공공기관 서류 낸 뒤 스팸 문자...4년간 구글 떠돈 내 개인정보

공공기관에 제출했던 개인정보가 관리 미흡으로 구글에 4년간 그대로 노출돼 논란이 일고 있다. 이에 대해 해당 기관 측은 사과하며 재발 방지 대책 마련을 약속했다.

7일 연합뉴스 보도에 따르면 전남 나주시에 사는 A씨는 지난달 14일 자신의 이메일을 구글에 검색해보다가 자신의 개인정보가 담긴 URL(인터넷주소)을 발견했다.

검색된 URL을 클릭하니 '전남 청년 내일로' 온라인 접수 홈페이지로 연결됐고, A씨의 개인정보 일부가 담긴 화면이 떴다.

이 화면에서 A씨는 자신의 세세한 개인정보가 담긴 PDF 파일까지 내려받을 수 있었다.

검색을 통해 다운받을 수 있던 개인정보 PDF 파일 일부. 연합뉴스

파일에는 A씨의 증명사진, 주민등록번호, 주소, 핸드폰 번호 등의 개인정보가 고스란히 노출된 교육 참가 신청서, A씨 가족의 이름과 주소 등이 담긴 주민등록등본까지 포함돼 있었다.

이 파일은 2019년 6월 A씨가 전남정보문화산업진흥원의 'VR·AR 전문가 양성 과정'을 신청하기 위해 제출했던 서류들이다.

A씨의 개인정보가 노출된 URL은 'A씨 이름+전남+청년' 등의 특정 키워드를 조합해 검색해도 쉽게 찾을 수 있었다.

키워드를 조합하자 나온 A씨 개인정보가 담긴 홈페이지와 PDF 파일 다운로드 링크. 연합뉴스

A씨는 "개인정보 보관기관인 3년을 넘기고도 파기되지 않은 개인정보가 구글에 4년 동안 공개되고 있었다"라며 "스팸 전화나 문자를 일반적인 사람들보다 많이 받아 의아했는데 그 원인을 알고 가족들 모두 정신적인 피해가 컸다"고 말했다.

이어 "진흥원은 개인정보 유출 사실도 인지하지 못해 먼저 발견한 제가 직접 구글과 개인정보 침해 신고센터에 개인정보 삭제 요청을 해야 했다"고 전했다.

진흥원 측 "관리 미흡 죄송…재발 방지 대책 논의"

지난달 16일 개인정보 침해 신고센터의 연락을 받은 진흥원 측은 A씨의 개인정보가 담긴 URL을 삭제했다.

진흥원은 A씨의 개인정보 파일이 등록된 전남 청년 내일로 온라인 접수 홈페이지의 URL이 진흥원도 인지하지 못하는 사이에 외부 공유된 것으로 파악했다.

진흥원 측은 A씨에게 사과의 뜻을 밝히며 재발 방치 대책 마련을 약속했다.

진흥원 관계자는 "개인정보 관리 미흡에 대해 굉장히 죄송스럽게 생각한다. 업무 인원도 계속 바뀌었고 개인정보 유출이 전례가 없는 일이다 보니 인지하지 못했다"며 "정확한 개인정보 유출 경위는 관리 업체를 통해 확인하고 있다"고 밝혔다.

이어 "사건 접수 이후 긴급 조치로 제보자의 개인정보가 담긴 URL만 지운 게 아니라 온라인 접수창구를 통째로 폐쇄해서 다른 교육생들의 피해 여부는 추후 확인할 수 있도록 노력하고 있다"며 "이런 일이 다시 일어나지 않도록 재발 방지 대책도 논의하고 있다"고 덧붙였다.

현예슬 기자 hyeon.yeseul@joongang.co.kr