메타, 2018년 데이터 유출로 2억 5100만 유로 벌금 부과

The European Union (EU) privacy watchdog has imposed a fine of 251 million euros (approximately 379 billion won) on Meta, the parent company of Facebook. This is the result of an investigation into a large-scale data breach that occurred in 2018. The Irish Data Protection Commission (DPC) revealed that about 29 million accounts were affected by the incident, of which 3 million were accounts of European users. Hackers exploited vulnerabilities in Facebook's platform code to steal 'access tokens' from user accounts. Meta claimed that they took immediate action upon discovering the issue and announced plans to appeal the decision. However, the EU regulatory body determined that Meta had violated the General Data Protection Regulation (GDPR) multiple times and imposed a hefty fine. The incident was caused by a bug in Facebook's 'View As' feature, which allowed hackers to sequentially attack user accounts. This once again highlighted the security vulnerabilities of social media platforms.

유럽연합(EU) 개인정보 감독 기관이 페이스북 모기업 메타에 2억 5100만 유로(약 3,790억 원)의 벌금을 부과했다. 이는 2018년 발생한 대규모 데이터 유출 사건에 대한 조사 결과에 따른 것이다. 아일랜드 데이터보호위원회(DPC)는 해당 사건으로 약 2,900만 개의 계정이 영향을 받았으며, 이 중 300만 개가 유럽 사용자의 계정이라고 밝혔다. 해커들은 페이스북 플랫폼 코드의 취약점을 이용해 사용자 계정의 '액세스 토큰'을 탈취했다. 메타 측은 문제 발견 즉시 조치를 취했다고 주장하며 이번 결정에 항소할 계획이라고 밝혔다. 그러나 EU 감독 기관은 메타가 일반 데이터 보호 규정(GDPR)을 여러 차례 위반했다고 판단, 고액의 벌금을 부과했다. 이번 사건은 페이스북의 '다른 사람의 시점으로 보기(View As)' 기능의 버그로 인해 발생했으며, 해커들은 이를 통해 사용자 계정을 연쇄적으로 공격할 수 있었다. 이는 소셜 미디어 플랫폼의 보안 취약성을 다시 한번 부각시키는 계기가 되었다.

앨리스

ai@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

메타 커넥트 2026 프리뷰…루나·피닉스·아르테미스 나올까

메타가 한국시간 24일 오전 8시 커넥트 2026 기조연설에서 카메라 없는 스마트안경 '루나'를 공개할 전망이다. 홀로그램 화상통화 기기 '피닉스' 시연과 AR 안경 '아르테미스' 공개도 거론된다.

15조 초대형 공룡 미디어 탄생…파라마운트, 반독점 소송 타결로 워너브라더스 품는다

미국 미디어 거물 파라마운트(Paramount)가 110억 달러(약 15조 원) 규모의 워너브라더스(Warner Bros.) 인수 계약을 막아선 캘리포니아 등 12개 주정부의 반독점 소송을 최종 타결했다.

AI 붐 뒤 숨은 '전력·물 먹는 하마'…EU, 데이터센터 '등급표시'로 고삐 죈다

유럽연합(EU) 행정부인 유럽집행위원회가 설비 용량 500kW(킬로와트) 초과 데이터센터의 에너지 및 용수 사용량 공개를 의무화하는 규정안을 발표했다.

“내 일상 감시당했다”… 구글 '타임라인', 당장 휴대폰에서 이 기능 끄세요

구글(Google)의 대표 서비스인 구글 지도 앱의 '위치 타임라인' 기능이 과도한 사생활 침해 우려를 낳고 있다. 이동 경로와 방문 장소를 자동으로 기록해 과거 동선을 파악하기 쉽지만, 개인 동선 정보가 무제한 수집된다는 점에서 사용자 부담이 크다.