참고기사:https://www.boannews.com/media/view.asp?idx=96113

네덜란드 데이터 보호당국은 EU GDPR(유럽연합 일반 데이터 보호 규칙) 위반으로 부킹닷컴에 벌금 56만불을 부과했습니다.

2018년 북한에 의한 해킹 피해로 데이터 유출을 당하고 72시간 이내에 공개해야 하는데 22일 후 보안사고를 보고한데 따른 것인데

UAE의 호텔 객실을 예약한 4,109명의 세부정보가 유출됐는데
97개 카드의 보안코드를 포함해서 283명의 카드 지불 데이터가 유출됐습니다.

부킹닷컴측은 유죄를 인정하고 이의를 제기하지 않았습니다.

투명하게 대응하고 나머지 절차는 제대로 해서 표준 벌금을 줄였다는 내용도 있는데 (5만 유로)

유출된 규모에 비해서 치러야하는 댓가가 많이 쌔네요.

https://pgr21.com/freedom/88102
우리나라에서는 1억건 유출되도 벌금 천만원 수준에 대응도 잘했는지 의문인데...