한전 직원 개인정보 2만4천 노출…고객정보는 안전할까

 

한국전력공사에서 직원들의 개인정보가 외부 웹페이지에 노출되는 사고가 발생했다. 한국전력은 지난 10월 1일 오후 3시 59분께 이 사실을 파악했으며, 노출된 정보에는 직원의 이름과 소속, 전화번호 등이 포함된 것으로 확인됐다.

현재까지 알려진 내용을 보면 주민등록번호와 같은 고유식별정보나 민감정보는 노출 대상에 포함되지 않은 것으로 파악되고 있다. 또한 한전은 일반 고객의 개인정보는 이번 사고와 관련이 없으며 별도의 전용 시스템에서 관리되고 있다고 설명했다.

다만 정확한 노출 경위와 최초 게시 시점 등은 아직 조사가 진행 중이다. 특히 외부 업체가 정보 관리 과정에 관여한 것으로 추정된다는 설명이 나온 만큼, 실제 정보가 어떤 경로로 외부에 공개됐는지 확인하는 과정이 중요해졌다.

한전 직원 개인정보는 어떤 정보가 노출됐나

이름·소속·연락처 등이 외부에 공개

이번 사고에서 외부에 나타난 것으로 알려진 자료에는 한전 직원의 이름, 소속, 전화번호 등이 포함됐다. 일부 보도에서는 사번과 이메일, 직위 등 추가 항목까지 언급됐지만, 한전이 공식적으로 밝힌 범위와 언론 보도 사이에는 세부적인 차이가 있어 최종 조사 결과를 지켜볼 필요가 있다.

한전은 노출 규모를 약 2만4000여 명으로 설명했다. 이는 상당수 직원의 기본적인 신원 및 연락 정보가 외부에서 확인될 수 있었던 사안이라는 점에서 단순한 내부 관리 문제로만 보기 어렵다.

이름과 소속, 전화번호가 함께 노출되면 공격자가 특정 기관의 직원을 사칭하기가 쉬워질 수 있다. 따라서 이번 사고에서 직접적인 금융정보 등이 확인되지 않았더라도 피싱이나 사칭 전화 같은 2차 피해 가능성에는 주의할 필요가 있다.

주민등록번호와 민감정보는 포함되지 않아

현재까지 한전이 확인한 내용에 따르면 주민등록번호 등 고유식별정보와 민감정보는 이번 노출 대상에 들어가지 않았다. 고객정보 역시 직원 정보와 별도로 관리되고 있어 외부로 공개되지 않았다는 것이 한전 측 설명이다.

현재 확인된 사실만 놓고 보면 모든 종류의 개인정보가 무더기로 유출된 상황으로 확대해서 해석하는 것은 적절하지 않다. 추가 조사에서 실제 노출 범위가 달라지는지 확인하는 것이 우선이다.

개인정보가 어떻게 외부에 노출됐나

특정 외부 웹페이지에서 정보가 확인돼

한전은 지난 1일 외부 웹페이지에서 직원 개인정보가 노출된 사실을 확인했다. 이후 관련 내부 시스템의 접속을 차단하고 해당 웹페이지 운영사에 정보 삭제를 요청했으며, 노출 자료는 삭제된 것으로 알려졌다.

해당 자료가 언제부터 외부에서 확인 가능했는지는 아직 명확하게 밝혀지지 않았다. 사고를 인지한 시간과 실제 게시 또는 접근이 시작된 시점은 서로 다를 수 있기 때문에 조사 결과가 나와야 전체적인 경위를 판단할 수 있다.

외부 업체를 통한 정보 관리 과정도 조사 대상

현재 한전은 개인정보 관리를 맡은 외부 업체에서 정보가 빠져나갔을 가능성을 염두에 두고 조사하고 있는 것으로 전해졌다. 다만 구체적인 원인과 책임 소재는 아직 확정되지 않았다.

최근 금융권을 비롯해 여러 기관에서 사이버 보안 사고가 잇따르고 있지만, 이번 한전 사건이 인공지능을 활용한 공격 때문인지는 현재 확인되지 않았다. 추측만으로 사고 원인을 특정하기보다는 관계기관의 조사 결과를 기준으로 판단하는 것이 필요하다.

한전은 개인정보 노출 이후 어떻게 대응했나

내부 시스템 차단과 외부 자료 삭제

한전은 사고를 파악한 직후 직원 개인정보와 관련된 내부 시스템의 접속을 차단했다. 동시에 외부 웹페이지 운영사에 자료 삭제를 요청했고, 공개된 정보는 제거 조치가 이뤄졌다.

또한 비상대응 종합상황실을 구성하고 관계기관과 협조 체계를 가동했다. 노출 사실을 통지받은 직원들에게는 문자와 이메일 등을 통해 사고 상황과 2차 피해 예방 방법을 안내한 것으로 알려졌다.

개인정보보호위원회 신고와 원인 조사 진행

한전은 10월 4일 개인정보보호위원회에 사고를 신고한 것으로 보도됐다. 동시에 자체 조사와 관계기관 합동 조사를 통해 개인정보가 외부로 노출된 과정과 원인을 확인할 예정이다.

조사 결과 실제 피해가 발생했거나 추가적인 피해가 예상되는 경우에는 필요한 절차를 거쳐 손해배상 등 구제 방안을 진행하겠다는 입장도 밝혔다.

한전 직원이라면 무엇을 주의해야 하나

출처가 불분명한 전화와 메시지 확인

이번 사고와 관련된 직원이라면 당분간 모르는 번호에서 걸려오는 전화나 문자, 이메일을 평소보다 주의 깊게 확인할 필요가 있다. 이름이나 소속 같은 정보가 알려진 상태에서는 상대방이 실제 기관 관계자처럼 행동하며 접근할 가능성을 경계해야 한다.

비밀번호, 인증번호, 금융정보 등을 요구하는 연락은 개인정보 노출 사고와 별개로 의심부터 하는 것이 안전하다. 한전 역시 직원들에게 전화·문자·이메일 등을 이용한 2차 피해에 유의할 것을 안내했다.

노출 사고와 관련한 공식 안내 확인

개인정보 노출 대상에 해당하는 직원이라면 한전에서 보내는 공식 안내를 확인하고, 추가 피해가 의심될 경우 안내된 신고 절차를 이용하는 것이 좋다. 외부에서 전달되는 링크나 첨부파일을 통해 대응하기보다는 공식 채널을 직접 이용하는 편이 안전하다.

현재는 사고 원인과 노출 기간이 모두 확정된 단계가 아니기 때문에 확인되지 않은 게시물이나 커뮤니티 글만으로 피해 범위를 판단할 필요는 없다.

이번 사건에서 가장 중요한 부분은 노출된 정보의 정확한 범위와 외부 공개가 발생한 경로를 확인하는 것이다. 현재까지는 한전 직원 약 2만4000여 명의 이름·소속·전화번호 등이 외부 웹페이지에 노출된 것으로 알려졌으며, 주민등록번호 등 고유식별정보와 민감정보, 고객정보는 노출되지 않았다는 것이 한전의 설명이다.

앞으로 진행될 관계기관 조사에서 노출 시점과 원인, 실제 접근 범위가 구체적으로 밝혀질 가능성이 있다. 따라서 새로운 조사 결과가 발표되기 전까지는 확인된 사실과 추정 내용을 구분해서 살펴보는 것이 중요하다.

자주 묻는 질문

Q. 한전 직원 개인정보 노출 대상에는 어떤 정보가 포함됐나요?

A. 현재 공개된 내용에 따르면 직원의 이름, 소속, 전화번호 등이 포함됐다. 일부 보도에서는 사번이나 이메일, 직위 등도 언급됐지만 세부적인 최종 범위는 조사 결과를 확인할 필요가 있다.

Q. 한전 개인정보 사고로 고객 정보도 함께 유출됐나요?

A. 현재까지 한전은 직원 외 고객정보는 이번 사고에 포함되지 않았다고 밝혔다. 고객 관련 자료는 별도의 전용 시스템에서 관리되고 있다는 것이 한전의 설명이다.

Q. 한전 직원 개인정보 유출 이후 2차 피해를 막으려면 어떻게 해야 하나요?

A. 모르는 번호의 전화나 출처가 불분명한 문자·이메일에 특히 주의하는 것이 좋다. 개인정보를 알고 접근하더라도 비밀번호나 인증번호, 금융정보를 요구한다면 응하지 말고 공식 기관의 연락처를 직접 확인하는 방식으로 대응하는 것이 안전하다.