[파이낸셜뉴스] 진에어가 회원정보를 업데이트한 고객을 대상으로 항공권 할인 쿠폰과 경품을 제공하는 행사를 마련했다고 25일 밝혔다. 이번 행사는 고객의 전화번호와 이메일 등 회원정보를 업데이트해 항공권 예약 정보를 정확히 전달하고 항공권 특가, 프로모션 등 개인 맞춤형 서비스를 강화하기 위해 마련됐다. 진에어는 행사 기간 동안 회원정보를 업데이트한 고객에게 '무적쿠폰' 3종을 제공한다. 해당 쿠폰은 국제선 3000원, 국내선 3000원(2인 이상) 또는 1000원 할인으로 구성되며, 최소 사용 금액 제한 없이 편리하게 이용할 수 있다. 쿠폰은 12월 23일까지 진에어 홈페이지의 프로모션 페이지에서 다운로드 가능하다. 진에어 관계자는 "회원정보를 업데이트하면 더욱 신속하고 정확하게 항공권 및 다양한 서비스 안내를 받으실 수 있을 것"이라며 "항공권 할인 쿠폰과 경품 혜택도 받을 수 있는 이번 행사에 많은 참여 부탁드린다"고 말했다. 한편 진에어는 마케팅 광고 활동에 동의한 회원 중 추첨을 통해 지니기내식(50명)과 커피 쿠폰(500명)을 증정한다. 이메일, 문자메시지(SMS), 앱 푸시 세 가지 항목 모두 동의 시 당첨 확률이 높아지며 당첨자는 12월 30일 진에어 홈페이지에서 확인할 수 있다. moving@fnnews.com 이동혁 기자

[파이낸셜뉴스] 불법 대부카페를 운영하며 모은 회원정보를 팔아 불법 대부업에 알선하는 형태로 부당이득을 취해온 조직들이 경찰에 덜미를 잡혔다. 또 1만%가 넘는 엽기적인 고금리를 피해자들에 떠넘겨 수익을 취해온 불법대부조직들도 검거됐다. 부산경찰청은 대부업법 위반 등의 혐의로 A 중계조직 일당 39명을 검거, 총책 1명을 구속하고 알선을 받은 B 대부조직 일당 24명을 검거, 총책 2명을 구속했다고 13일 밝혔다. 또 범죄단체조직 등의 혐의로 C 대부조직 일당 26명을 입건해 총책(40대)과 영업팀장(40대) 등 2명을 구속했다. A조직 일당은 지난 2021년 2월부터 지난달까지 네이버 카페를 운영하며 대부 희망자 1578명을 모집해 무등록 대부업자들에 소개, 4억9000만원의 수수료를 취한 혐의를 받고 있다. 또 다른 B조직 일당은 지난 2021년 2월부터 지난 2월까지 해당 카페에서 수집한 정보를 전국 불법대부조직에 유통해 226여억원의 대부를 중개, 수수료 24억원을 취한 혐의를 받고 있다. 이밖에 C조직은 총책이 대부업 전과자 등을 고용, 지난 2021년 11월부터 지난 3월까지 총 33억 7000만원을 대부하고 최대 1만 3973%의 이자율로 부당이득을 취한 혐의를 받는다. 경찰에 따르면 A조직은 총회원수 13여만명의 네이버 카페 2곳을 운영하며 매크로를 이용해 올린 대부 알선 게시글과 이자율 등을 표시하지 않은 불법 광고물로 이용자를 모집했다. 이들은 채무자의 개인 정보와 신용정보를 확인한 뒤 필요 서류를 받아 불법중개업자를 통해 불법대부조직에 이들의 정보를 넘겼다. 조사결과 B조직과 C조직에 돈을 빌린 피해자들은 5158명으로 총 91억 7000만원을 대부해 47억원의 부당이자를 수취했다. 두 조직은 초고금리의 이자를 상환하지 못한 채무자와 그 가족까지 협박해 추심한 것으로 확인됐다. 조직들은 대체로 20~30대 사회 초년생을 상대로 500만원 이하의 소액 대부를 실행한 것으로 드러났다. 아울러 500만원이 넘는 고액 대부는 대부분 소규모 자영업자들을 상대로 벌여왔다. A조직이 운영한 카페 2곳은 경찰에서 방송통신심의위원회에 통보하며 폐쇄됐다. 또 경찰은 관할 세무서에 과세 추징을 통보했으며 범죄 수익을 추적 수사 중이라고 설명했다. 경찰 관계자는 “대부업체를 이용할 경우 반드시 ‘대부업 등록 여부’를 확인하시기 바란다”며 “경찰은 불법 대부 피해자들의 피해 회복을 위해 노력하고 있다. 불법 대부 피해를 입은 경우 적극 신고해 주시기 바란다”고 당부했다. lich0929@fnnews.com 변옥환 최승한 기자

[파이낸셜뉴스] 업계 1위 '골프존'이 최대 과징금 75억원을 물게 됐다. 개인정보가 담긴 파일서버를 제대로 관리하지 않아 221만여명의 이름과 전화번호 등이 유출된 것. 9일 강원일보에 따르면 개인정보보호위원회는 제8회 전체회의에서 이러한 내용을 의결했다고 밝혔다. 골프존, 지난해 11월 해커에 랜섬웨어 공격 골프존은 실내 스크린골프연습장 업계 1위이자, 스크린골프 전문 방송 등을 운영하고 있다. 그러던 지난해 11월 해커에 의해 랜섬웨어 공격을 받았다. 랜섬웨어는 악성 소프트웨어로 데이터나 PC 등을 암호화한 뒤 이를 풀려면 보상을 요구하는 형태의 공격이다. 이 과정에서 해커는 골프존 직원들의 가상사설망 계정정보를 탈취했다. 이후 업무망 내 파일서버에 원격 접속한 뒤 이곳에 저장된 파일을 외부로 유출했다. 파일서버에는 221만여명의 서비스 이용자와 임직원의 이름, 전화번호, 이메일, 생년월일, 아이디 등 각종 개인정보가 담겼다. 또 5831명의 주민등록번호와 1647명의 계좌번호도 흘러나갔다. 골프존은 전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장돼 공유된다는 사실을 인지하지 못하고 있었던 것으로 전해졌다. 뿐만 아니라 파일서버에 대한 주기적인 점검을 소홀히 했던 것으로 드러났다. 이번 조사에서는 골프존이 주민등록번호 등을 암호화하지 않은 채 파일서버에 보관하고 있었고, 보유기간을 넘기거나 처리 목적을 달성해 불필요해진 38만여명의 개인정보를 파기하지 않은 사실도 확인됐다. 개인정보 유출 은폐한 것 아니냐는 의혹도.. 지난해 11월 사고 발생 당시 골프존은 "랜섬웨어로 인한 서버 디스크 파손으로 골프존 웹, 앱, 점포 운영 사이트 등의 정상 운영에 어려움을 겪고 있다"면서도 "회원 개인정보 유출은 없다"고 밝힌 바 있다. 그러자 골프존이 개인정보 유출을 은폐한 것이 아니냐는 의혹도 제기됐다. 이에 개인정보위는 골프존에 대해 안전조치의무 위반으로 과징금 75억400만원을, 개인정보 파기의무 미준수로 과태료 540만원을 부과하기로 결정했다. 특히 이번 처분은 지난해 9월 시행된 개인정보보호법 개정안이 실질적으로 적용된 첫 사례다. gaa1003@fnnews.com 안가을 기자

[파이낸셜뉴스] 경찰이 이른바 '상위 1% 소개팅 모바일앱'을 표방한 데이팅앱 골드스푼 서버를 해킹해 회원 13만명의 개인 정보를 빼돌린 뒤 25억원어치의 가상화폐를 요구한 20대 해커를 붙잡았다. 서울경찰청 사이버수사과는 정보통신망법 위반 및 공갈 혐의를 받는 A씨(26)를 지난 18일 체포해 구속했다고 25일 밝혔다. A씨는 지난 9월말 골드스푼 서버에 무단침입해 회원 13만명의 재산, 학력, 직업 인증자료, 사진 등 개인정보를 취득해 이를 유포하겠다고 협박한 혐의를 받는다. A씨는 데이팅앱 업체에 25억원 상당의 가상자산을 요구하고, 실제 21명의 회원정보를 유포한 것으로 조사됐다. 경찰은 지난 9월 27일 골드스품의 고소장을 접수해 수사에 착수했다. 업체 서버의 로그기록, A씨가 발송한 협박 이메일 등을 추적해 피의자를 특정해 검거했다. IT 개발자인 A씨는 골드스푼에 가입한 회원으로, 독학으로 IT 기술을 습득한 후 개발자로 근무하며 해킹대회에서 수상한 이력도 있는 것으로 조사됐다. 경찰 관계자는 "A씨가 유포한 일부 회원정보는 차단 및 삭제 조치했다"며 "해킹한 회원정보 일체를 확보했고, A씨 노트북을 확보해 추가 유출 혐의가 있는지 계속 수사할 예정"이라고 밝혔다. 한편 골드스푼은 가입과정에서 의사, 변호사 등 전문직 종사자, 연매출 50억원 이상의 사업가 등이 모인 엘리트 사교 공간을 표방해 전문직 자격증, 연봉 1억원 이상을 증명하는 원천징수 영수증 등을 제출해야 가입 가능한 것으로 알려졌다.   nodelay@fnnews.com 박지연 기자

[파이낸셜뉴스] 쿠팡이 지난 26일 일부 회원 정보가 노출된 점에 대해 발빠르게 사과했다. 쿠팡 강한승 대표이사는 27일 사과문을 내고 "지난 26일 오후 애플리케이션 개선 작업 중 일부 회원의 앱에 다른 사람의 성명과 주소 정보가 일시적으로 노출된 것을 자체적으로 파악했다"며 "이런 불미스러운 일이 발생된 점 깊이 사과드린다"고 밝혔다. 그는 "정보 노출을 인지한 즉시 필요한 보안조치를 완료했으며, 정확한 원인과 경과 등을 파악해 한국인터넷진흥원에 신고 절차를 진행하고 있다"며 "아울러 이 사안과 관련된 고객들에게는 신속히 별도로 공지를 드릴 예정"이라고 덧붙였다. 아울러 "앞으로도 쿠팡은 개인정보 보호와 재발 방지를 위해 필요한 모든 노력을 기울이겠다"고 강조했다. nvcess@fnnews.com 이정은 기자

[파이낸셜뉴스]  해커의 공격으로 고객정보가 유출돼 과징금 처분을 받았던 KT가 이를 취소해달라는 소송에서 최종 승소했다. 13일 법조계에 따르면 대법원 3부(주심 안철상 대법관)는 KT가 방송통신위원회(방통위)를 상대로 “과징금 부과 처분을 취소해달라”며 낸 소송의 상고심에서 원고 승소 판결한 원심을 확정했다. KT는 지난 2014년 6월 해킹 사고로 방통위로부터 과징금 7000만원을 부과받았다. 당시 해커들은 KT의 ‘마이올레’ ‘올레클럽’ 홈페이지 회원들의 요금명세서를 불법 조회하는 등 약 980만명의 개인정보를 빼낸 것으로 확인됐다. 피해 건수는 1200만건이 넘었다. 또 다른 해커로 인해 8만3000여건의 개인정보가 추가로 유출되기도 했다. 이에 방통위는 KT가 보호조치를 다 하지 못했다고 봤다. ‘개인정보의 기술적·관리적 보호조치 기준’을 규정한 방통위 고시를 위반했다며 과징금을 부과했다. KT는 이에 불복해 소송을 제기했다. 해킹에는 올레클럽 퇴직자의 아이디(ID·사용자 계정)가 이용됐는데, KT 측은 “퇴직자의 ID를 말소했기 때문에 책임이 없다”고 주장했다. 1심은 KT가 해킹에 이용된 ID를 말소하지 않는 등 빌미를 제공한 것이 인정되지만 현실적인 조치를 했다고 판단했다. 1심 재판부는 “방통위의 처분은 재량권을 일탈·남용한 것으로 위법하다”고 판시했다. KT가 침입을 차단하는 방지시스템 운영과 모의해킹을 통해 대비한 점, 해커가 내부 직원 전용 링크를 취득한 방법이 밝혀지지 않은 점 등을 근거로 들었다. 2심도 KT가 보호조치의무를 위반하지 않았다고 봤다. 2심 재판부는 “일부 처분사유가 인정되지 않아 KT의 위반 내용과 개인정보의 피해규모, 보호조치의 이행 정도 등에 차이가 난다”라며 “방통위가 중대한 위반 행위로 평가해 과징금을 산정한 것은 재량권을 일탈·남용한 것”이라고 설명했다. 대법원도 하급심 판단이 옳다고 봤다. jihwan@fnnews.com 김지환 기자

[파이낸셜뉴스] 대한항공은 다음달 19일까지 스카이패스 회원을 대상으로 회원정보 업데이트 독려를 위한 '나의 회원정보 속 옥의 티를 찾아라' 프로모션을 실시한다고 30일 밝혔다. 대한항공은 이벤트 참가자 전원에게 10마일을 제공하며 추첨을 통해 △벤츠 주말 시승권 (2명) △국내선 항공권 2매(3명) △200마일 적립(300명) 등의 경품을 제공한다. 당첨자는 10월 1일 대한항공 홈페이지를 통해 발표할 예정이다. 프로모션 참여는 대한항공 한국지역 홈페이지 또는 모바일에서 로그인 후 이벤트 페이지에 접속해 기존 작성된 회원정보를 확인해 필요한 정보를 갱신하면 응모가 진행된다. 대한항공 관계자는 "이번 프로모션은 장기간 미변경된 연락처로 인해 고객이 항공권 예약 정보와 같은 주요 고지사항을 받지 못하는 상황을 방지하고 개인정보 업데이트에 대한 중요성을 환기시킨다는 측면에서 의의가 있다"면서 "이번 프로모션을 통한 개인정보 갱신으로 고객이 대한항공의 이벤트 정보, 할인 쿠폰 등 유용한 혜택 안내를 적시에 받아볼 수 있어 고객 만족도가 높아질 것으로 기대한다"고 말했다. kim091@fnnews.com 김영권 기자

[파이낸셜뉴스]미용의료 정보 플랫폼 바비톡이 올해 상반기 매출 100억원, 영업이익 39억을 기록했다고 26일 밝혔다.  바비톡은 지난해 이어 올해 상반기에도 매출 100억원을 돌파하는 데 성공했다. 영업이익도 11% 증가한 것으로 나타났다. 바비톡이 안정적인 성장세를 지속하는 데에는 투명한 성형 정보를 앞세워 충성도 높은 단단한 유저층을 확보한 것이 주효했다.  바비톡의 회원 수는 올해 6월 말 기준 416만명으로 1년 동안 57만명 넘게 늘었다. 동종 업계 앱 점유율도 56.2%(총 사용시간 기준)에 달하는 것으로 확인됐다. 올해 상반기 성과 중 가장 눈에 띄는 것은 바로 '미용의료 정보 커뮤니티'로서 역할이다. 지난해 6월 기준 누적 147만개 수준이었던 바비톡의 게시글은 올해 상반기에만 60만건 넘는 새로운 글이 등록되면서 258만여개를 넘어섰다.  바비톡은 올해 상반기 성과를 바탕으로 서비스 본연의 내실을 강화하여 이용자들의 신뢰성을 높이는 데 역량을 집중한다는 계획이다. 지난해 런칭한 우노뷰티 CRM 서비스를 대대적으로 업그레이드한다. 우노뷰티 CRM은 환자 관리 및 사후 처리 시스템을 제공해 사람들이 안심하고 시수술을 받을 수 있도록 돕는 서비스다. 바비톡은 올해 10월 중 CRM 서비스의 기능을 대폭 개선한 2.0 버전을 새롭게 선보일 예정이다.  신호택 바비톡 대표는 "플랫폼 서비스가 건강하게 성장하기 위해서는 이용자 관점에서 먼저 고민하고 기획하는 것이 중요하다"며, “하반기에 준비 중인 바비톡의 신규 기능과 마케팅 캠페인들도 모두 투명한 성형문화 조성을 최우선 목표로 두고 진행하겠다"고 말했다.  한편, 바비톡은 지난 5월 사업 가치 재평가 및 기존 사업 강화, 신규 사업 전개 등 새로운 기업 성장 발판을 마련하기 위해 케어랩스로부터 100% 자회사 독립법인으로 단순 물적분할을 완료한 바 있다. 바비톡은 신설법인을 통해 향후 3년 내 기업공개(IPO)에 나선다는 계획을 밝히며 다양한 유저 친화적 서비스 확대에 속도를 내고 있다. junjun@fnnews.com 최용준 기자

[파이낸셜뉴스] 경찰이 화장실, 목욕탕, 병원 등에서 찍은 불법 촬영물을 공유한 사이트에 대해 수사에 착수했다. '제2의 소라넷'으로까지 불리는 이 사이트 운영자가 "이용자 정보가 저장되지 않는다"며 이용자 정보를 보호해주겠다고 공언한 내용이 확인됐다. 경찰은 이에대해 "(이같은 공언에도) 범죄 혐의점이 확인될 경우, 이용자까지 수사를 확대할 예정"이라고 수사 확대방침을 밝혔다. 청와대 국민청원에는 8만명 이상이 이 사이트에 대한 수사 요청 동의를 했다. ■ 경찰, 사이트 운영자 추적 중 "모조리 검거" 21일 경찰에 따르면 서울경찰청 사이버수사대는 경찰청 지시로 지난달부터 '○○일보'라는 불법 촬영물 공유 사이트 운영자에 대한 수사를 벌이고 있다. 해당 사이트 운영자는 지난 16일 "불과 일주일 전 추가한 신규 도메인이 또 차단됐다"며 "약관 위반으로 트위터까지 정지를 먹은 상태"라며 당분간 신규 도메인은 추가하지 않겠다고 밝혔다. 해당 사이트는 국내 접속이 차단될 경우 신규 도메인 주소를 트위터에 공지하는 방식으로 운영돼 왔다. 그러나 현재 해당 트위터 계정 또한 약관 위반으로 정지된 상태다. 현재 해당 사이트는 지난 17일부터 방송통신위원회의 유해사이트 접속 차단으로 잇따라 차단되자 잠적한 것으로 추정된다. 이에 경찰은 해당 사이트 운영자를 추적 중이다. 앞서 해당 사이트 운영자는 지난달 공지사항 게시판에 "사이트를 더 이상 혼자 관리하기 어렵다"며 모든 자료를 무료로 다운받을 수 있는 권한을 가질 수 있는 게시판 관리자와 부운영자를 모집하기도 했다. 경찰 관계자는 "운영자가 한 명인지 또는 다수인지 추적 중"이라며 "운영자는 끝까지 추적해서 한 명이든 열 명이든 모조리 검거할 것"이라며 강력한 수사 의지를 밝혔다. ■ "회원 정보 안넘긴다"…경찰 "안심시키려는 의도" 해당 사이트는 허위로 이메일 계정을 입력해도 기입만 하면 누구든 가입이 가능했다. 본인 인증 절차가 없어 미성년자들도 사이트 주소만 알면 자유롭게 접근할 수 있어 문제가 됐다. 또 해당 사이트는 '자급자족' 형태로 운영됐다. 회원들이 불법 촬영물을 올리면 영상물의 등급에 따라 포인트가 지급되고, 회원들은 이 포인트로 다른 회원들의 영상을 내려받는 방식이다. 이들이 공유한 불법촬영물은 상대방 동의 없이 찍힌 성관계 동영상, 화장실 몰카를 비롯해 인터넷프로토콜(IP) 카메라를 해킹해 사생활이 침해된 불법 유출 영상물 등 다수다. 촬영 장소도 병원, 목욕탕, 백화점 등 다양하다. 피해자 가운데 미성년자도 포함된 것으로 알려졌다. 지난해 7월 개설된 해당 사이트는 지난달 기준 이용자 수가 7만여명으로, 일일 방문자 수는 약 3만여명에 이르는 것으로 전해졌다. 이 같은 불법 촬영물을 의식한 사이트 운영자는 공지게시판을 통해 "사이트를 이용하는 모든 회원을 보호할 것"이라며 "회원 정보를 그 누구에게도 넘기지 않을 것을 굳게 맹세한다"며 회원들을 안심시켰다. 그러면서 "회원의 IP주소를 서버에 따로 저장하지 않으며, 서버 로그 역시 에러 로그만 저장하고 있어, 서버로그에 IP가 저장될 일은 전혀 없으니 안심하라"고 했다. 이에 대해 경찰 관계자는 "이용자들을 안심시키려는 취지의 내용으로 보인다"며 "수사는 운영자 검거에만 국한되지 않고 이용자까지 확대해 수사할 예정이다"라고 말했다. 지난해 5월19일 이후 성폭력처벌법 등이 개정되면서 아동 청소년 성착취물이 아니더라도 불법 촬영물, 복제물을 소지·구매·저장하면 처벌이 가능하다. 한편 해당 사이트에 대한 수사를 요청하며 올라온 청와대 국민청원글은 이날 오전 10시 현재 8만175명이 동의했다. gloriakim@fnnews.com 김문희 기자

[파이낸셜뉴스] 서울시는 한국환경공단과 다음달부터 각 기관에서 운영 중인 온실가스 감축 시민·국민참여 프로그램인 '에코마일리지제', '탄소포인트제'의 '전출입 회원정보'를 연계하기로 했다고 26일 밝혔다. 에코마일리지제는 서울시의 대표적인 에너지 절약 시민실천 프로그램이다. 탄소포인트제는 서울시를 제외한 전국 16개 시·도가 참여하고 있는 대국민 온실가스감축 프로그램이다. 두 제도는 가정과 상업시설에서 전기, 가스, 수도, 지역난방 에너지를 절감할 경우 온실가스 감축에 기여한 실적만큼 마일리지(포인트)를 적립해준다. 포인트는 현금전환 및 지방세 납부 등에 활용할 수 있다. 양 기관은 회원정보 연계를 통해 서울시민이 타 시도로 이사를 가거나 타 시도 주민이 서울로 이사 올 경우, 가입 안내 방법과 홈페이지 링크가 포함된 문자를 발송한다는 계획이다. 시민들은 링크를 통해 바로 가입할 수 있다. 가입절차도 간소화된다. 변경된 주소지에서 몇 가지 정보만 최소화해 입력하면 가입할 수 있도록 시민 편의를 높인다. 양 기관은 전출입자 회원정보 연계를 시작으로 향후 시민들의 온실가스 감축 활동이 더욱 확산되고, 시민들에게 더욱 편리하고 가까운 온실가스 감축 참여 프로그램으로 발전하도록 적극 협력할 계획이다. 김연지 서울시 환경시민협력과장은 "서울시와 중앙정부가 협력을 통해 생활 속 온실가스를 줄이기 위한 제도 운용의 효율성을 높였다는 점에서 좋은 사례가 될 것으로 기대한다"며 "서울시의 대표적 시민참여 온실가스 감축프로그램인 '에코마일리지제'가 더욱 활성화될 수 있도록 중앙정부와 제도개선 및 홍보 등에 적극 협력하겠다"고 말했다. coddy@fnnews.com 예병정 기자