공공기관 5년간 개인정보 901만 건 유출, 60%가 '내부 부실'

AI 생성 이미지

핵심요약

• 최근 5년간 공공기관에서 총 901만 건 이상의 개인정보 유출 사고가 발생했습니다.
• 전체 유출의 약 60%에 해당하는 86건이 해킹이 아닌 내부 업무 과실로 인한 것으로 드러났습니다.
• 올해 8월까지의 개인정보 유출 관련 처분 건수는 38건으로, 이미 지난해 연간 처분 건수를 넘어섰습니다.

국민의 민감한 개인정보를 보호해야 할 공공기관에서 최근 5년간 900만 건이 넘는 대규모 개인정보 유출 사고가 발생하여 사회적 우려가 커지고 있습니다. 특히 이러한 사고의 상당수가 외부 해킹이 아닌 공공기관 내부의 업무 부실로 인해 발생한 것으로 나타나 시스템 전반에 대한 점검이 시급하다는 지적이 나옵니다.

개인정보 유출은 국민들의 불안감을 증폭시키고 2차 피해로 이어질 수 있어 철저한 관리와 책임이 요구됩니다. 이번 국정감사에서 밝혀진 공공기관의 개인정보 유출 실태는 디지털 사회에서 개인정보 보호의 중요성을 다시 한번 상기시키고 있습니다.

공공기관 개인정보 유출, 해킹보다 '내부 부실'이 주원인

국회 정무위원회 소속 박성훈 국민의힘 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면, 2022년부터 올해 8월까지 공공기관의 개인정보 유출 관련 처분은 총 144건에 달했습니다. 이 기간 동안 유출된 개인정보는 901만 9,433건으로 집계되었습니다.

놀랍게도 전체 유출 사고의 약 60%인 86건이 외부 해킹이 아닌 공공기관 내부의 업무 과실로 인해 발생했습니다. 시스템 오류로 인한 유출도 13건(9.0%)을 차지해, 업무 과실과 시스템 오류를 합치면 전체의 68.8%에 달하는 것으로 분석됩니다. 이는 공공기관의 개인정보 유출이 외부 공격보다는 내부 관리 시스템의 허점과 직원들의 부주의에서 비롯된 경우가 훨씬 많다는 것을 시사합니다.

최근 5년간 공공기관 개인정보 유출 현황 (2022년~2026년 8월)

항목	수치	비고
총 유출 건수	901만 9,433건	2022년~2026년 8월
총 처분 건수	144건
업무 과실 유출	86건 (59.7%)	전체 유출 유형 중 최다
해킹 유출	37건 (25.7%)
시스템 오류 유출	13건 (9.0%)

경기도교육청 등 대규모 유출, 올해 처분 증가세

개인정보 유출 규모가 컸던 기관으로는 경기도교육청(296만 6,485건), 한국사회복지협의회(135만 3,327건), 국가아동권리보장원(114만 6,113건) 등이 언급되었습니다. 연도별 처분 건수를 보면 2022년 12건에서 2023년 47건으로 급증했으며, 올해는 8월까지 38건으로 이미 지난해 연간 처분 건수인 27건을 넘어선 상황입니다. 이는 개인정보 유출 사고가 지속적으로 발생하고 있으며, 이에 대한 처분도 강화되고 있음을 보여줍니다.

개인정보보호위원회는 이러한 유출 사고에 대해 과징금 및 과태료 58억 원을 부과했지만, 징계 권고는 9건에 불과해 내부 책임자 처벌이 미흡하다는 지적도 제기됩니다.

전망과 의미

이번 공공기관 개인정보 대규모 유출 사태는 단순히 기술적인 보안 강화뿐만 아니라, 내부 관리 시스템 전반에 대한 재정비와 직원들의 개인정보 보호 인식 제고가 시급함을 보여줍니다. 정부는 개인정보 유출의 주요 원인으로 지목된 내부 업무 과실과 시스템 오류를 줄이기 위한 실질적인 방안을 마련하고, 책임 소재를 명확히 하여 재발 방지에 힘써야 할 것입니다. 국민의 신뢰를 회복하고 안전한 디지털 환경을 조성하기 위한 특단의 대책이 요구됩니다.

궁금한 점

Q. 공공기관 개인정보 유출의 가장 큰 원인은 무엇인가요?

A. 최근 5년간 공공기관에서 발생한 개인정보 유출 사고의 약 60%는 외부 해킹이 아닌 내부 직원의 업무 과실로 인해 발생했습니다.

Q. 개인정보 유출 규모가 가장 컸던 공공기관은 어디인가요?

A. 경기도교육청에서 가장 많은 약 296만 건의 개인정보가 유출되었으며, 한국사회복지협의회와 국가아동권리보장원이 그 뒤를 이었습니다.

※ 이 글은 월드뉴스데일리 기사입니다.

※ 이 글은 월드뉴스데일리의 기사입니다.