듀오정보, 회원 43만명 개인정보 유출에도 미신고로 과징금 12억

결혼정보업체 듀오정보에서 정회원 42만7464명의 개인정보가 외부로 유출됐다. 신장·체중·혼인경력·종교 등 민감정보가 다수 포함됐으나 회사는 72시간 내 신고 의무를 이행하지 않았다.

해커 침입 당시 회사는 DB 접근 실패 시 제한 조치를 설정하지 않았고, 주민등록번호에 안전하지 않은 암호화 알고리즘을 적용했다. 법적 근거 없이 주민번호를 수집했으며 보유기간 경과 정보 29만8566건을 파기하지 않은 사실도 드러났다.

개인정보보호위원회는 과징금 11억9700만원과 과태료 1320만원을 부과하고 안전조치 강화를 명령했다. 민감정보 다량 취급 업종의 보호체계 전반을 재점검해야 한다는 경고로 해석된다.