아마도 이미 개인정보는 암호화되어서 처리되는걸로 아는데 아닌가요?
문제는 암호화되더라도 키가 털리면 다 털리는거죠..

그런 정보도 꽤 민감한 요소인데 암호화가 전혀 없었군요.;

암호화, 업무와 무관한 액세스 차단
(but 고객센터에서는 이것저것 확인해야 q&a 가능하죠, 특정 아웃바운드 회사에서 여기저기 수주해서 하기에 내부 통제 못하면 티끌 모아 태산이죠?)

그런 자료들의 암호화는 해킹 범위에 따른 차이가 있을 수 있지만 기본적으로 큰 의미는 없습니다.
비밀번호 같은 경우 원래의 비밀번호 내용이 무엇인지 알지 못해도 암호화된 값만 비교해서 활용이 가능합니다.
주민등록 번호의 경우도 마찬가지고요.
이런 자료들의 경우 원래의 내용을 알 수 없는 방법으로 암호화를 해서 저장을 하게 됩니다.
그러면 누출이 되더라도 쓰기가 어렵게 되는 것이지요.

하지만 주소나 거래 내역은 원래 내용을 확인할 수 있어야 하기에 암호화해서 저장한다고 해도
암호를 해제하는 방법 또한 서버 안에 들어가 있게 됩니다.
즉, 자료만 누출된다면 어느 정도 억제가 되겠지만 서버 코드까지 누출되면 암호화를 해도 뚫리게 됩니다.
암호화를 해서 저장하는 것이 공짜로 되는 일이 아니다 보니 이런 것까지 강요하기는 쉽지 않지요.

털리면 기업에 징벌적손해배상 처벌 하면됩니다. 안하니까 그렇죠

보안에 들어가는 비용보다 털릴 때 토해내야 하는 비용을 더 크게 만들면 보안에 투자를 더 하게 되죠