수원차장검사출신변호사 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책

페이지 정보

작성자 이길중 작성일25-09-13 08:22 조회10회 댓글0건

본문

수원차장검사출신변호사 국민건강보험공단(건보공단)이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 건보공단은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 서버를 충분히 확보하지 않고 허술하게 운영한 것 아니냐는 지적이 나온다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료를 보면, 지난 1일 A장기요양기관 수급자와 종사자 등 182명의 개인정보가 외부로 노출됐다. B장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A기관 수급자 데이터가 조회된다”는 민원이 건보공단에 다수 접수된 것이다. 이로 인해 A기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출된 것으로 나타났다.
A기관은 공단 위탁을 받아 자택에서 돌봄을 필요로 하는 수급자에게 요양보호사를 보내는 민간기관이다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단은 문제 발생 직후 해당 서버를 멈추고 시스템을 재부팅하는 긴급조치를 했다. 이어 해킹 여부를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 원인은 아직 조사 중이다.
건보공단은 사고 후속 조치로 피해자 182명에게 개인정보 노출 사실을 개별 고지하고 사과했다고 한다. 6개 부서로 구성된 대응팀을 꾸려 이번주부터 내부 감사도 진행 중이다.
전문가들은 복지 수요가 갈수록 늘어나는 상황에서 사용자가 몰리는 수준에 맞게 서버를 관리하지 못했고, 개인정보 노출에 대한 대비도 부족했다고 지적했다. 임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 했어야 하는데 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다.
염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 설계하고, 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 최근 3년간 건보공단에서 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 개인정보 유출 사고가 3건 발생했는데 3~16명 수준이었다. 2건은 문자메시지나 우편물을 잘못 발송한 사례였고, 1건은 일부 직원이 타 가입자의 정보를 무단으로 누설한 사례였다.
건보공단 관계자는 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발 방지 대책을 마련하겠다”고 밝혔다.
김선민 의원은 “유례없는 개인정보 유출 사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발 방지대책을 시급히 마련해야 할 것”이라고 말했다.
경찰이 피해 사실 알렸지만 늑장 조치·보고…사안 축소 정황도정부 “불법 초소형 기지국이 범행 이용 판단”…민관 합동 조사
수도권 서남부를 중심으로 발생한 ‘유령 소액결제 사건’을 둘러싸고 KT의 대응이 도마에 오르고 있다.
사건 초기 경찰 고지를 받고도 즉각 조치를 취하지 않고, 국회에 이상 징후가 없다는 취지의 보고를 하는 등 사안을 축소하려 했다는 정황이 드러나면서다.
이번 사건을 조사 중인 정부는 ‘불법 초소형 기지’를 원인으로 지목했다.
10일 경기남부경찰청 사이버수사대는 지난 1일 KT에 연쇄 소액결제 피해가 일어나고 있다는 사실을 알렸으나, KT 측이 ‘그런 일(해킹)은 일어날 수 없다’는 식의 반응을 보이며 별다른 조치를 취하지 않았다고 밝혔다.
KT가 정부에 피해 사실을 신고한 것은 지난 8일, 비정상적인 소액결제 차단 조치를 취한 것은 지난 5일이다.
피해 사실을 축소·은폐하려 했다는 의혹도 제기됐다.
KT는 지난 9일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원에게 ‘현재까지 이상 정황이 파악되지 않았다’는 취지로 보고했다.
그러나 KT는 이미 하루 전인 지난 8일 피해자 통화 기록 분석 결과, KT 시스템에 등록되지 않은 기지국의 접속을 확인했다고 당국에 신고했다.
KT의 안이한 대응이 이번 사태를 키웠다는 비판이 나온다. 소액결제 피해는 지난달 말부터 이달 5일까지 집중 발생한 뒤 현재 소강상태인데, 만약 경찰이 KT에 이를 알린 지난 1일부터 대응에 나섰다면 추가 피해를 막을 수 있지 않았겠느냐는 것이다.
이 밖에 지난 6일 홈페이지에 관련 알림을 띄운 것 외에 KT가 문자 발송 등 보다 더 적극적인 공지를 하지 않은 데 대한 지적도 나온다.
KT의 자체 집계에 따르면 10일까지 소액결제 피해 건수는 278건, 피해 금액은 1억7000여만원에 이른다. 경찰 집계(해킹 건수 124건, 피해액 8060만원)의 2배가 넘는다. KT는 피해 금액 전액에 대해 가입자에게 청구하지 않기로 한 상태다.
한편 전날 민관합동조사단을 꾸리고 조사에 착수한 정부는 ‘불법 초소형 기지국’이 범행에 이용된 것으로 보고 있다. 초소형 기지국이란 통신 범위 반경이 작은 소형 기지국으로, 기존 기지국의 통신 범위를 보완하는 목적으로 활용된다.
류제명 과학기술정보통신부 2차관은 이날 정부서울청사에서 브리핑을 열어 “미등록 불법 기지국이 어떻게 통신망에 접속했는지, 어떤 방식으로 무단 소액결제가 이뤄졌는지, 어떤 정보를 탈취했는지 조사하고 있다”고 밝혔다. 이어 “불법 기지국 외 다른 수법의 침해사고 가능성에 대해서도 심도 있게 조사해나갈 계획”이라고 했다.
류 차관은 SK텔레콤·LG유플러스에도 전국 단위 불법 기지국 여부 조사를 요청한 결과, 발견되지 않았다고 설명했다.
이번 소액결제 사건과 관련한 조사는 과기정통부 주도의 민관합동조사단과 경찰, 개인정보보호위원회가 각각 진행할 예정이다.
개인정보위는 이날 KT 소액결제 사건은 물론, 최근 미국 보안 전문잡지 ‘프랙’을 통해 제기된 KT·LG유플러스의 개인정보 유출 의혹 조사에도 착수했다고 밝혔다.
서울 성동구 옛 성수공고 부지에 장애인 특수교육을 위한 학교인 성진학교를 신설하는 내용의 조례안이 9일 서울시의회 상임위원회를 만장일치로 통과했다. 오는 12일 열리는 서울시의회 본회의에서도 통과될 가능성이 높아 성진학교 설립에 ‘청신호’가 켜졌다.
서울시의회 교육위원회는 이날 전체회의를 열어 ‘(가칭) 성진학교 신설을 위한 공유재산관리계획안’ 조례안을 만장일치로 가결했다. 정근식 서울시교육감이 발의한 조례안은 서울 동북권에 거주하는 지체장애 특수교육대상 학생들의 통학 여건 개선을 위해 옛 성수공고 부지에 특수학교를 신설하는 내용을 담고 있다.
조례안이 본회의에서 최종 의결되면 서울시교육청은 2027년 성진학교 착공에 들어가 2029년 3월 문을 열 예정이다. 성진학교는 22학급, 총 136명을 수용할 수 있는 규모로 설립되며, 유치원부터 전공과정(진로·직업교육)까지 운영한다.
서울시교육청은 지역 요구를 반영해 성수공고 폐교 부지 1만3800㎡를 분할해 성진학교(8000㎡)와 지역사회와 함께하는 시설(5800㎡)로 활용할 계획이다.
그간 성동 지역에서는 특수학교 설립을 둘러싼 갈등이 이어졌다. 지난 6월 열린 주민설명회에서는 “성동구가 명품 동네가 된 만큼 명품 학교를 지어야 한다”는 반대 의견이 거셌다. 하지만 장애학생 부모들은 일반학교 동반 건립이라는 조건이 생기면 특수학교 설립이 연기될 수 있다고 우려했다. 실제로 서울 중랑구에 들어설 특수학교인 동진학교도 주민 반대로 12년간 8번이나 부지를 옮기면서 올해 초에야 첫 삽을 떴다.
전국특수학교학부모협의회 등의 학부모 30여명은 이날 시의회 태평로 별관 앞에서 조례안 통과를 요구하는 집회를 열었다. 최호정 서울시의회 의장은 집회 현장에서 “본회의 때도 원안대로 가결될 것”이라며 “(저희도) 학부모들과 같은 마음”이라고 말했다.
정 교육감은 입장문을 내고 “특수교육 대상 학생과 학부모들의 간절한 호소에 귀 기울여주신 교육위원님들께 감사 인사를 드린다”며 “이번 학교 설립으로 불편이 해소되고 교육 여건이 개선될 것으로 기대한다”고 했다. 서울시교육청 관계자는 “향후 특수학교 설계·공사로 이어지는 과정에서 주민들의 불편이 없도록 하고 부지 활용 등으로 주민들을 위한 시설을 만들 수 있도록 협의해 나가겠다”고 말했다.