IT

라인 서버 일본 개인정보 유출 사건

엔터키 2024. 5. 9. 20:17
반응형

1. 2021년 개인정보 유출사건

라인 이용자 정보를 국내, 일본 데이터 센터에 나누어 저장
라인은 서비스에 사용되는 AI나 시스템 운용 사내 툴의 개발을 중국 상하이에 위치한 중국회사에 위탁

중국에 있는 회사가 개인정보를 열람할수 있도록 한 부분이 문제
이 중국회사가 개인정보를 열람할수 있도록 함

이 회사 중국인 직원 4명이 2018년부터 수십차례 일본서버에 접속

이 위탁사는 부적절 댓글에 라인 이용자의 요청시 일본서버에 접속하여 댓글, 사진, 동영상 모니터링을 함

- 문제가 되는 부분
(1) 일본정부가 네이버 중국 자회사를 두고 개인정보 위탁관리를 시킨것에 대해 일본 개인정보 유출되는거 아닌가 물었지만, 일본인 정보는 일본에만 저장하기에 유출되지 않는다고 거짓말

(2) 일본 개인정보보호법
외국으로 개인정보 이전하거나 외국에서 개인정보 젖ㅂ속시 이용자 동의를 얻어야 하는데 이것을 안지킴

(3) 중국 국가정보법
중국기업은 중국정부의 정보수집에 협조해야 한다


2. 2023년 개인정보 유출사건

2023년 11월 개인정보 유출사건 또 발생. 51만명 개인정보 유출
해커들이 네이버 클라우드 가상망 해킹
네이버 클라우드의 보안관련 업무를 위탁받은 회사가 멀웨어에 감염되면서 네이버 클라우드와 라인 야후까지 피해입음

보안 관련 위탁회사 -> 네이버 클라우드 -> 라인야후

2024년 일본정부에서 행정지도 지시




반응형