페이팔, 사이버보안 규정 위반으로 200만 달러 벌금... 주가는 하락

페이팔 홀딩스(NASDAQ:PYPL) 주가가 목요일 하락세를 보이고 있다.

페이팔은 뉴욕주 금융서비스국(DFS)으로부터 주(州) 사이버보안 규정 위반으로 200만 달러의 벌금을 부과받았다.

DFS는 페이팔이 주요 사이버보안 기능을 적절히 관리하지 못했고, 사이버보안 위험에 대응하기 위한 직원 교육도 제대로 실시하지 않았다고 밝혔다.

이러한 부족한 대응으로 인해 사이버 범죄자들이 사회보장번호를 포함한 민감한 고객 정보에 접근할 수 있었던 것으로 드러났다.

조사 결과, 페이팔은 자격을 갖춘 사이버보안 인력을 고용하지 않았고 민감한 데이터를 보호하기 위한 필요한 절차도 갖추지 않아 정보가 노출된 것으로 나타났다.

벤징가 프로에 따르면 PYPL 주식은 지난 1년간 37% 이상 상승했다. 투자자들은 글로벌X 핀테크 ETF(NASDAQ:FINX)를 통해 이 주식에 투자할 수 있다.

또한 페이팔은 다중 인증이나 접근 제한과 같은 적절한 보안 조치를 시행하지 않아 무단 접근을 막지 못했다. 이러한 문제는 IRS 양식 1099-K를 더 광범위하게 접근 가능하도록 만드는 팀이 적절한 절차를 따르지 않아 발생했으며, 이로 인해 유출된 인증 정보가 시스템을 악용하는 데 사용될 수 있었다.

페이팔은 이후 이러한 문제들을 해결하고 사이버보안 관행을 개선했다.

DFS는 고객 데이터 보호를 위해 자격을 갖춘 사이버보안 인력 확보와 강력한 보안 정책 구현의 중요성을 강조했다.

DFS의 사이버보안 규정은 2017년 3월부터 시행되었으며, 이 규정의 두 번째 개정안은 2023년 11월부터 발효되었다.

주가 동향: PYPL 주식은 목요일 마지막 거래에서 1.12% 하락한 88.84달러에 거래되고 있다.