용인상간소송변호사 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책

이길중 0 0 5시간전

용인상간소송변호사 국민건강보험공단(건보공단)이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 건보공단은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 서버를 충분히 확보하지 않고 허술하게 운영한 것 아니냐는 지적이 나온다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료를 보면, 지난 1일 A장기요양기관 수급자와 종사자 등 182명의 개인정보가 외부로 노출됐다. B장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A기관 수급자 데이터가 조회된다”는 민원이 건보공단에 다수 접수된 것이다. 이로 인해 A기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출된 것으로 나타났다.
A기관은 공단 위탁을 받아 자택에서 돌봄을 필요로 하는 수급자에게 요양보호사를 보내는 민간기관이다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단은 문제 발생 직후 해당 서버를 멈추고 시스템을 재부팅하는 긴급조치를 했다. 이어 해킹 여부를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 원인은 아직 조사 중이다.
건보공단은 사고 후속 조치로 피해자 182명에게 개인정보 노출 사실을 개별 고지하고 사과했다고 한다. 6개 부서로 구성된 대응팀을 꾸려 이번주부터 내부 감사도 진행 중이다.
전문가들은 복지 수요가 갈수록 늘어나는 상황에서 사용자가 몰리는 수준에 맞게 서버를 관리하지 못했고, 개인정보 노출에 대한 대비도 부족했다고 지적했다. 임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 했어야 하는데 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다.
염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 설계하고, 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 최근 3년간 건보공단에서 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 개인정보 유출 사고가 3건 발생했는데 3~16명 수준이었다. 2건은 문자메시지나 우편물을 잘못 발송한 사례였고, 1건은 일부 직원이 타 가입자의 정보를 무단으로 누설한 사례였다.
건보공단 관계자는 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발 방지 대책을 마련하겠다”고 밝혔다.
김선민 의원은 “유례없는 개인정보 유출 사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발 방지대책을 시급히 마련해야 할 것”이라고 말했다.
조국혁신당 성폭력 피해자를 대리한 강미숙 혁신당 여성위원회 고문이 5일 조국 혁신정책연구원장을 향해 “조국혁신당은 좋든 싫든 조국의 당”이라며 “비당원이어서, 대표가 아니어서, 최고위원이 아니어서라는 조국 전 대표의 틀릴 것 없는 말씀에 더는 버틸 수 없었다”고 비판했다.
강 고문은 이날 자신의 페이스북에 “(피해자) 강미정 혁신당 대변인의 업무 복귀는 사람과 시스템의 문제였기에 조국에게 길을 묻거나 떠나거나 결정할 일일 수밖에 없었다”며 이같이 적었다. 강 고문은 “당원 여부, 권한 여부를 말하는 건 형식논리”라며 “그렇다면 당원도 아닌 사람이 주요 당직자들의 의전을 받으며 현충원에 참배하는 일정은 어떻게 설명할 수 있겠느냐”고 지적했다.
강 대변인은 전날 국회 소통관에서 기자회견을 열어 “당이 피해자의 절규를 외면했다. 조 원장한테서도 여태 다른 입장을 듣지 못했다”며 탈당했다. 조 원장은 자신의 페이스북을 통해 “비당원 신분이었던 저로서는 당의 공식 절차가 진행되는 과정에서 제가 할 수 있는 역할이 없었다”고 해명했다. 조 원장은 자녀 입시비리와 여권 인사 감찰 무마 혐의로 징역 2년을 확정받고 지난해 12월부터 올해 8월까지 복역했다.
강 고문은 지난 7월17일 복역 중이던 조 원장에게 성폭력 사건을 알리고 면담을 요청하는 편지를 보냈다고 밝혔다. 강 고문은 “왜 감옥에 있는 분에게 편지를 보냈냐고요? 수많은 옥중편지를 통해 정치적 메시지를 냈고 당 지도부와 당직자들이 수시로 면회를 다니며 당무를 보고하고 논의한 것으로 안다”고 말했다.
김선민 혁신당 대표 권한대행은 이날 오전 기자간담회에서 “조 전 대표(조 원장)와 당무를 논의한 적 없다”며 “당헌·당규에 따라 최대한 흠결 없이 이 문제를 처리해왔다”고 말했다.
강 고문은 “기자회견 후 또 한 번 확인하는 건 우리는 ‘사람’을 말하고 ‘마음’을 말하는데 당은 역시나 법과 절차를 말한다는 것”이라고 비판했다.
강 고문은 조 원장이 광복절 특별사면으로 지난달 15일 출소하자 21일 자신과 강 대변인을 만나 달라고 요청했다. 강 고문은 조 원장이 지역 일정을 마친 뒤인 9월 초에 ‘전 대표로서 만나 위로할 예정’이라고 답변했다고 전했다.
강 고문은 “위로든 무엇이든 극한의 고통 속에 있는 피해자를 만나는 것을 보름 가까운 지역 일정보다 덜 중요하게 여기는 것 같아 말은 아쉽다고 했지만 솔직히 절망했다”며 “이미 존재하는 피해자 지원조치는 뒤로 한 채 미래의 피해자를 위한 당규 마련에 몇 주를 보내는 것을 지켜보며 복장이 터지는 고통이라는 게 이런 것이구나 했다”고 적었다.