2024.3.07 해킹사고 - 라인야후 및 네이버클라우드

사건 개요

• 2023년 11월 라인 애플리케이션 이용자 정보 개인정보 44만건 유출 
• 2024년 2월 라인 애플리케이션 이용자 정보 등 약 51만 건이 유출 및 종업원 정보 5만7천건 유출

 

피해 규모

• 개인정보 96만건 유출 
• 총무성은 행정지도를 통해 공통의 시스템을 분리시키고 업무위탁 상황을 재검토하도록 요청
• 위탁을 재검토하지 않으면 소프트뱅크가 관여를 강화하는 방식으로 자본 관계를 바꾸도록 요청

 

원인

• 서버 및 어플리케이션에 대한 해킹 공격 및 네이버클라우드를 통한 제3자 부정한 접근
• 시스템 업무를 위탁하고 있는 주요 주주인 네이버클라우드의 관리 감독이 불충분