← 홈
데이터유출

[단독] 휴대폰 번호 바뀌었는데... 카카오페이증권, 번호 검증 없이 개인정보 오발송

#데이터유출#기업동향#데이터유출#개인정보

요약 : 카카오페이증권이 고객 개인정보가 담긴 안내문을 다른 사용자에게 오발송하는 사고가 발생했으며, 이는 통신사가 해지·변경된 번호를 일정 기간 후 다른 사용자에게 재할당함에도 불구하고 알림 발송 시점에 실제 단말기 소유주와 자사 고객 DB 명의자가 일치하는지 확인하는 교차 검증 로직이 누락된 시스템 설계 오류 때문으로, 모회사 카카오페이에도 동일하게 영향을 미치는 구조적 결함으로 파악되었고, 외부 해킹이 아닌 「보안 내재화(Privacy by Design)」 원칙이 무너진 내부 시스템 사고가 금융당국의 망분리 규제 완화 움직임 시점과 맞물려 발생함에 따라 기초적 사용자 검증부터 재점검해 내부통제를 강화해야 한다는 지적이 제기되고 있다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 너무나도 기본적인걸 안한게 참 할말이 없는것같다. 특히 요즘 개인정보로 말이 많이나오고 있는데 진짜 너무 기본을 안하고있었다는게 많이 아쉬운것같다.

원문 보기