캐나다 국세청(CRA) 데이터 유출 사태로 피해를 입은 주민들은 이제 공식적으로 보상 청구를 할 수 있습니다.

캐나다 정부의 개인정보 유출 집단 소송 합의 웹사이트에 따르면, 보상금 신청 기간이 8월 4일 화요일에 공식적으로 시작되었습니다. 자격 요건을 충족하는 캐나다 거주자는 현금 보상금 수령을 위한 신청서를 제출할 수 있습니다.

앞서 캐나다 연방 법원은 CRA My Account를 포함한 캐나다 정부 온라인 계정의 개인정보 유출과 관련하여 총 870만 캐나다 달러 규모의 집단 소송 합의를 승인했습니다.

연방 법원 판사 리처드 사우스콧은 합의 조건이 “공정하고 합리적이며 집단 구성원 모두의 최선의 이익에 부합한다”고 밝혔습니다.

그러나 이 합의는 분쟁 당사자 양측이 도달한 타협안이며, 캐나다 정부가 불법적이거나 과실이 있는 행위를 인정하는 것을 의미하지는 않습니다.

사건 발생 원인: 2020년에 정부 계정이 ‘인증서 탈취 공격’을 받았습니다.

이번 집단 소송은 2020년 8월 캐나다 정부의 GCKey 서비스와 캐나다 국세청(CRA) 계정을 대상으로 발생한 일련의 “인증서 도용” 공격에서 비롯되었습니다.

자격 증명 탈취 공격이란 해커가 유출된 사용자 이름과 비밀번호 조합을 사용하여 다른 웹사이트 계정에 로그인하려고 시도하는 공격을 말합니다.

이미지 출처: dailyhive

사이버 공격 이후, 피해자들을 대표하여 원고 토드 스위트는 캐나다 국세청과 캐나다 정부를 상대로 집단 소송을 제기했습니다.

소송에서는 정부가 주민들의 개인 정보를 적절하게 보호하지 못해 “부적절한 보안 조치”로 인해 범죄자들이 일부 캐나다인의 계정에 접근하여 사회보험번호(SIN), 주소 정보, 은행 계좌 정보 등과 같은 민감한 정보를 입수할 수 있었다고 주장합니다 .

소송에서는 또한 공격자들이 실제 계정을 사용하여 캐나다 긴급 대응 지원금(CERB)을 부정하게 수령한 사례가 있다고 주장합니다.

캐나다 재정위원회 사무국은 당시 캐나다 정부가 전 세계 다른 정부 및 민간 기관과 마찬가지로 증가하는 사이버 보안 위협에 계속 직면하고 있다고 밝혔습니다.

누가 보상 대상인가요?

이번 합의에 따라, 귀하의 캐나다 정부 온라인 계정에 있는 개인 정보 또는 금융 정보가 지정된 기간 내에 무단으로 접근되거나 공개된 경우, 귀하는 집단 소송의 구성원으로 간주될 수 있습니다.

또한, 다음과 같은 사람들도 소송 대상이 될 수 있습니다: 2021년 6월 24일 이전에 Murphy Battista LLP에 연락하여 CRA 개인정보 유출 집단 소송에 대해 상담한 사람들.

하지만 그룹의 모든 구성원이 보상 대상은 아닙니다.

다음 조건 중 하나라도 충족되는 경우에만 보상이 지급됩니다. 2020년 6월 15일부터 8월 30일 사이에 개인정보가 무단으로 접근된 경우, 개인정보가 접근되어 사기 행위에 사용된 경우, 또는 보상 청구 관리 기관인 KPMG로부터 통지를 받은 경우.

저는 얼마나 보상을 받을 수 있나요?

보상금액은 개인의 피해 정도에 따라 다르며, 크게 세 가지 범주로 나뉩니다.

1. 접근 권한 청구

개인 정보가 열람되었지만 사기 행위에 사용되지 않은 경우, 이러한 유형의 보상을 신청할 수 있습니다.

보상은 주로 해당 사건으로 인한 불편함과 정부 부처, 법 집행 기관 또는 금융 기관에 연락하는 데 소요된 시간에 대한 보상입니다.

보상 기준: 시간당 20캐나다달러, 최대 4시간, 최대 보상액 80캐나다달러.

2. 사기로 인한 손실에 대한 보상

개인 정보가 도난당하여 복지 혜택 신청이나 기타 사기 행위에 사용되는 경우, 예를 들면 다음과 같습니다.

타인을 사칭하여 캐나다 긴급 대응 지원금(CERB)을 신청하는 행위;

캐나다 긴급 학생 지원금(CESB)을 신청하기 위해 타인을 사칭하는 행위;

가명으로 고용보험(EI) 수당을 신청하는 행위;

지원금이 승인되지 않은 은행 계좌로 이체되었습니다.

피해를 입은 사람들은 보상을 신청할 수 있습니다.

보상 기준: 시간당 20캐나다달러, 최대 10시간, 최대 보상액 200캐나다달러.

3. 특별보상기금

데이터 유출로 인해 실제 경제적 손실이 발생한 경우, 관련 비용에 대한 보상을 신청할 수 있습니다.

여기에는 신분 도용으로 인한 손실, 전문 서비스 수수료, 신용 동결 관련 수수료 및 데이터 유출로 인해 발생하는 기타 비용이 포함됩니다.

최대 신청 금액: 5,000 캐나다 달러

신청자는 관련 증빙 서류를 제출해야 합니다.

공식 공지에는 신청자 수에 따라 최종 지급액이 조정될 수 있다고 명시되어 있습니다.

어떻게 신청하나요?

자격 요건을 충족하는 캐나다 거주자는 이제 온라인으로 신청서를 제출할 수 있습니다.

신청 시에는 정착 웹사이트에 접속하여 성, 사회보험번호(SIN) 뒷자리 세 자리, 이메일 주소를 입력해야 합니다.

해당 시스템은 신청자의 자격 여부를 확인하는 데 사용될 것입니다.

지원 마감일: 2027년 2월 3일.

캐나다 정부는 자격 요건을 충족하는 거주자들에게 보상금 지급 마감일을 놓치지 않도록 자격 여부를 확인하고 신속하게 신청서를 제출할 것을 당부합니다.