슈가 된 사례	클릭	수탁사 관리 부서, 개인정보보호 부서	재수탁업체 관리의 중요성 설명이 필요할 때
24	CJ에서 그룹 내부 관리시스템을 통해 임직원 개인정보가 유출된 사례	클릭	임직원 전체, 개인정보보호 부서	개인정보보호에 관심을 가져야 할 이유, 개인정보보호의 중요성 설명이 필요할 때
25	이용자가 원치 않았음에도 온라인 활동기록을 쿠팡에서 수집한 사례에서, 개인정보보호위원회가 개인정보 보호법 제3조(개인정보 보호 원칙) ①에 기재된 최소한의 개인정보를 적법하고 정당하게 수집해야 한다는 조항 위반을 언급한 사례	클릭	개인정보보호 부서	개인정보 보호 원칙 준수의 중요성 설명이 필요할 때
26	SaaS 솔루션에 존재하는 취약점으로 SaaS 이용사업자 홈페이지에서 개인정보가 유출된 사례(SaaS 시스템의 문제로 개인정보 유출 사고 발생 시 SaaS 사업자만 처벌) - NHN 커머스	클릭	SaaS 도입 부서	SaaS 시스템 이용 시 책임범위에 대한 설명이 필요할 때
27	알리익스프레스와 지마켓과의 기업 결합 사안에서 공정거래위원회가 개인정보 보호 유인 약화를 우려해 개인정보 보호 및 데이터 보안 노력 수준을 유지하도록 하는 시정명령을 부과한 사례	클릭	기업결합 관련 부서	개인정보 보호가 기업 결합에도 영향을 줄 수 있다는 설명이 필요할 때