LG헬로비전의 알뜰폰 브랜드 헬로모바일이 개인정보 보호법 위반으로 당국의 제재를 받았다. 가입자의 주민등록번호와 신용카드번호 등을 암호화하지 않은 채 보관하고, 개인정보 접속기록 관리도 미흡했던 것으로 드러났다.
13일 업계에 따르면 개인정보보호위원회는 지난 11일 제22회 전체회의를 열고 LG헬로비전을 포함한 알뜰폰 사업자 8곳에 총 1억1040만원의 과태료를 부과하기로 의결했다. 이와 함께 시정명령과 공표명령도 내렸다.
개인정보위 조사 결과 LG헬로비전은 가입자의 주민등록번호와 신용카드번호 등을 암호화하지 않고 평문으로 보관한 것으로 확인됐다. 개인정보처리시스템에 대한 접속기록 보관도 미흡했던 것으로 조사됐다.
개인정보 암호화는 정보가 유출되더라도 외부인이 내용을 쉽게 알아볼 수 없도록 하는 안전조치다. 특히 주민등록번호와 신용카드번호는 법령상 암호화해 보관해야 하는 정보로, 철저한 관리가 요구된다.
사진제공=LG헬로비전
이번 처분은 2024년 10월부터 2026년 6월까지 진행한 조사 결과에 의한 것이다. 개인정보위는 알뜰폰 업계가 가입자 유치와 시장 확대에 집중하는 과정에서 개인정보 보호 수준이 미흡하다는 지적에 따라 조사에 착수했다.
조사 과정에서는 개인정보 보유 기간이 지났거나 처리 목적이 달성됐는데도 이를 파기하지 않은 사례와 선택적 동의 사항을 필수 동의 항목으로 구성하는 등 동의 절차를 위반한 사례도 다수 확인됐다.
개인정보위는 이번 처분을 통해 사업자들이 개인정보 보유 기간을 필요 최소한으로 정하는 내부 기준을 마련하도록 했다. 개통보다 해지 절차를 어렵게 운영하는 사업자에 대해서는 관련 절차를 개선하도록 권고했다.