‘숨고’, 개인정보 유출 의심 정황 공지... 선제적 대응 착수

핵심 요약

국내 생활 서비스 매칭 플랫폼 '숨고' 운영사 브레이브모바일에서 지난달 27일 외부자 침입 흔적과 개인정보 유출 의심 정황을 포착했습니다. 공격자는 시스템에 침입하여 결제 내역 및 식별번호 등 민감한 개인정보의 유출 가능성을 야기했으며, 이는 Initial Access(TA0001) 전술을 통해 시스템에 접근했을 가능성을 시사합니다. 이러한 사고는 IT 감사인 및 CISO에게 외부 침입 탐지 및 대응 체계의 실효성, 그리고 개인정보보호 법규 준수 여부에 대한 철저한 점검의 중요성을 강조합니다.

💡 개선 권고안

• ✔기술적 조치외부 침입 탐지 및 방지 시스템(IDS/IPS)의 탐지 규칙을 최신 위협 정보에 기반하여 주기적으로 업데이트하고, 보안 정보 및 이벤트 관리(SIEM) 시스템과의 연동을 강화하여 비정상적인 접근 시도 및 데이터 유출 징후를 실시간으로 탐지하고 즉시 대응할 수 있는 체계를 구축해야 함을 권고함.
• ✔기술적 조치결제 내역, 식별번호 등 민감 개인정보를 저장하는 데이터베이스 및 파일 시스템에 대한 접근 제어를 강화하고, 저장된 민감 정보는 암호화하여 보호해야 함을 권고함. 특히, 데이터베이스 접근 권한은 최소 권한 원칙(Principle of Least Privilege)에 따라 부여하고 정기적으로 검토 및 조정할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 절차를 포함한 침해사고 대응 계획(IRP)을 문서화하고, 해당 계획에 따라 모의 훈련을 정기적으로 실시하여 실제 사고 발생 시 신속하고 효과적인 대응이 가능하도록 숙련도를 높여야 함을 권고함.
• ✔관리적 조치개인정보보호 책임자(CPO)를 중심으로 개인정보보호 법규(개인정보보호법, 정보통신망법 등) 준수 여부를 정기적으로 점검하고, 개인정보 영향 평가(PIA)를 통해 잠재적 위험을 식별하고 개선하는 프로세스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문