Alibaba Cloud는 사용자 등록 정보 유출 사고에 대응합니다.

정관 특별평론가 리 탕

이번 사건은 막대한 양의 사용자 정보와 개인정보를 장악하고 있는 인터넷 거대 기업과 그 직원들에게 다시 한 번 경종을 울렸습니다.

8월 24일 언론 보도에 따르면, "알리바바 클라우드가 사용자 등록 정보를 제3자에게 유출했다"는 사실에 대해 저장성 통신국은 알리바바 클라우드에게 시정을 명령했다고 밝혔습니다. 텔레마케팅 직원이 회사 규율을 위반하고 이를 유통업체 직원에게 공개한 결과, 심각하고 적극적으로 시정되었습니다. 8월 23일, 언론은 저장성의 권위 있는 소식통으로부터 저장성 인터넷 정보국, 시장 감독국 및 기타 규제 당국이 이 문제에 개입하여 감독 및 시정 작업을 수행했다는 사실을 알게 되었습니다.

업무상 알리바바 클라우드와 업무상 소통과 교류를 한 적이 있습니다. 국내에서 잘 알려진 기업이다 보니 전반적으로 Alibaba Cloud 직원들은 전문적이고 품질이 높다는 인상을 줍니다. 의외로 "큰 눈썹과 큰 눈"을 가진 알리바바 클라우드 직원이 실제로 "사용자의 등록 정보를 제3자에게 유출한다"는 것은 정말 충격적입니다.

알리바바 클라우드는 직원이 유출한 사용자 등록 정보의 수를 공개하지 않았지만 구체적인 부정적 결과는 공개적으로 보고되지 않았습니다. 그러나 확실한 것은 알리바바 클라우드로부터 "회사 시스템에 따라 엄중하게 처리"되는 것 외에도 법을 위반하고 법을 위반한 이 직원은 관련 법령에 의해 처벌될 수도 있다는 것입니다.

또한 보고서에 나온 변호사들의 분석에 따르면, 운영자에 대해서는 '사이버보안법' 제64조의 규정에 따라 개인정보가 침해된 경우 수사기관, 시정을 명령하는 경우에는 상황에 따라 행정처분을 단독으로 부과하거나 경고와 함께 부과할 수 있으며, 심각한 경우 책임자가 형사책임을 질 수도 있습니다.

아무리 '고급' 회사라도 직원 수가 많으면 '좋은 것과 나쁜 것의 혼합'이 있을 수밖에 없고, 일부는 불가피하다. 직원들은 이런저런 유혹을 견디지 못할 것입니다. 그런데 문제는 이번 사건에 알리바바 클라우드가 아무런 책임이 없느냐는 것이다. 알리바바 클라우드는 "절강성 통신관리국의 요구 사항에 따라 인사 관리의 결함을 적극적으로 시정하고 개선했다"는 반응을 보면 알 수 있다. 그러나 '적극적으로 수정한다', '개선한다'는 말은 너무 경솔하다. 엄청난 양의 사용자 정보와 개인정보를 장악한 알리바바 클라우드 같은 거대 인터넷 기업에게도 유사 사태를 피하기 위해 관리를 소홀히 한 책임이 있다. 이런 일이 다시 발생하면 정보 유출이나 오용으로 인해 발생할 수 있는 심각한 결과를 피하기 위해 관련 당사자는 이를 "제동"해야 합니다.

보고서 속 관련 변호사에 따르면 소비자권리보호법 제56조 1항에 따라 공상행정부는 알리바바 클라우드 컴퓨팅 주식회사에 경고를 내릴 수 있고, 불법소득을 몰수하고, 불법소득의 1배 이상 10배 이하의 벌금을 부과한다. 불법소득이 없는 경우에는 50만원 이하의 벌금을 부과한다. 국민의 개인정보 침해행위가 형법 제253조에서 규정한 국민의 개인정보 침해죄에 해당하는 경우에는 책임자도 형사책임을 지게 됩니다. 상황이 공민의 개인정보를 침해하는 수준에 도달하지 않은 경우 공안처벌을 받을 수 있습니다.

저장성 관련 규제 당국이 최종 조사 결과에 따라 알리바바 클라우드를 어떻게 처벌할지는 알 수 없다. 그러나 법률과 규정에 따라 저장성 관련 규제 당국이 공정하고 자비 없이 법을 집행해 주기를 바랍니다.

또한, 이번 사건은 막대한 양의 사용자 정보와 개인정보를 장악하고 있는 인터넷 거대 기업과 그 직원들에게 다시 한 번 경종을 울렸습니다. 엄격한 내부 관리 시스템을 더욱 최적화하고 시간을 통제해야 한다는 것입니다. "우연히" 유혹을 견디지 못하는 직원은 정말 부족합니다. 며칠 전 제13기 전국인민대표대회 상무위원회 제30차 회의를 통과해 의결된 '개인정보 보호법'이 2021년 11월 1일부터 시행된다. 전국인민대표대회 상임위원회 법무위원회 경제법무실 부국장 Yang Heqing에 따르면, "개인정보 보호법은 엄격한 시스템, 엄격한 기준, 엄격한 책임을 사용하여 개인정보 처리를 명확하게 확립합니다. 권리와 책임, 효과적인 보호, 표준화된 활용 및 보호 시스템 규칙.

11월 1일이 코앞으로 다가오고, 국민의 개인정보 보호에 '철저히 무장'한 개인정보보호법이 이렇게 된다면 곧 그 효력을 발휘하게 될 것이다. 이번 사건은 막대한 양의 사용자 정보와 개인정보를 장악한 모든 인터넷 거대 기업들에게 '교훈'이 될 수도 있다. 사회적 책임을 다한 사건으로도 볼 수 있다. #알리바바 클라우드가 무단으로 사용자 등록 정보를 유출한다#

(황하 댓글 이메일: zghhpl@163.com)

편집자: Liang Bing

코디네이터: Wang Pan