영훈의료재단 선병원 홈페이지 회원 개인정보 유출 (2024)
내 유출 점검에 추가188,481명
유출된 정보6
교체 가능
- 암호화 안 된 비밀번호
- 비밀번호
교체 어려움
- 휴대전화 번호
- 아이디
교체 불가
- 생년월일
- 이름
- 암호화 안 된 비밀번호일부 비밀번호는 복호화 가능
- 비밀번호안전하지 않은 암호 알고리즘, 솔트 미적용
할 일4 · 모두 하면 약 1시간
사고 이후3건
- 발견까지기록 없음
- 대응개별 통지 기록 없음
- 보상기록 없음
- 제재 기록 3건과징금 약 6억원 · 기록 보기
- 분쟁기록 없음
- 개인정보처리시스템 주기적 취약점 점검·개선 시정명령
- 과징금 6억 3,000만 원 부과
- 개인정보위, 관행적 회원가입 기능 운영, 웹 방화벽 미설치, SQL 인젝션 점검·입력값 검증 미실시, 솔트 없는 취약한 비밀번호 암호화로 안전조치의무 위반 판단 · 188,481명
- 회사
- 영훈의료재단
- 발생 기간
- 통지 유형
- 유출 확인 통지
- 규모
- 188,481명 · 병원 홈페이지 회원; 개인정보보호위원회
사실관계 변화
- 개인정보보호위원회는 해커가 2024년 3월 병원 홈페이지의 SQL 인젝션 취약점을 공격해 홈페이지 회원 188,481명의 개인정보를 유출했다고 확인했습니다.
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 11월 3일 확인