개인정보보호위원회(이하 개인정보위)는 12일 전체회의를 개최해 LG유플러스에 대해 과징금 68억원과 과태료 2700만원을 부과하고, 전반적인 시스템 점검과 취약부분 개선 등 재발 방지를 위한 시정조치를 의결했다고 밝혔다.

LG유플러스는 지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만건(중복 제거시 약 30만건)이 공개됐다. 이에 개인정보위는 그동안 민·관 합동조사단·경찰 등과 협조해 조사를 진행해 왔다.

개인정보위와 한국인터넷진흥원(KISA)이 분석한 결과, 유출이 확인된 개인정보는 총 29만7117건(중복제거시)으로 유출 항목은 휴대전화번호·성명·주소·생년월일·이메일주소·아이디·유심(USIM)고유번호 등 26개의 항목이다. LG유플러스의 여러 시스템 중 유출된 데이터와 가장 일치하는 데이터를 보관하는 시스템은 고객인증시스템(CAS)인 점과, 유출시점은 2018년 6월 즈음으로 분석·확인됐다.