LG유플러스 고객인증시스템 개인정보 유출
내 유출 점검에 추가공개 · 297,117건
유출된 정보7
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 기타 프로필 정보
- 아이디
교체 불가
- 생년월일
- 이름
- 기타 프로필 정보USIM 고유번호 및 26개 항목 중 나머지
할 일4 · 모두 하면 약 45분
사고 이후27건
- 연간 정보보호 투자 1,050억원 중 6월까지 640억원 집행 확정 발표
- 시정명령: CPO 역할·위상 강화, 보호조직 전문성 제고, 내부관리계획 재정립, 시스템 전반 점검
- 과태료 2,700만 원 부과
- 과징금 68억 원 부과
- 고객인증시스템(CAS)에서 2018년 6월경 297,117건·26개 항목 유출, 단종 소프트웨어·방화벽 등 미설치·정책 미적용, 2009·2018년 웹셸 방치
22개 더 보기
- 디도스 장애 보상 발표: 개인 427만여 명 장애시간 10배 · 5월 요금 감면, 소상공인 1개월 요금 감면, PC방 2,099명 차등 보상, 5월 11일까지 추가 접수2023년 5월 11일 마감
- 정부 조사 결과 발표 후 재차 사과
- 분기별 보안 취약점 점검, 실시간 모니터링 체계·보안장비 구축, 대표 직속 정보보호 조직, 정보보호 인력·예산 경쟁사 수준 확대 요구
- 조사 결과: 고객인증 DB에서 2018년 6월경 29만7,117명 유출, 웹 관리자 초기 암호·웹 취약점·DB 접근제어 미흡, 라우터 68개 외부 노출(디도스)
- 전 고객 대상 'U+스팸전화알림' 앱 제공 발표
- 유출 안내 고객 대상 매장 유심 무료 교체 시작 · 알뜰폰 포함, 그 외 고객은 3월 1일부터
- 디도스 피해 소상공인·PC방 대상 피해지원센터 개설
- 전 고객 유심 무상교체, 스팸전화알림 무료 제공, 외부 전문가 피해지원협의체 구성 계획
- 사이버 안전 혁신안: CISO·CPO 대표 직속, 연간 정보보호 투자 약 3배인 1,000억원으로 확대 예정
- 대표 기자간담회에서 정보 유출·인터넷 장애 사과
- 과학기술정보통신부, LG유플러스 경영진에 경고·민관합동조사단을 특별조사점검단으로 확대 · 2월 6일부터
- 해지 고객 데이터 등에서 약 11만 명 추가 확인 공지, 총 약 29만 명
- 과학기술정보통신부·KISA 현장조사 및 민관합동조사단 운영 시작
- 홈페이지 공지로 사과
- 개별 메일·문자로 유출 안내
- 고객 약 18만 명 정보 유출 홈페이지 공지
- KISA 등에 사고 신고
- 경찰 사이버수사대에 수사 의뢰
- 해커로부터 유출 고객 데이터 60만 건 확보 · 과기정통부 발표 기준 날짜
- 홈페이지에서 정보 유출 여부 조회 제공
- 불법정보사이트에 고객정보 2,000만 건 보유 주장·6비트코인 판매 게시
- 침입 시작
- 회사
- LG유플러스
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 297,117건 · 중복 제거; 개인정보보호위원회
사실관계 변화
- 개인정보보호위원회 의결 결과 297,117건, 26개 항목이며 유출 시점은 2018년 6월경입니다. 과징금 68억원, 과태료 2,700만원을 부과했습니다.
- 고객 약 18만 명의 유출을 공지했습니다. 2023년 2월 약 29만 명으로 늘었습니다(언론 보도).
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- 바이라인네트워크 언론 보도 (새 창)2026년 10월 22일 확인
- 파이낸셜뉴스 언론 보도 (새 창)2026년 10월 22일 확인
- 이코노미스트 언론 보도 (새 창)2026년 10월 22일 확인
- 디지털타임스 언론 보도 (새 창)2026년 10월 22일 확인
- 과학기술정보통신부 규제기관 (새 창)2026년 10월 23일 확인