▲ (출처:유튜브-메디컬투데이TV)

 

[mdtoday=이재혁 기자] 회원 135만여 명의 개인정보를 유출한 한국사회복지협의회에 대해 과징금 4억8300만원이 부과됐다.

개인정보보호위원회는 지난 26일 제16회 전체회의 결과 브리핑을 통해 개인정보 유출 사고가 발생한 한국사회복지협의회에 대한 조사 및 처분 결과에 대해 보고했다.

위원회에 따르면 올해 1월 보건복지부 산하 한국사회복지협의회가 운영하는 ‘사회복지 자원봉사 정보관리시스템’ 홈페이지에서 회원 약 135만 명의 개인정보가 유출되는 사고가 발생했다.

유출된 개인정보는 회원의 아이디와 이름은 물론 이메일과 생년월일을 비롯해 주소, 연락처, 직업, 학교 정보, 학력과 함께 운전면허, 사회복지사 등 자격 보유 여부까지 모두 1300만 건에 이른다.

위원회 조사 결과, 한국사회복지협의회는 비밀번호와 같은 주요 데이터를 변경하는 기능을 구현하면서 소스코드에 대한 점검을 소홀히 했다.

또한 해커가 2024년 1월 6일부터 7일 동안 약 2000만 회 이상 접속을 시도했으나, 개인정보 유출 시도를 적기에 탐지 및 차단하지 못하는 등 안전조치 의무를 위반한 사실이 파악됐다. 아울러 한국사회복지협의회는 시스템 홈페이지를 운영하면서 회원가입 시 주민등록번호를 대체할 수 있는 수단을 제공하지 않은 사실도 확인됐다.

이에 따라 위원회는 공공기관의 개인정보 유출 시 원칙적으로 과징금을 적용하게 되는 개정보호법을 적용해 한국사회복지협의회에 4억8300만 원의 과징금을 부과했다.

이와 함께 시스템 전반에 걸친 개인정보 보호 실태 점검‧개선과 취급자에 대한 교육 실시를 권고했다. 또한 유출에 책임이 있는 자에 대한 징계를 권고하는 한편 처분 등을 받은 사실을 공표하도록 명령했다.

아울러 위원회는 주무부처인 복지부에 관련 사실을 알리고 산하 공공기관에 대한 관리‧감독 및 지원을 요청하는 협조를 구할 계획이다.

 

메디컬투데이 영상편집팀 ([email protected])

• 

[저작권자ⓒ 메디컬투데이. 무단전재-재배포 금지]