[단독]보고서에 女직원 폰 번호가…구멍 뚫린 개인정보 보호

중앙일보

입력

일러스트 = 김지윤 기자 kim.jeeyoon@joongang.co.kr

개인정보 보호에 대한 의식이 높아지고 있지만 각종 웹사이트에서 주민등록번호나 휴대폰 번호가 노출되는 사례는 최근 5년간 꾸준히 증가한 것으로 나타났다.

11일 국회 과학기술정보방송통신위원회 소속 허은아 국민의힘 의원이 KISA(한국인터넷진흥원)로부터 제출 받은 자료에 따르면 최근 5년간 공공기관(19만곳)과 민간(401만곳) 웹사이트에서 개인정보가 노출된 경우는 ▶2018년 9850건 ▶2019년 1만606건 ▶2020년 1만2033건 ▶2021년 1만4044건으로 늘어났다. 올해는 7월까지 지난해의 88%에 달하는 1만2422건으로 집계됐다. 공공기관과 민간 웹사이트의 정보 유출 사례가 함께 집계된 건 이번이 처음이다. 지난 2020년까지 공공기관은 행정안전부, 민간은 방송통신위원회에서 각각 집계해왔다.

노출된 개인정보는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별번호 4종과 계좌번호, 신용카드번호, 휴대전화번호, 건강보험번호 등이었다. 이 중 공공기관 사이트에서 가장 많이 노출된 개인정보는 주민등록번호(3548건)였고, 휴대전화번호(3377건)와 여권번호(167건)가 뒤를 이었다. 민간 사이트에서는 휴대전화번호가 2만3041건으로 가장 많았고 주민등록번호(1만7447건), 여권번호(740건), 운전면허번호(534건) 순이었다.

개인정보가 가장 자주 노출된 공공기관은 지난 5년간 9건이 적발된 충남연구원이었다. 모두 관리자의 실수로 벌어진 사고였다. 지난 2020년 7월엔 관리자가 정보공개 차원에서 세미나 포럼 자료를 홈페이지에 게시했는데, 시설직 여성공무원 명단과 휴대전화 번호가 그대로 노출됐다. 이듬해인 2021년에도 세미나, 회의 자료 등이 공개되며 관련자들의 휴대전화번호가 3차례 노출되는 등 비슷한 일이 재발했다.

이밖에 개인정보가 많이 노출된 공공기관 상위 20곳 중엔 국민권익위원회·경기도(6회), 고용노동부·보건복지부·환경부(5회) 등이 포함됐다. 경기도에선 지난 4월 관리자가 성범죄전력 조회신청서를 업로드 하며 개인정보를 지우지 않아 성범죄자들의 주민번호가 노출됐다. 부산대·전남대·충북교육청(7회), 서울대(6회) 등 교육기관에서도 비슷한 일이 벌어졌다. 전남대의 경우 장학금 수혜자의 주민등록번호가, 부산대는 총학생회 이벤트 당첨자들의 휴대전화 번호가 그대로 게재됐다고 한다.

허은아 의원은 “해킹 같은 적극적인 공격에 의한 개인정보 유출에 대응하는 것도 중요하지만 단순 부주의로 개인정보가 노출되는 일이 없도록 관리 주체들이 필요한 조치를 다해야 한다”며 “KISA에서 인증하는 ISMS-P 인증, 즉 정보보호 및 개인정보보호 관리체계 인증을 받는 등 관리 체계를 강화해야 한다”고 말했다.

최민지 기자 choi.minji3@joongang.co.kr