서울시설공단, 따릉이 개인정보 유출 알고도 초기 대응 미흡…추가 피해 여부는?

 

---

따릉이 개인정보 유출 사건 개요

2024년 6월,

서울시설공단이 운영하는

 

공유자전거 서비스

'따릉이'

애플리케이션이 디도스(DDoS)

사이버공격을 받았습니다.

 

이 공격으로 인해

약 450만 명의

회원 개인정보가 유출될 가능성이

제기되었습니다.

 

그러나

 

서울시설공단은

이 유출 사실을 인지하고도

 

별도의 즉각적인 대응 조치를 하지 않아

사건 초기에

적절한 예방과 피해 최소화 작업이

이루어지지 못한 것으로

밝혀졌습니다.

---

서울시의 내부 조사 결과와 공단의 책임

2024년 2월

서울시는

 

내부조사 과정에서

서울시설공단이

이미 개인정보 유출 사실을 파악하고 있었음에도

 

이를 공개하거나 조치를 취하지 않았다는

점을 확인했습니다.

 

한정훈

서울시 교통운영관은

이에 대해

 

“초기 대응 방치로 인해 추가 피해 확산 가능성도 배제할 수 없다”고

설명하며,

 

현재까지 추가 피해가 발생했는지 여부는

구체적으로 확인되지 않은 상태라고 덧붙였습니다.

 

서울시설公, 따릉이 정보유출 알고도 방치…추가 피해 미확인(상보)

 

---

개인정보 유출 대응의 중요성과 예방 조치

개인정보는

디지털 시대 시민의 안전과 신뢰를

지키는 핵심 자산입니다.

 

이에 대한 신속하고 투명한 대응은

행정기관의 신뢰도와 직결됩니다.

 

앞으로

 

서울시설공단

과

서울시는

 

이번 사건을 계기로

개인정보보호 관리체계를

더욱 강화하고,

 

사이버 공격에

대비한 선제적 대응 강화 및 관련 법규 준수에

만전을 기해야 할 것입니다.

 

따릉이 개인정보유출 2년전 알고도 모른척…초동대처 없었다(종합)

 

---

시민의 대비 방법과 권리 보호

유출된

개인정보로

인한 2차 피해를 막기 위해

 

시민들은

금융거래 내역 및 공공기관에서

발송하는 알림을 꼼꼼히 확인해야 합니다.

 

또한

 

비밀번호 변경,

2단계 인증 설정 등

개인 보안 강화조치를 취하는 것

역시 매우 중요합니다.

 

개인정보보호

관련 문의는

 

서울시

개인정보보호 책임자

또는

관련 기관에

 

즉시

신고하는 것이 바람직합니다.

‘따릉이 대규모 해킹’ 알고도 신고 안 했다…서울시설공단 경찰 조사 예정

 

---

서울시설공단의

개인정보 유출 사건은

 

중요한 시민 안전 문제임에도

초기 대응의 미흡함이 도마에 올랐습니다.

 

앞으로

 

투명한 정보 공개

와

신속한 대응 강화가 무엇보다 요구됩니다.

 

시민들

또한

개인정보 관리에 주의를 기울여

2차 피해를 예방해야 할 것입니다.

 

---