개인정보보호위원회가 해킹 공격으로 2만 건 이상의 개인정보 유출을 당한 아르바이트 구인·구직 플랫폼 알바몬에 대해 조사에 착수했다고 2일 밝혔다.
개인정보위는 알바몬 운영사 잡코리아로부터 1일 개인정보 유출 신고를 접수받고 이날 조사를 개시했다. 잡코리아는 지난달 30일 알바몬 서비스의 ‘이력서 미리보기’ 기능에서 비정상 접근시도를 통해 이력서 정보가 유출된 사실을 인지하고 개인정보위에 신고했다.
알바몬은 이와 관련해 홈페이지에 “지난달 30일 비정상적 접근과 해킹 시도가 감지됐다”며 “일부 회원들의 임시 저장 이력서 정보가 유출된 것을 확인했다”고 공지했다. 유출된 이력서 정보는 총 2만 2473건으로 이름, 휴대전화 번호, 이메일 주소 등이 포함됐다.
알바몬은 해킹을 시도한 계정과 IP를 차단하는 등 긴급 조치를 마친 상태다. 현재까지 이번 해킹으로 인한 2차 피해는 접수되지 않았다고 설명했다. 개인정보 유출로 피해를 입은 회원들에게는 별도 보상을 마련해 공지할 계획이다.
개인정보위는 조사 착수에 따라 공격 IP 차단 및 접근통제 강화 등 긴급 대응 조치 여부를 확인하는 한편, 회사의 개인정보보호법 준수 여부를 조사해 관련 법령에 따라 처분할 예정이다.
개인정보위는 “최근 취업사이트 대상 유출 사고가 연달아 발생하고 있다”며 “이력서에는 개인의 신상정보가 다수 포함돼 있는 만큼 유출된 개인정보를 이용한 보이스피싱, 스미싱 등 2차 피해가 발생하지 않도록 출처가 불분명한 전화, 메시지 등에 주의해야 한다”고 당부했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >