파파존스, 고객 개인정보 유출…개인정보위 조사 착수

ⓒ한국파파존스

피자 프랜차이즈 한국파파존스에서 고객 개인정보가 유출되는 사고가 발생해 개인정보보호위원회가 조사에 착수했다.

파파존스는 26일 입장문을 내고 "일부 고객 정보가 외부에 노출될 수 있는 보안 취약점을 발견했다"며 "노출된 정보는 고객명, 연락처, 주소 등이며 카드번호는 16자리 중 일부가 마스킹(가림) 처리된 상태였다"고 밝혔다.

이번 유출은 홈페이지 소스코드 관리 소홀로 인해 발생한 것으로, 2017년 1월부터 고객 주문정보가 온라인상에 노출된 정황이 확인됐다. 이에 따라 파파존스는 전날(25일) 오후 개인정보위에 유출 사실을 신고했다.

파파존스는 "신고 접수 즉시 조치를 완료했으며, 현재는 모든 보완 작업을 마치고 서비스를 정상 운영 중"이라며 "관리 소홀로 고객 여러분께 심려를 끼쳐드려 무거운 책임감을 느낀다"고 사과했다.

이어 "개인정보 관리 매뉴얼을 강화하고 보안 시스템을 전면 점검해 재발 방지를 위한 강도 높은 안전성 점검을 시행하겠다"고 밝혔다.

또한 파파존스는 "피해 발생 여부를 파악 중이며, 확인된 피해가 있을 경우 신속히 고객에게 안내하고 적절한 보호 조치를 취하겠다"고 전했다.

개인정보보호위원회는 즉각 조사에 착수했다.

개인정보위는 이번 사고에 대해 ▲개인정보 유출 경위 ▲피해 규모 ▲기술적·관리적 보호조치 이행 여부 ▲개인정보 보유·이용 기간 초과 여부 등을 집중적으로 들여다볼 계획이다.

특히 개인정보위는 파파존스가 개인정보 처리방침상 보유·이용 기간을 초과해 주문정보를 보관한 사실에 대해 법 위반 여부를 검토하고, 위반이 확인될 경우 관련 법령에 따라 엄정히 처분할 방침이다.