피망머니상 [단독]“내 기관 로그인했더니 다른 기관 수급자 정보가···” 건보공단 182명 개인정보 노출

이길중 0 0 2시간전

피망머니상 국민건강보험공단이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 공단 측은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 보안 전문가들은 공단이 서버를 충분히 확보하지 않고 허술하게 운영했을 가능성을 제기했다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 공단에서 제출받은 자료를 보면, 지난 1일 A 장기요양기관 수급자와 종사자 등 182명의 개인정보가 노출됐다. A 기관은 공단 위탁을 받아 집에서 돌봄을 필요로 하는 대상자들에게 요양보호사를 보내는 민간기관이다. 이날 오전 10시쯤 B 장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A 기관의 수급자 데이터가 조회된다”는 민원이 공단으로 다수 접수됐다. A 기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출됐다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일에는 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 서버에 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단 측은 문제 발생 직후 해당 서버를 멈추고 시스템을 다시 시작하는 긴급 조치를 취했다. 이어 해킹 유무를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 세부 원인에 대해서는 아직 조사 중이다.
건보공단은 이번 사고의 후속 조치로 피해자 182명에게 개인 정보 노출 사실을 개별 고지하고 사과의 뜻을 전했다고 알렸다. 6개 부서로 구성된 대응팀을 꾸려 이번 주부터 내부 감사를 진행하고 있다.
전문가들은 복지 수요가 갈수록 늘어나고 있는 데도 사용자가 몰리는 수준에 맞게 서버를 관리하지 못한 점, 개인 정보 노출에 대한 대비가 부족했던 점 등이 모두 문제라고 지적했다.
임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 잘 했어야 하는데, 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다. 염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 잘 설계하고, 충분히 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 건보공단에서 최근 3년간 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 발생한 개인정보 유출 사고 3건의 규모는 3~16명으로, 2건은 문자메시지나 우편물을 잘못 발송한 사례였다. 1건은 일부 직원이 타 가입자의 재산 상황 등 가족 정보를 무단으로 누설한 사례였다.
건보공단은 사과문을 내고 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”고 밝혔다. 이어 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발방지 대책을 마련하겠다”고 했다.
한편 김선민 의원실에서는 이 사고를 인지하고 공단에 ‘최근 3년간 개인정보 노출 사례 자료’를 요청했으나, 공단 측에서 처음에는 이번 사고 기록을 누락한 채 제출했던 사실도 확인됐다. 의원실 측에서 이를 지적하자 담당자는 “징계 완료일 기준으로 기록을 조회한 것”이라고 해명했다. 이번 건은 징계가 끝나지 않았기 때문에 사고 건으로 치지 않았다는 것이다.
김선민 의원은 “유례없는 개인정보 유출사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발방지대책을 시급히 마련해야 할 것”이라고 말했다.
고용노동부는 국립외교원이 심우정 전 검찰총장 딸을 채용하는 과정에서 채용절차법을 위반했다고 판단했다. 다만 외교부의 채용절차법 위반 행위는 발견되지 않았고, 채용 당시 국립외교원과 외교부가 채용을 강요했는지는 판단할 수 없다고 봤다.
10일 국회 환경노동위원회 소속 김주영 더불어민주당 의원실이 노동부로부터 받은 자료를 보면 서울지방고용노동청은 지난달 13일 이 같은 조사 결과를 신고인과 피신고인에게 통보했다.
앞서 민주당은 심 전 총장 딸 A씨가 2024년 국립외교원 기간제 연구원, 2025년 외교부 공무직 연구원으로 각각 채용되는 과정에서 특혜를 받았다는 의혹을 제기했다. 노동청은 조사 결과 국립외교원이 채용공고에 ‘석사학위 소지자 또는 학사학위 소지 후 2년 이상 관련 분야 근무자’로 명시했는데, A씨가 ‘석사학위 예정자’인데도 지원해 합격한 것이 채용절차법 위반에 해당한다고 봤다.
노동청은 “각 채용 단계는 이전 단계의 적격·합격 요건 충족을 전제로 진행되므로 최종합격자 발표 이후 ‘채용일’을 기준으로 한 자격 요건 적용은 전형 단계의 취지와 구직자의 채용 절차에 대한 신뢰성 및 예측 가능성 등에 반하게 된다”며 “자의적 기준을 설정한 것으로 채용공고 내용의 변경에 해당한다”고 했다. 노동청은 “‘석사학위 소지자’ 다수가 지원하였음에도 불구하고 ‘석사학위 예정자’까지 포함해야 할 만큼의 불가피한 사유 등이 있었다고 보기 어렵고, 석사학위 예정자의 지원에 대해 채용공고에 명시하지도 않는 등 채용공고를 변경한 행위에 정당한 사유가 있었다고 보기 어려운 점 등을 종합하여 볼 때 채용절차법 제4조 제2항을 위반한 것으로 판단된다”고 했다. 다만 노동청은 박철희 당시 국립외교원장이 채용을 강요했는지에 대해선 “객관적 물증이나 구체적 진술 및 정황 등이 발견되지 않았으므로 채용 강요 여부를 판단할 수 없다”고 했다.
외교부 공무직 연구원 채용 과정에선 채용절차법 위반 행위가 확인되지 않았다. 노동청은 “적격자가 없어 재공고를 통해 새롭게 자격요건을 변경하여 구직자를 선발하는 것은 채용권자의 인사재량권 범위 내의 사항으로 채용절차법을 위반하였다고 보기 어렵다”고 했다.
노동청은 국립외교원의 채용절차법 위반에 대해 지난 7월 법무부에 ‘국가기관을 대상으로 과태료 부과가 가능한지’를 질의하고 회신을 기다리고 있다. 고위공직자범죄수사처도 이 사건을 수사 중이다.
전국 최초로 ‘지분적립형 분양주택(적금주택)’ 건립 사업을 추진 중인 경기도가 민간사업자 공모를 거쳐 이달 중 우선협상대상자를 선정할 계획이라고 11일 밝혔다.
도에 따르면 경기도형 적금주택은 수분양자가 공공분양주택에 대해 원가 수준의 분양가격으로 최초 지분을 취득(25%)하고 20~30년에 걸쳐 나머지 지분을 4년마다 분할 취득하는 방식의 주택이다. 돈을 갚아가는 개념이 아니라 지분을 취득해가는 것이어서 초기자본과 자산이 부족한 청년·신혼부부 등 사회초년생에게 자가마련 진입장벽을 낮추고, 단계적 자산형성 기회를 제공하는 장점이 있다. 거주의무 기간은 5년, 전매 제한은 10년이며 이후 제3자 매각도 가능하다.
도는 광교A17블록에 추진 중인 공공주택사업 600세대 가운데 240세대를 적금주택으로 공급할 계획이다. 적금주택의 특별공급 대상에는 다자녀가구, 신혼부부, 생애최초 외에도 39세 이하 청년과 2세 이하 자녀를 둔 가구를 포함한다.
도는 또 우선협상대상자 선정 이후 내년 상반기 착공해 2028년 하반기 준공을 목표로 한다. 전용면적 59㎡로 분양가는 6억~7억원대로 예상하며 내년 하반기 분양에 나선다.
경기도형 적금주택은 새 정부에서도 관심을 갖고 있는 새로운 서민주거 지원 정책으로 평가받는다. 국토교통부는 신임 장관 취임 이후 지분적립형 주택과 이익공유형 주택을 주요 공공주택 공급 방안으로 명시했으며, 지난 7월 신임 국무총리 주재 국정현안 관계장관회의에서도 이를 무주택 청년, 신혼부부 등 서민층이 감당할 수 있는 새로운 주거 모델로 제시한 바 있다.
경기주택도시공사(GH)가 올해 6월 무주택 경기도민 800명을 대상으로 실시한 설문조사에서는 경기도민의 94%가 적금주택 공급 확대에 찬성, 92%가 정책 필요성에 공감하기도 했다.
경기도 관계자는 “공공(경기주택도시공사)과 민간(소유주)이 지분을 공동소유 하는 독특한 소유구조를 감안한 세제 개편과 대출상품 신설 등을 정부와 은행권에 건의해 사업성도 개선하겠다”고 말했다.