삼양그룹 파일서버 해킹, 임직원·주주 개인정보 유출
내 유출 점검에 추가공개 · 149,767명
유출된 정보2
교체 어려움
- 기타 프로필 정보
교체 불가
- 주민등록번호
- 주민등록번호8만2,750명; 암호화되지 않음
- 기타 프로필 정보파일 약 85만 개(1.3TB)에 담긴 임직원·주주·관계자 정보
할 일
이 점검이 다루는 피해는 없어요.
- 회사
- 삼양그룹
- 발생 기간
- –
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 149,767명: 삼양홀딩스·삼양사·삼양패키징의 임직원, 주주, 관계자; 이 중 8만2,750명은 주민등록번호 포함 · 개인정보보호위원회 의결
사실관계 변화
- 개인정보보호위원회 의결: 2022년 7월 해커가 메일서버 취약점으로 관리자 권한을 얻고, 데이터 이관 뒤에도 외부망에 연결돼 있던 파일서버의 인증정보를 탈취해 파일 약 85만 개를 외부 클라우드로 유출했습니다.
결과
개인정보보호위원회 2026년 11월 11일: 과징금 총 5억 5,200만원(삼양홀딩스·삼양사·삼양패키징 각 1억 8,400만원), 과태료 총 1,620만원, 수탁사 삼양데이타시스템에 시정명령.
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 11월 12일 확인
- 전자신문 언론 보도 (새 창)2026년 11월 12일 확인