개인정보위, 자산운용사 대상 랜섬웨어 공격 개인정보 유출조사 착수

개인정보보호위원회가 최근 다수 자산운용사로부터 개인정보 유출 신고를 접수받아 조사에 착수했다고 23일 밝혔다.

개인정보위에 따르면 전산설비 서비스 제공사 지제이텍의 파일서버 서비스를 이용하는 다수 자산운용사는 랜섬웨어 감염·임직원 정보 등 개인정보 유출 정황을 인지하고 개인정보위에 신고했다.

개인정보위는 다수 자산운용사가 지제이텍의 해당 서비스를 사용 중인 것으로 추정, 이 기업을 중심으로 구체적인 유출 경위와 피해규모, 안전조치 의무 준수 여부 등을 확인할 예정이다.

개인정보위는 “최근 랜섬웨어를 이용한 개인정보 유출사고가 늘고 있다”며 “각 사업자들은 운영 중인 서비스에 대한 취약점 점검 및 보안 업데이트 실시, 회원 데이터베이스 등 주요 파일을 별도 백업·보관하는 등 각별한 주의가 필요하다”고 강조했다.

현대인 기자 modernman@etnews.com