TVING had 19.53 Million users' personal data stolen...
And this is all the fine they'll get?"
ACCENT ON LIFE
개인정보 1953만명이 유출된 사건, 어느 정도 규모인지 감이 오시나요?
역대 4번째 규모의 초대형 해킹 사고입니다.
Can you imagine the scale of a data breach affecting 19.53 million people?
This is the fourth-largest personal data leak in South Korean history.
최근 OTT 플랫폼 티빙의 해킹 피해 규모가 1953만명으로 최종 확인됐습니다.
이는 국내 개인정보 유출 사고 가운데 역대 4번째 규모에 해당하는 수치입니다.
그런데 더 놀라운 건 처벌 규모입니다.
현재 법 기준으로 티빙에 부과할 수 있는 과징금은 최대 122억원, 실제로는 과거 사례를 적용할 경우 40~50억원대 수준이 될 가능성이 거론되고 있습니다.
The final number of victims affected by the recent hacking attack on the OTT streaming platform TVING has now been confirmed at 19.53 million users. This makes it the fourth-largest personal information breach ever recorded in the country.
But what is even more surprising is the level of punishment.
Under current regulations, the maximum administrative fine that can be imposed on TVING is approximately 12.2 billion won (about US$9 million). Based on previous cases, however, experts suggest that the actual penalty could end up being closer to 4-5 billion won (around US$3-4 million).
왜 이런 일이 가능할까요?
현행 개인정보보호법은 유출된 사람 수보다 기업 매출액을 기준으로 과징금을 계산하기 때문입니다.
즉 1953만명의 개인정보가 유출됐더라도, 회사 매출 규모가 상대적으로 크지 않으면 과징금도 함께 낮아질 수 있습니다.
반대로 회원 수가 적더라도 매출이 큰 기업은 훨씬 높은 과징금을 부과받을 수 있습니다.
How is this possible?
The reason lies in South Korea’s current Personal Information Protection Act, which calculates fines based on a company's revenue, rather than the number of people affected by the breach.
In other words, even if the personal information of 19.53 million people is exposed, the fine can remain relatively low if the company's revenue is not particularly large.
Conversely, a company with far fewer users but much higher revenue could face a significantly larger penalty.
이 때문에 온라인에서는 "피해 규모보다 기업 규모가 더 중요하게 계산되는 것 아니냐"는 지적이 이어지고 있습니다.
실제로 현재 피해자들을 중심으로 10만명 이상 규모의 집단소송 움직임도 나타나고 있습니다.
정부는 이런 문제를 보완하기 위해 대규모 개인정보 유출 시 과징금을 매출액의 최대 10%까지 부과할 수 있도록 법을 개정했으나 해당 개정안은 오는 9월부터 시행돼 이번 티빙 사고에는 적용되지 않습니다.
As a result, many people online have criticized the system, arguing that the size of the company appears to matter more than the scale of the damage suffered by victims.
In fact, a growing movement among those affected is already pushing for a class-action lawsuit involving more than 100,000 plaintiffs.
To address this issue, the government amended the law so that, in cases of large-scale personal data breaches, fines can reach up to 10% of a company's revenue.
However, the revised law will only come into effect in September, meaning it cannot be applied to the TVING incident.
-
한번 유출되면 다시 되돌릴 수 없는 정보,
개인정보 유출의 대가는 과연 무엇으로 계산되어야 할까요?
Once personal information is leaked, it can never truly be recovered.
So what should be the real price of a personal data breach?
TVING had 19.53 Million users' personal data stolen...
And this is all the fine they'll get?"
ACCENT ON LIFE
개인정보 1953만명이 유출된 사건, 어느 정도 규모인지 감이 오시나요?
역대 4번째 규모의 초대형 해킹 사고입니다.
Can you imagine the scale of a data breach affecting 19.53 million people?
This is the fourth-largest personal data leak in South Korean history.
최근 OTT 플랫폼 티빙의 해킹 피해 규모가 1953만명으로 최종 확인됐습니다.
이는 국내 개인정보 유출 사고 가운데 역대 4번째 규모에 해당하는 수치입니다.
그런데 더 놀라운 건 처벌 규모입니다.
현재 법 기준으로 티빙에 부과할 수 있는 과징금은 최대 122억원, 실제로는 과거 사례를 적용할 경우 40~50억원대 수준이 될 가능성이 거론되고 있습니다.
The final number of victims affected by the recent hacking attack on the OTT streaming platform TVING has now been confirmed at 19.53 million users. This makes it the fourth-largest personal information breach ever recorded in the country.
But what is even more surprising is the level of punishment.
Under current regulations, the maximum administrative fine that can be imposed on TVING is approximately 12.2 billion won (about US$9 million). Based on previous cases, however, experts suggest that the actual penalty could end up being closer to 4-5 billion won (around US$3-4 million).
왜 이런 일이 가능할까요?
현행 개인정보보호법은 유출된 사람 수보다 기업 매출액을 기준으로 과징금을 계산하기 때문입니다.
즉 1953만명의 개인정보가 유출됐더라도, 회사 매출 규모가 상대적으로 크지 않으면 과징금도 함께 낮아질 수 있습니다.
반대로 회원 수가 적더라도 매출이 큰 기업은 훨씬 높은 과징금을 부과받을 수 있습니다.
How is this possible?
The reason lies in South Korea’s current Personal Information Protection Act, which calculates fines based on a company's revenue, rather than the number of people affected by the breach.
In other words, even if the personal information of 19.53 million people is exposed, the fine can remain relatively low if the company's revenue is not particularly large.
Conversely, a company with far fewer users but much higher revenue could face a significantly larger penalty.
이 때문에 온라인에서는 "피해 규모보다 기업 규모가 더 중요하게 계산되는 것 아니냐"는 지적이 이어지고 있습니다.
실제로 현재 피해자들을 중심으로 10만명 이상 규모의 집단소송 움직임도 나타나고 있습니다.
정부는 이런 문제를 보완하기 위해 대규모 개인정보 유출 시 과징금을 매출액의 최대 10%까지 부과할 수 있도록 법을 개정했으나 해당 개정안은 오는 9월부터 시행돼 이번 티빙 사고에는 적용되지 않습니다.
As a result, many people online have criticized the system, arguing that the size of the company appears to matter more than the scale of the damage suffered by victims.
In fact, a growing movement among those affected is already pushing for a class-action lawsuit involving more than 100,000 plaintiffs.
To address this issue, the government amended the law so that, in cases of large-scale personal data breaches, fines can reach up to 10% of a company's revenue.
However, the revised law will only come into effect in September, meaning it cannot be applied to the TVING incident.
-
한번 유출되면 다시 되돌릴 수 없는 정보,
개인정보 유출의 대가는 과연 무엇으로 계산되어야 할까요?
Once personal information is leaked, it can never truly be recovered.
So what should be the real price of a personal data breach?