분당성추행변호사 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책 > 임대문의

분당성추행변호사 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책

페이지 정보

작성자 또또링2
댓글 댓글 0건 조회Hit 22회 작성일Date 25-09-12 11:18

본문

분당성추행변호사 국민건강보험공단(건보공단)이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 건보공단은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 서버를 충분히 확보하지 않고 허술하게 운영한 것 아니냐는 지적이 나온다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료를 보면, 지난 1일 A장기요양기관 수급자와 종사자 등 182명의 개인정보가 외부로 노출됐다. B장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A기관 수급자 데이터가 조회된다”는 민원이 건보공단에 다수 접수된 것이다. 이로 인해 A기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출된 것으로 나타났다.
A기관은 공단 위탁을 받아 자택에서 돌봄을 필요로 하는 수급자에게 요양보호사를 보내는 민간기관이다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단은 문제 발생 직후 해당 서버를 멈추고 시스템을 재부팅하는 긴급조치를 했다. 이어 해킹 여부를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 원인은 아직 조사 중이다.
건보공단은 사고 후속 조치로 피해자 182명에게 개인정보 노출 사실을 개별 고지하고 사과했다고 한다. 6개 부서로 구성된 대응팀을 꾸려 이번주부터 내부 감사도 진행 중이다.
전문가들은 복지 수요가 갈수록 늘어나는 상황에서 사용자가 몰리는 수준에 맞게 서버를 관리하지 못했고, 개인정보 노출에 대한 대비도 부족했다고 지적했다. 임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 했어야 하는데 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다.
염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 설계하고, 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 최근 3년간 건보공단에서 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 개인정보 유출 사고가 3건 발생했는데 3~16명 수준이었다. 2건은 문자메시지나 우편물을 잘못 발송한 사례였고, 1건은 일부 직원이 타 가입자의 정보를 무단으로 누설한 사례였다.
건보공단 관계자는 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발 방지 대책을 마련하겠다”고 밝혔다.
김선민 의원은 “유례없는 개인정보 유출 사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발 방지대책을 시급히 마련해야 할 것”이라고 말했다.
2023년 8월 해병대 채모 상병 순직사건의 초동조사 결과를 재검토했던 국방부 조사본부는 ‘채 상병 사건의 혐의자 변경’을 요구해온 박진희 전 국방부 장관 군사보좌관에게 이렇게 항의했다. 조사본부가 임성근 전 해병대 1사단장 등 상급자 6명에게 혐의가 있다는 취지로 재검토해 작성한 중간보고서를 이종섭 전 국방부 장관에게 제출한 지 이틀 뒤였다. 조사본부는 이 중간보고서를 낼 때도, 중간보고서를 수정한 최종보고서를 내기 전까지도 “임 전 사단장 등을 혐의자로 특정해야 한다”는 의견을 강하게 피력한 것으로 파악됐다.
11일 경향신문이 추미애 더불어민주당 의원실을 통해 파악한 내용을 종합하면, 김모 전 국방부 조사본부 수사단장과 박 전 보좌관은 2023년 8월16일 3분47초간 통화했다. 조사본부는 이틀 전인 그해 8월14일 임 전 사단장의 혐의를 명시한 중간보고서를 만들었다가, 8월20일에 임 전 사단장을 비롯한 해병대 상급자 4명이 혐의자에서 빠진 최종보고서를 경찰에 넘겨 논란이 일었다.
당시 통화에서 박 전 보좌관은 다음날(2023년 8월17일) 열리는 이 전 장관 주재 회의를 언급하며 “제가 드린 문구를 잘 검토해서 보고서를 만들어오라”고 말했다. 그러자 김 전 단장은 “주신 워딩(문구) 그대로는 못 올라간다”며 “(혐의자에서 제외된) 4명에 대해서는 ‘이런 정황이 있어서 수사가 필요하다’는 보고로 1차 토의를 하고, 장관님이 결심이 있으면 정리되는 단계로 가야 한다”고 반박했다. 임 전 사단장 등을 혐의자로 명시한 조사본부의 재검토 결과를 이 전 장관 앞에서 직접 설명할 기회를 보장해달라는 뜻으로 풀이된다.
박 전 보좌관은 “(범죄 혐의) 정황만 있으면 안 된다”며 보고서 수정이 필요하다고 거듭 말했다. 이에 김 전 단장은 “우리(조사본부)가 재검토한 결과이지, 우리 검토 결과를 (박진희) 보좌관님이나 (유재은) 법무관리관, (이종섭) 장관님이 검토한 게 아니지 않냐” “끝까지 기록을 통해 확인된 내용을 일단 장관님한테 가지고 가서 건의를 드리겠다”며 물러서지 않았다.
김 전 단장은 조사본부에 결론을 바꾸라는 ‘윗선’의 지시가 부당하다고도 항의했다. 김 전 단장은 “범죄의 단서가 되는 정황이 있으면 우리는 (경찰에) 넘겨야 한다”며 “그런데 그것(혐의자 축소)을 얘기하면, 우리한테 최초에 그 임무를 주면 안 되는 거였다”고 맞받았다. 현행 군사법원법은 군이 군 관련 사망사건이 벌어졌을 때 1차적인 사실확인(조사) 작업만 할 수 있고, 이때 ‘범죄 혐의가 있다’고 인지하면 즉시 경찰에 사건을 넘겨 수사하게 돼 있다.
김 전 단장은 이어 “정황이 있으면 있는 대로, 정황에 다툼이 있으면 있는 대로 ‘이래서 수사가 필요하다’는 워딩은 꼭 들어가야 된다”며 “그 부분이 정리가 안 되면 저희 보고서는 검토의 본질이 변질된 것”이라고 말했다.
이명현 특별검사팀은 국방부 조사본부가 채 상병 사건을 재검토하는 과정에서 박 전 보좌관이 조사본부 지휘부와 총 69회 통화를 하는 등 집요하게 외압을 가한 정황을 다수 포착하고 지난 3일 그를 직권남용 권리행사방해 등 혐의 피의자로 입건했다. 박 전 보좌관은 이날 특검팀에 출석해 첫 피의자 조사를 받았다.

이전글인터넷비교사이트 “부동산 세제 개편 신중…공급은 속도전” 25.09.12
다음글이혼상담 SNS 금지 철회, 총리 사임에도…네팔 반정부 시위 계속 25.09.12

댓글목록

등록된 댓글이 없습니다.