보관된 글 — US — techcrunch
캘리포니아 개인정보 규제 기관, 플로리다 데이터 중개업체에 대규모 사회 보장 번호 유출로 벌금 부과 추진
칼리포니아의 개인 정보 보호 감독기관이 플로리다 데이터 브로커인 네셔널 퍼블릭 데이터에게 2024년 중대한 데이터 침해 후 등록하지 않아 4만 6천달러의 벌금을 부과하려고 합니다. 해당 침해로 약 2억 7천만 명의 주민들의 주민등록번호가 노출되었습니다. 이 침해로 인해 이 회사는 파산 신청을 했지만 플로리다 법원에서 거부되어 추가적인 법적 조치가 이뤄질 수 있습니다.
핵심 정리
- 캘리포니아 개인정보 보호청(CPPA)이 국가 공공 데이터에 대해 데이터 브로커로 등록하지 않아 46,000달러의 벌금 부과를 요구하고 있습니다.
- 국가 공공 데이터는 2024년 4월에 대규모 데이터 침해를 경험했으며, 해커들이 데이터베이스를 도용하여 약 2억 7,000만 명의 개인에 영향을 미쳤습니다.
- 해당 침해로 인해 수억 건의 주민등록번호가 유출되었는데, 이는 2024년 최대 규모의 데이터 침해 중 하나로 여겨집니다.
- 이후 국가 공공 데이터는 파산보호를 신청했지만, 플로리다 법원이 청구를 거부하여 추가 법적 조치가 가능해졌습니다.
- CPPA는 국가 공공 데이터가 지연 등록(2024년 9월 18일)을 한 것으로 주장하며, 단속 조치 후에야 등록했다고 주장하였습니다.
- 이는 CPPA가 설립 이후 데이터 브로커에 대한 여섯 번째 집행 조치입니다.
왜 중요한가
- 최근 몇 년간 데이터 브로커들은 증가하는 데이터 유출과 개인정보 위반으로 인해 더 많은 검토를 받아왔습니다.
- 캘리포니아 개인정보 보호법 (CCPA)은 주 내 데이터 핸들러들에게 엄격한 규정과 책임을 강조합니다.
- 세계적으로도 유사한 유출 사례와 이에 이어지는 규제 조치가 관측되고 있으며, 개인정보 우려가 계속해서 증가하고 있습니다.
- 2025년까지는 개인정보 보호 규정 강화 및 데이터 처리 오류에 대한 법적 책임 연계가 더욱 늘어나며, 더 나은 데이터 보호 조치가 필요한 추세와 일치할 것으로 예상됩니다.
CPPA가 국가 공공 데이터에 대한 지속적인 시행조치를 강조하며, 데이터 침해의 심각한 영향을 강조하고 데이터 보호 법률 준수의 필요성을 강조하고 있습니다. 데이터 보호 환경이 변화함에 따라 이러한 조치가 더욱 중요해지고 있습니다.