LG유플러스 고객인증시스템 개인정보 유출
내 유출 점검에 추가공개 · 297,117건
유출된 정보7
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 기타 프로필 정보
- 아이디
교체 불가
- 생년월일
- 이름
- 기타 프로필 정보USIM 고유번호 및 26개 항목 중 나머지
할 일4 · 모두 하면 약 45분
사고 이후27건
제재 기록 8건
최근으로- 시정명령: CPO 역할·위상 강화, 보호조직 전문성 제고, 내부관리계획 재정립, 시스템 전반 점검
- 과태료 2,700만 원 부과
- 과징금 68억 원 부과
- 고객인증시스템(CAS)에서 2018년 6월경 297,117건·26개 항목 유출, 단종 소프트웨어·방화벽 등 미설치·정책 미적용, 2009·2018년 웹셸 방치
- 분기별 보안 취약점 점검, 실시간 모니터링 체계·보안장비 구축, 대표 직속 정보보호 조직, 정보보호 인력·예산 경쟁사 수준 확대 요구
3개 더 보기
- 조사 결과: 고객인증 DB에서 2018년 6월경 29만7,117명 유출, 웹 관리자 초기 암호·웹 취약점·DB 접근제어 미흡, 라우터 68개 외부 노출(디도스)
- 과학기술정보통신부, LG유플러스 경영진에 경고·민관합동조사단을 특별조사점검단으로 확대 · 2월 6일부터
- 과학기술정보통신부·KISA 현장조사 및 민관합동조사단 운영 시작
- 회사
- LG유플러스
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 297,117건 · 중복 제거; 개인정보보호위원회
사실관계 변화
- 개인정보보호위원회 의결 결과 297,117건, 26개 항목이며 유출 시점은 2018년 6월경입니다. 과징금 68억원, 과태료 2,700만원을 부과했습니다.
- 고객 약 18만 명의 유출을 공지했습니다. 2023년 2월 약 29만 명으로 늘었습니다(언론 보도).
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- 바이라인네트워크 언론 보도 (새 창)2026년 10월 22일 확인
- 파이낸셜뉴스 언론 보도 (새 창)2026년 10월 22일 확인
- 이코노미스트 언론 보도 (새 창)2026년 10월 22일 확인
- 디지털타임스 언론 보도 (새 창)2026년 10월 22일 확인
- 과학기술정보통신부 규제기관 (새 창)2026년 10월 23일 확인