강남 대형 성형외과, 해킹당하여 개인정보유출로 "가슴수술사진"까지 빠져나갔다?

뉴로이어 법률사무소 한의사출신 김민지파트너변호사입니다.

​

​

최근 강남의 대형 성형외과에서 해킹 피해를 당해 환자의 민감한 개인정보가 유출된 사건이 있었습니다.

​

​

심지어 유출된 정보가 실제 금전 협박에 악용된 것으로 알려지면서 해당 병원의 보안 관리 체계에 대한 논란이 커졌는데요.

​

​

이와 관련하여 지난 3일 W 성형외과 홈페이지에 개인정보 유출 사고와 관련하여 사과문과 안내 팝업이 게시되었습니다.

​

​

다만 현재까지 개인정보유출 피해자를 구체적으로 특정하기 어려운 상황이기에 피해 규모를 짐작하기 어려운 상황입니다.

​

​

지금부터는 이번 사건의 경위와 함께 주요 쟁점에 대해서도 자세히 설명해드리겠으니 집중해서 끝까지 읽어보시기를 바랍니다.

​

01. 강남 대형 성형외과 해킹 사건,

어떻게 발생한 것일까?

지난 10월 11일 W 성형외과의 내부 전산 서버에 악성코드가 삽입되어 해커가 개인정보를 유출했고 병원 측은 12일 해당 사실을 인지했습니다.

​

​

그로부터 2주 후 피해자 A씨는 자신의 얼굴과 상반신 노출 사진, 이름과 주소 등이 포함된 상담서가 외부로 유출되었다는 사실을 알게 되었는데요.

​

​

이는 협박범이 A씨의 남자친구에게 해당 자료를 SNS에 공개하겠다고 예고하며 100만원 상당의 가상자산을 요구했기 때문입니다.

​

​

이후 논란이 커지자 11월 3일 W 성형외과 홈페이지에 개인정보 유출 사고와 관련한 사과문 및 안내 팝업이 게시되었는데요.

​

​

현재까지 유출 피해자를 구체적으로 특정하기 어려운 상황일뿐더러 유출된 자료에는 민감 정보가 다수 포함되었다는 점까지 확인되었습니다.

​

​

이에 수술명이나 주소, 연락처를 비롯하여 수술 전후 사진과 주민등록번호 등이 포함되어 피해 상황이 클 것으로 예상되는 상황입니다.

​

개인정보보호법 유출 사건,

쟁점이 되는 사항은 무엇일까?

해당 사건에서는 병원 측이 개인정보를 철저히 관리하고 있었는지, 사고 이후 피해자 보호 조치가 적절했는지가 쟁점이 됩니다.

​

​

해킹 사건이 발생했더라도 병원 측이 단순 피해자인 것은 아니며 사안에 따라 책임 과실이 발생할 수 있다는 뜻입니다.

​

​

특히 환자의 민감한 의료정보를 보관 및 관리하는 의료 기관으로서 충분한 주의와 보안 조치가 이루어졌어야 하는데요.

​

​

이는 W 성형외과의 개인정보처리방침에도 개인정보 유출과 훼손을 막기 위한 보안 조치가 명시되어 있는 상황입니다.

​

​

그러나 해당 병원에서는 이전에도 개인정보유출 사고가 발생하여 신고가 들어온 내역이 확인되고 있어 더욱 논란이 되고 있습니다.

​

​

이전 사고 이후 보안 강화 조치가 실제로 이루어졌는지, 이전과 동일한 취약점에서 비롯된 사건이 아닌지에 대한 지적을 받은 것입니다.

​

02. 강남 대형 성형외과 개인정보유출 사고,

피해 보상이 가능할까?

이번 사건은 민감 부위의 수술 사진까지 공개되어 일반적인 개인정보유출 사고에 비해서도 사안이 심각하다고 할 수 있는데요.

​

​

심지어 유출된 정보 탓에 2차 피해가 발생했다는 점 또한 사안의 심각성을 입증할 수 있는 근거 자료가 될 것입니다.

​

​

다만 개인정보유출 사고에 대한 병원 측의 책임 과실이 인정되어야 하므로 조사 결과를 확인해 봐야 합니다.

​

​

① 정확한 유출 항목과 피해 규모는 어떻게 되는지

​

② 피해 환자들에게 개별적으로 통지를 진행했는지, 통지가 이뤄졌다면 언제 어떤 방식으로 전달했는지

​

③ 앞선 사고 이후 병원 측이 어떤 보안 강화 조치를 시행했는지, 이전과 유사한 취약점이 발견되지는 않았는지

​

④ 사고 발생 이후 개인정보 유출 사실에 대한 통보가 적절한 시기에 이루어졌는지

​

​

이러한 점들이 향후 W 성형외과에서 규명해야 할 사항으로 예상되며 관련하여 법적 다툼이 계속될 것으로 판단되는데요.

​

​

피해 대상이신 경우에는 적절한 보상을 위해 피해 입증을 위한 자료와 법적 근거를 확보해나갈 필요성이 있습니다.

​

피해 보상을 위해

어떻게 대응해야 할까?

​

병원 측에서 알아서 보상을 해줄 때까지 무작정 기다리는 건 좋은 방법이라고 말씀드리지 않습니다.

​

​

아무런 대응 없이 가만히 기다릴 경우에는 보상 자체가 발생한 피해에 미치지 못할 것이기 때문입니다.

​

​

이러한 상황에서는 본인이 받은 피해 정도를 예상하고 병원 측에 책임 과실을 묻기 위한 준비를 해나가는 것이 중요한데요.

​

​

사안에 따라서는 집단 소송을 진행하는 방법도 있으니 이후 대응 과정에 대해서는 전문가와 사전에 논의해 보시는 것이 중요합니다.

​

​

저희는 개인정보보호법 전문 김민지 변호사님께서 듀오 개인정보유출 사건과 관련해서도 집단소송을 진행하고 계시는데요.

​

​

듀오 사건과 관련해서는 실제 피해자이신 만큼 직접 원고로 참여하셔서 대응해나가고 있는 상황입니다.

​

​

다만 이번 성형외과 개인정보유출 사건도 결코 가볍지 않은 사안이기 때문에 관련하여 법률 자문을 도와드리고 있는데요.

​

​

김민지 변호사님께서 의료진 출신이신 만큼 의료 현장에 대해서는 더욱 깊이 이해하고 자세한 법률 조언을 드리고 계십니다.

​

​

도움이 필요한 분들이라면 연락주셔서 본 건과 관련하여 대화를 나눠보셨으면 좋겠습니다.

​

​

긴 글 읽어주셔서 감사합니다.

​

​

​