의약품 제조 기업 ‘한독’, 해킹 피해... 의사·약사 개인정보 유출

2021년 5월까지 마케팅 동의 고객들의 정보 유출 추정
‘의사’는 성명, 소속 의료기관명, 이메일, 전화번호 등
‘약사’도 성명, 소속, 직책, 이메일 주소, 전화번호 등 유출

[보안뉴스 김영명 기자] 70여년 역사를 가진 완제 의약품 제조 기업 한독(대표 김영진)에서 해킹으로 인한 고객 피해가 발생했다. 특히, 한독은 의약품 제조 기업인 만큼, 고객 대부분이 의사와 약사들로 구성돼 이들의 피해가 큰 것으로 나타났다.

▲한독에서 공지한 개인정보 유출 사과문[자료=한독]

한독은 16일 ‘개인정보 유출에 대한 안내’ 공지를 통해 최근 해킹 공격을 받은 사실을 이달 2일에 확인했다고 밝혔다. 해킹으로 인해 개인정보 유출 피해자들은 의사와 약사다.

한독의 사과문에 따르면 의사는 △성명 △소속 의료기관명 △전공 △이메일 주소 △휴대전화 번호 △정보 수신 동의일 △동의 확인 발송일 및 매체(이메일 또는 휴대폰) 등이, 약사는 △성명 △소속 △직책 △이메일 주소 △휴대전화 번호 △정보 수신 동의일 △동의 확인 발송일 및 매체(이메일 또는 휴대폰) 등이 유출됐다.

▲한독 로고[로고=한독]

한독 측은 “고객 보호를 위해 정확한 사건 경위 및 정보 유출 여부를 규명할 필요가 있다고 판단해 비정상적인 접근이 확인된 후 즉시 보호 조치를 취했고 외부 보안 전문업체에 조사를 의뢰했다”며 “현재까지 파악된 바에 의하면 2021년 5월까지 한독에 마케팅 동의를 해 주신 고객들의 정보가 유출된 것으로 추정된다”고 밝혔다.

한독은 이번 사건을 인지한 직후 방화벽 정책 강화, 침입자 IP 주소 차단 등 여러 보안 강화 조치들을 완료했으며, 관계기관 신고 등 추가적인 피해 조치가 발생하지 않도록 하기 위한 조치도 취하고 있다고 안내했다. 또한, 한독은 관계기관 조사를 통해 구체적인 사항이 확인되는 대로 피해 당사자들에게 알리고 필요한 추가 조치를 취할 계획이라고 밝혔다.

한독 관계자는 “혹시 모를 피해를 최소화하기 위해 출처가 확인되지 않는 전화, 문자, 이메일 등을 받을 경우 열람하지 말고 즉시 삭제 처리해주시기를 당부 드린다”고 덧붙였다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)