'고객정보 유출' 하스·바텍엠시스에 과징금 1.8억원

개인정보위 제재…하스 과징금 1.3억·바텍엠시스 과징금 5500만원

[프라임경제] 개인정보보호위원회는 전날 전체회의를 열고 관리자 계정 탈취로 고객 정보를 유출한 의료기기 제조·판매 업체 하스와 바텍엠시스에 총 1억8820만원의 과징금을 부과했다고 27일 밝혔다.

이정렬 개인정보보호위원회 부위원장이 지난 26일 오후 서울 종로구 정부서울청사에서 개최된 2025년 제24회 개인정보보호위원회 전체회의에서 모두말씀을 하고 있다. ⓒ 개인정보보호위원회

하스는 관리자 계정을 획득한 해커가 관리자 페이지에 접속해 733명의 개인정보를 탈취한 뒤 다크웹에 게시하는 사고가 발생했다. 유출된 정보는 이름, 이메일, 휴대전화 번호 등이다.

개인정보위 조사 결과 하스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서도 아이디와 비밀번호 외 추가 인증수단을 적용하지 않았고, 관리자 페이지 접속기록도 보관하지 않은 것으로 나타났다.

아울러 한국인터넷진흥원(KISA)으로부터 다크웹 게시 사실을 여러 차례 통보받고도 유출 신고 및 통지 조치를 지연했다.

이에 따라 개인정보위는 하스에 과징금 1억3300만원, 과태료 780만원을 부과하고 홈페이지 공표를 명령했다.

바텍엠시스에서는 해커가 관리자 계정을 획득해 9637명의 개인정보를 다운로드하는 사고가 발생했다. 유출된 정보는 아이디, 이름, 이메일, 생년월일, 휴대전화 번호 등이다.

바텍엠시스는 다수의 개인정보취급자가 관리자 권한이 부여된 하나의 계정을 공유해 사용했다.

또한 외부 접속을 허용하면서도 추가 인증수단을 적용하지 않았고, 접속기록 점검도 소홀히 한 것으로 파악됐다.

이에 개인정보위는 바텍엠시스에 과징금 5520만원을 부과하고 홈페이지 공표를 명령했다.

개인정보위는 이번 조사 결과를 바탕으로 '관리자 페이지를 통한 개인정보 유출 예방 방안'을 관련 협회·단체와 공유하고 지속 안내할 계획이다.