보람상조 계열 7개사, ‘2.8만명 고객정보 유출’로 과징금 5.5억원

유통·소비재 / 황세림 기자 / 2026-05-14 15:13:32
2만7882명 정보 유출…통지 지연·미파기도 확인
개인정보위, 상조업계 개인정보 처리 실태점검 병행

[토요경제 = 황세림 기자] 보람상조 계열사들이 고객 개인정보 유출 사고와 관련해 5억원대 과징금 제재를 받았다.
 

▲ 보람그룹 CI

개인정보보호위원회(이하 개인정보위)는 보람상조개발 등 보람상조 계열 7개사의 개인정보보호법 위반 행위에 대해 과징금과 과태료 부과, 시정 및 공표 명령을 의결했다고 14일 밝혔다.

제재 대상은 보람상조개발을 비롯해 보람상조리더스, 보람상조라이프, 보람상조피플, 보람상조애니콜, 보람상조실로암, 보람상조플러스 등 7개사다.

개인정보위는 2024년 5월 보람상조개발로부터 유출 신고를 접수한 뒤 조사에 착수했다.

조사 결과 보람상조개발은 그룹 내 6개 계열사로부터 온라인 고객 상담 등 고객관계관리 업무를 위탁받아 홈페이지 수집 정보를 통합 관리해 왔다. 그러나 해당 데이터베이스에 대한 접근제어 등 안전조치가 미흡했던 것으로 확인됐다.

해커는 홈페이지 취약점을 이용한 SQL(구조적 질의 언어) 인젝션 공격으로 데이터베이스에 침입했다.

유출된 개인정보는 홈페이지 통합 회원과 온라인 상담 신청자 등 2만7882명분으로, 이름과 휴대전화번호, 이메일, 일부 회원의 아이디와 비밀번호 등이 포함된 것으로 조사됐다.

보람상조개발은 유출 사실을 인지한 뒤 법정 기한인 72시간을 넘겨 정보주체에게 통지했고 보유 기간이 지난 개인정보를 파기하지 않은 사실도 확인됐다.

위탁사인 6개 계열사 역시 수탁자인 보람상조개발에 대한 교육과 관리·감독 의무를 충분히 이행하지 않았다고 개인정보위는 판단했다.

당시 회사 측은 홈페이지 취약점 제거와 공격 패턴 차단, 보안등급 상향 등을 진행했다고 공지했지만 피해 규모는 공개하지 않았다.

개인정보위는 보람상조개발에 과징금 5억3100만원과 과태료 1140만원을 부과했다. 계열사 6곳에는 수탁자 관리·감독 책임을 물어 총 1150만원의 과징금을 부과하고 처분 내용을 홈페이지에 공표하도록 했다.

 

토요경제 / 황세림 기자 hsr@sateconomy.co.kr 

[ⓒ 토요경제. 무단전재-재배포 금지]

뉴스댓글 >

    많이 본 기사

    1
    CJ, 중앙일보 인수전 막판 등판…이재현의 투자 공식과 다른 세 가지 변수

    CJ, 중앙일보 인수전 막판 등판…이재현의 투자 공식과 다른 세 가지 변수

    예비입찰에 불참했던 CJ그룹이 중앙일보 본입찰을 사흘 앞두고 다우키움그룹과 공동 인수를 추진하면서 막판 행보를 바꾼 배경에 관심이 쏠린다. 이재현 회장의 기존 투자 결정 패턴에 비춰 새로운 제안이나 거래조건 변화가 작용했을 가능성이 제기된다.17일 투자은행(IB)업계에 따르면 CJ그룹은 다우키움그룹과 컨소시엄을 구성해 오는 19일 중앙일보 인수 본입찰에 참

    2
    정의선 6년, 현대모비스·현대글로비스 '현대차 밖' 성장…현대제철·현대캐피탈 해외 확장

    정의선 6년, 현대모비스·현대글로비스 '현대차 밖' 성장…현대제철·현대캐피탈 해외 확장

    정의선 현대자동차그룹 회장 취임 6년 동안 현대차·기아뿐 아니라 주요 계열사의 사업구조도 달라졌다. 완성차 생산과 판매를 지원하던 계열사들이 외부 고객과 독자적인 시장을 확보하면서 그룹의 수익 기반을 넓히고 있다.14일 취임 6주년을 맞은 정의선 회장 체제에서 주목할 변화는 현대차그룹의 수직계열화가 새로운 성장 방식으로 확장되고 있다는 점이다.정몽구 명예회

    3
    정의선 6년, 현대차그룹 '추격자의 문법' 바꿔…공장, AI·로봇 키워

    정의선 6년, 현대차그룹 '추격자의 문법' 바꿔…공장, AI·로봇 키워

    정의선 현대자동차그룹 회장 취임 6년의 핵심 변화는 자동차 제조기반의 활용 범위가 넓어졌다는 데 있다. 기존 공장과 공급망을 인공지능(AI)·로봇 기술의 실증 및 사업화 기반으로 활용하면서 자동차 중심의 산업구조를 확장하고 있다.14일 취임 6주년을 맞은 정의선 회장은 2020년 10월 14일 정몽구 명예회장으로부터 그룹 경영을 이어받았다. 정몽구 체제가

    4
    SK하이닉스 솔리다임, 美 로비 2022년 종료 신고…신설법인은 해외투자 규제 대응

    SK하이닉스 솔리다임, 美 로비 2022년 종료 신고…신설법인은 해외투자 규제 대응

    SK하이닉스의 미국 낸드플래시 사업이 법인 재편을 거치면서 미국 정부 대응체계에도 변화를 주고 있다. 과거 로비업체의 활동 종료 신고가 확인된 가운데 올해 신설법인이 체결한 계약에는 해외투자 규제 준수가 공식 의제로 등장했다.16일 토요경제가 미국 연방의회 로비활동 공개시스템(LDA)과 SK하이닉스 공시를 분석한 결과, SK하이닉스(대표이사 곽노정)의 미국

    5
    포스코 수소환원제철, K-GX 핵심사업…수소·전력비와 강재 수요가 관건

    포스코 수소환원제철, K-GX 핵심사업…수소·전력비와 강재 수요가 관건

    정부가 포스코의 수소환원제철을 한국형 녹색대전환(K-GX)의 핵심 사업으로 추진한다. 기술 실증과 함께 청정수소·전력의 조달비용을 낮추고 자동차·조선업계의 저탄소 강재 구매시장을 확보하는 것이 상용화의 관건이다.14일 산업통상부와 포스코그룹에 따르면 정부는 지난 7일 발표한 K-GX 전략에서 철강산업의 탈탄소 전환을 주요 과제로 선정했다. 포스코그룹(회장

    SNS