보안 사고 및 개인정보보호 뉴스레터 — 2026-08-21

1. 개인정보 유출 사고 및 시사점

최근 7일(2026-08-14 이후) 동안 발표된 주요 개인정보 유출 및 보안 사고 사례를 정리합니다.

• Baylor Genetics (유전체 검사 기업) 해킹 피해 6월에 발생한 해킹 공격으로 민감한 환자 데이터가 유출된 것으로 확인되었습니다. 이번 사고는 직원 정보도 함께 노출되었으며, 의료 부문이 직면한 공급망 리스크를 부각시켰습니다.

  

• 청와대 고위직 및 주요 기관 개인정보 유출 주요 기관의 해킹 사고가 잇따라 발생하고 있으며, 청와대 고위직의 개인정보가 민간 기관을 통해 유출된 것으로 파악되었습니다. 국수본은 청와대 서버는 해킹되지 않았다고 밝혔으나, 언론사 서버, 제약사, 병원 등에 대한 해킹은 북한 해커 라자루스가 주도한 것으로 추정되고 있습니다. 경찰은 피해 규모와 해킹 경로에 대해 수사를 진행 중입니다.

  

• Pokémon Center (영국·독일) 데이터 유출 영국과 독일의 Pokémon Center 고객들에게 데이터 유출 사고가 발생했다는 경고가 전달되었습니다. 해당 사고로 고객 정보가 노출되었을 가능성이 있습니다.

  

2 sources

mk.co.kr

언론사·병원이어 靑 고위직까지 … 개인정보 다 뚫렸다 - 매일경제

secnews.gr

Pokémon Center: Data breach affects customers in Britain and Germany

2. 정보유출 사고 및 판례 시사점

최근 7일(2026-08-14 이후) 동안 발표된 보안 관련 법원 판례 및 최신 법적 책임 분석 자료는 수집되지 않았습니다. (참고: 기존 판례 분석 자료들은 2025년 4월 이전의 내용으로, 본 뉴스레터의 최신성 기준(2026-08-14 이후)에 부합하지 않아 제외되었습니다.)

3. 개인정보보호법 최근 현황 (CISO/CPO 필수)

CISO 및 CPO가 반드시 숙지해야 할 최근 법률 개정 사항 및 규제 준수 현황입니다.

• 개인정보보호위원회(PIPC) 조직 및 권한 강화 개인정보보호위원회는 현재 조사인력 39명을 보유하고 있으며, 쿠팡, SK텔레콤 등 대규모 개인정보 유출 사건 조사와 제재를 담당하고 있습니다. 심의·의결위원회 9명 중 7명이 비상임 위원으로 구성되어 있으며, DEEP INSIGHT 등 권한이 커지는 추세에 있어 기업의 대응이 요구됩니다.

  

• CPO 지정 및 신고 의무화 (2026년 9월 11일 시행) 개정된 개인정보 보호법에 따라 일정 규모 이상의 개인정보처리자는 오는 2026년 9월 11일부터 CPO(개인정보 보호책임자) 지정, 변경, 해제 시 이사회 의결 및 신고가 의무화됩니다.

  

• CPO 전문자격 요건 및 역할 강화 정보주체 규모가 크거나 민감한 정보를 다루는 기업·기관은 법령이 정한 기준에 따라 일정한 전문자격 요건(경력)을 갖춘 사람만을 '전문 CPO'로 지정해야 할 의무가 있습니다. 이는 2026년 9월 11일 시행되는 개정안에 따라 강화되는 내용입니다.

  

1 sources

hankyung.com

hankyung.com