폰테크 합법 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출 > 자료실

폰테크 합법 또 터졌다···이번엔 파파존스·머스트잇서 고객정보 유출

페이지 정보

작성자 또또링2
댓글 0건 조회 60회 작성일 25-06-27 08:49

본문

폰테크 합법 피자 프랜차이즈 한국파파존스와 명품 플랫폼 머스트잇에서도 고객 개인정보 유출 사고가 났다. 예스24 등 최근 국내 굵직한 기업들에서 개인정보 유출이 잇따르고 있어 홈페이지 운영과 고객 정보 관리에 경각심을 높여야 한다는 지적이 나온다.
파파존스는 26일 홈페이지에 팝업 형태의 입장문을 내고 “개인정보 노출로 심려를 끼쳐드려 진심으로 사과드린다”고 밝혔다.
파파존스는 이어 “해당 취약점은 즉시 차단 및 보완 조치를 완료해 운영되고 있다”며 “한국인터넷진흥원(KISA) 등 정부 산하 유관기관과 긴밀히 협력해 정보 노출 범위와 원인을 신속하고 정확하게 조사하겠다”고 했다. 그러면서 “향후 유사 사고 재발을 막기 위해 보안시스템 전면 점검과 추가적인 예방 및 보완 조치를 강화할 예정”이라고 덧붙였다.
개인정보보호위원회는 이날 파파존스 개인정보 유출 조사에 착수했다. 개인정보위에 따르면, 파파존스는 홈페이지 소스코드 관리 소홀로 2017년 1월부터 이름·전화번호 등 고객 주문 정보가 온라인상에 노출돼 있었으며, 지난 25일에서야 이를 확인·인지했다.
개인정보위는 이에 따라 조사를 통해 구체적인 유출 경위와 피해 규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인할 방침이다. 또 개인정보 처리 방침에 따른 개인정보 보유·이용 기간을 초과해 주문 정보를 보관한 부분에 대해서도 집중 확인해 법 위반 확인 시 관련 법령에 따라 처분할 예정이다.
머스트잇도 이날 홈페이지를 통해 개인정보 유출 사실을 알렸다.
머스트잇은 “지난 23일 KISA를 통해 개인정보 침해 정황을 통보받았다”며 “자체 점검 결과 5월6~14일, 6월9일 두 차례의 비정상 접근 시도가 있었다”고 밝혔다. 해당 인터페이스(API)는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며, 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다는 것이다. 관련 기관(개인정보위 및 KISA)에도 신고했다고 덧붙였다.
유출 가능성이 있는 개인정보는 회원번호와 아이디, 가입일, 이름, 생년월일, 성별, 휴대전화 번호, e메일, 주소 등 최대 9개 항목이다. 머스트잇은 2차 피해를 막기 위해 “관련 계정의 비밀번호 변경을 권장한다”며 “보이스피싱·스미싱 등 의심스러운 전화나 문자에 각별히 주의하라”고 밝혔다.
개인정보위는 “최근 홈페이지 설계 취약점으로 인한 고객 정보 유출 사고가 늘어나고 있다”며 “각 사업자들은 관리자 페이지 접근 제한, 인터넷주소(URL) 관리 등 홈페이지 운영에 각별한 주의가 필요하다”고 강조했다.
계엄 선포 이후 군·경찰 등의 국회 출입을 금지하는 내용의 계엄법 개정안이 25일 국회 국방위원회 전체회의를 통과했다.
국방위는 이날 전체회의를 열고 이런 내용의 계엄법 개정안을 의결했다. 개정안은 이르면 오는 26일 예정된 본회의에서 처리될 것으로 보인다.
개정안에는 계엄 시행 중 국회의 권한 행사를 보장하기 위해 계엄사령관의 지휘·감독을 받는 군인, 경찰, 정보·보안기관 직원 등이 국회 경내에 출입할 수 없도록 하는 내용이 담겼다. 다만 국회의장이 요청하거나 허가한 경우에는 이들의 출입이 가능한 예외 규정이 포함됐다.
누구든지 계엄 선포 이후 국회의원·국회 소속 공무원의 국회 출입·회의에 대한 방해를 금지하도록 하는 내용도 담겼다. 이를 어길 경우 5년 이하의 징역이나 금고에 처하도록 하는 벌칙도 신설됐다.
개정안은 국회가 계엄 해제를 요구하기 위해 본회의를 개의하는 경우 현행범으로 체포·구금된 국회의원도 해당 안건을 심의하기 위한 본회의에 출석할 수 있도록 했다.
또 계엄 선포를 위한 국무회의 심의 시 일시·장소, 출석자 수·성명, 발언 내용 등을 기록한 회의록을 즉시 작성하도록 했다. 대통령이 계엄 선포 사실을 국회에 통보할 때 국무회의 회의록을 국회에 제출하도록 했다.
기본권 강화 차원에서 현행법에 명시된 계엄사령관의 특별조치권 대상에서 ‘거주·이전’을 삭제하고, 비상계엄 해제 후 군사법원의 재판권을 1개월 연기할 수 있는 권한도 없앴다.
더불어민주당 주도로 발의된 계엄법 개정안은 국방위 법안소위를 거쳐 전체회의에서 여야 합의로 통과됐다. 당초 국민의힘 일부 의원들은 계엄 시 군·경찰 등의 국회 출입을 금지하는 조항에 반대했다. 그러나 국회의장이 허가한 경우 출입을 허가하는 예외 규정이 들어가면서 여야 합의에 이른 것으로 전해졌다.
이스라엘과 이란이 24일(현지시간) 휴전에 이르는 과정에서 중재국으로서 카타르의 위상이 다시 한번 확인됐다는 평가가 나온다.
로이터통신은 전날 도널드 트럼프 미국 대통령이 셰이크 타밈 빈 하마드 알사니 카타르 국왕에게 이스라엘이 휴전에 동의했으니 이란을 설득해달라고 요청했다고 보도했다.
앞서 이란은 미군의 핵 시설 공격에 대한 보복 차원에서 카타르 내 알우데이드 미 공군기지로 미사일을 발사했고 이 계획을 미국과 카타르에 사전 통보했다. 카타르가 이란의 보복 공격부터 미국의 휴전 시도까지 당사국들의 긴장 완화 과정에 관여한 셈이다.
미 국무부는 이날 “미국과 카타르의 양자 관계는 강력하며 카타르는 이 지역의 혼란을 해결하는 것과 재정적, 정치적, 군사적 역할을 하는 것에 도움을 줬다”고 밝혔다.
카타르는 중동 역내 분쟁을 조정하는 중재국으로서 입지를 다져왔다. 카타르는 지난 1~3월 이스라엘과 팔레스타인 무장정파 하마스의 가자지구 전쟁 휴전과 인질 협상을 주도했다.
2021년 탈레반이 아프가니스탄을 장악한 후엔 카타르가 탈레반과 서방의 가교 구실을 하며 피란민 구출 작전에 중요한 역할을 하기도 했다. 지난해 11월에는 러시아·우크라이나 전쟁 중 러시아에 억류된 우크라이나 어린이들을 송환하는 데 참여하며 중동뿐만 아니라 세계 분쟁의 중재국으로 부상했다.
카타르는 이른바 ‘실용 외교’ 노선을 채택해 자국의 이익을 최우선에 두고 여러 국가와 관계를 맺어왔다. 사우디아라비아, 아랍에미리트, 이란 등 강대국에 둘러싸여 있는 지정학적 불안을 극복하기 위해 중재국으로 기능하는 것을 전략으로 삼았다. 카타르는 자국 영토 내에 알우데이드 미 공군기지를 건설해 1만명의 병력 배치를 허용하는 등 대표적인 미국의 우방국이다. 동시에 미국의 적성국인 이란뿐만 아니라 하마스, 레바논 무장정파 헤즈볼라 등 반미·반이스라엘 ‘저항의 축’과도 비교적 원만한 사이를 유지하고 있다.

댓글목록

등록된 댓글이 없습니다.