전주 센트럴에비뉴원 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책

페이지 정보

작성자 이길중 작성일25-09-12 17:26 조회14회 댓글0건

본문

전주 센트럴에비뉴원 국민건강보험공단(건보공단)이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 건보공단은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 서버를 충분히 확보하지 않고 허술하게 운영한 것 아니냐는 지적이 나온다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료를 보면, 지난 1일 A장기요양기관 수급자와 종사자 등 182명의 개인정보가 외부로 노출됐다. B장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A기관 수급자 데이터가 조회된다”는 민원이 건보공단에 다수 접수된 것이다. 이로 인해 A기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출된 것으로 나타났다.
A기관은 공단 위탁을 받아 자택에서 돌봄을 필요로 하는 수급자에게 요양보호사를 보내는 민간기관이다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단은 문제 발생 직후 해당 서버를 멈추고 시스템을 재부팅하는 긴급조치를 했다. 이어 해킹 여부를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 원인은 아직 조사 중이다.
건보공단은 사고 후속 조치로 피해자 182명에게 개인정보 노출 사실을 개별 고지하고 사과했다고 한다. 6개 부서로 구성된 대응팀을 꾸려 이번주부터 내부 감사도 진행 중이다.
전문가들은 복지 수요가 갈수록 늘어나는 상황에서 사용자가 몰리는 수준에 맞게 서버를 관리하지 못했고, 개인정보 노출에 대한 대비도 부족했다고 지적했다. 임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 했어야 하는데 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다.
염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 설계하고, 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 최근 3년간 건보공단에서 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 개인정보 유출 사고가 3건 발생했는데 3~16명 수준이었다. 2건은 문자메시지나 우편물을 잘못 발송한 사례였고, 1건은 일부 직원이 타 가입자의 정보를 무단으로 누설한 사례였다.
건보공단 관계자는 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발 방지 대책을 마련하겠다”고 밝혔다.
김선민 의원은 “유례없는 개인정보 유출 사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발 방지대책을 시급히 마련해야 할 것”이라고 말했다.
미국 이민 당국이 조지아주 현대차그룹·LG에너지솔루션의 합작 배터리 공장을 단속하는 과정에서 일본인과 중국인도 체포된 것으로 확인됐다.
일본 일간지 니혼게이자이신문(닛케이)은 9일 이민세관단속국(ICE)과 국토안보수사국(HSI)이 체포한 475명에는 300여 명의 한국인 이외에 일본과 중국의 협력업체 파견 직원이 포함됐다고 보도했다.
체포된 일본인 3명은 전기자동차(EV)용 전기의 전극 공정용 장치 제조업체 소속이다.
일본 정부 당국자는 지난 7일 일본인 노동자들을 접견했다고 닛케이는 전했다.
중국 배터리 제조 장치 업체에 소속된 중국인도 8∼9명가량 구금돼있다고 한다.
앞서 미 국토안보수사국과 이민세관단속국 등은 지난 4일 현대차·LG 공장 건설 현장을 단속해 불법체류 혐의로 한국인 노동자 300여 명을 포함한 475명을 체포했다. 체포된 직원들의 소속 회사는 LG에너지솔루션과 하청업체, 재하청업체 등이며 이들은 단기상용 비자인 B1(비즈니스 출장·회의 참석)이나 전자여행허가(ESTA)를 받아 미국에 입국한 것으로 알려졌다.