정부24서 생기부·졸업증명서 유출…개보위, 행안부에 과징금 2.7억원 작성일 05-28 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="H0CutEiPHR"> <figure class="figure_frm origin_fig" contents-hash="6719fea9d5587f1eda9f8f4f799fee622ea70309cc75d38b3e07bc0ada80b098" dmcf-pid="Xph7FDnQ5M" dmcf-ptype="figure"> <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장이 27일 오후 서울 종로구 정부서울청사에서 제10회 위원회 전체회의를 주재하고 있다/사진=뉴시스 /사진=조수정" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/28/moneytoday/20260528135020726zoui.jpg" data-org-width="1200" dmcf-mid="GvaWhe2uGe" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/28/moneytoday/20260528135020726zoui.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 송경희 개인정보보호위원회 위원장이 27일 오후 서울 종로구 정부서울청사에서 제10회 위원회 전체회의를 주재하고 있다/사진=뉴시스 /사진=조수정 </figcaption> </figure> <p contents-hash="5c60eb8c15dce4a1feee18731266af2e523638273d99d7d255e1c5ea01221b99" dmcf-pid="ZDxmc20HYx" dmcf-ptype="general"> 개인정보보호위원회가 '정부24'에서 생활기록부와 졸업증명서, 납세증명서 등이 유출되는 사고를 낸 행정안전부에 과징금 2억7000만원을 부과했다.</p> <p contents-hash="a509c066b395f56f627850725564a3065cb5e9acd5452a73e83f01730001db4b" dmcf-pid="5wMskVpX1Q" dmcf-ptype="general">개인정보위는 전날 열린 전체회의에서 행안부를 비롯해 농촌진흥청·국립농업과학원·국립축산과학원, 수탁업체 미소테크에 대한 제재 처분을 의결했다고 28일 밝혔다.</p> <p contents-hash="1a3bd95ec1b9bf8a03b52c0631d5b39f0b73ab8f861f0264fd5c3efd75a35270" dmcf-pid="1rROEfUZ5P" dmcf-ptype="general">행안부가 운영하는 통합행정 서비스 포털인 정부24에서는 2024년 4월 교육부 NEIS(나이스) 연계 민원서류와 국세청 납세증명서 관련 소스코드 개발 오류로 1233명의 개인정보가 타인에게 공개되는 사고가 발생했다. 또한 지난해 5월 정부24 홈페이지에서 제공하는 주민등록증 발급상황 조회 서비스에 존재하는 인증 취약점 때문에 주민등록증 발급상황 4건이 타인에게 조회됐다. </p> <p contents-hash="6d9c27edb9feae376297445bf6d385ed84dc23061bae83b2888505c0bc135f13" dmcf-pid="tmeID4u556" dmcf-ptype="general">구체적으로 생활기록부와 졸업증명서 등이 유출되면서 성명, 생년월일, 학교정보(646명) 등이 노출됐고, 납세증명서 유출로 법인 대표자의 성명과 주민등록번호(587명)도 함께 공개됐다. </p> <p contents-hash="2a8a36e19f62e74ebf00ac9e8424c2b1c2c3457d43ec938dc6e7a445213f6f22" dmcf-pid="FsdCw871G8" dmcf-ptype="general">개인정보위 조사 결과 행안부는 정부24를 운영하면서 국세 납세증명서 서식 변경을 위해 개발한 소스코드와 관련해 '개인 발급'에 대해서만 테스트하고 '법인 발급' 테스트는 누락하는 등 점검을 소홀히 했다. 또한 '주민등록증 발급 상황' 조회 서비스에 사용된 본인인증 모듈의 취약점을 발견·조치하지 않은 것으로 확인됐다. 더불어 교육부 NEIS 연계 민원 관련 유출 사실을 2024년 4월 당시 인지했으나 정당한 사유 없이 72시간이 지나 통지해 과징금 총 2억7300만원과 과태료 300만원을 부과했다. </p> <p contents-hash="64575acd99e55f31e1c77093e8c3c4a89fc7f2d0c1de96ea9488cb00688abaf0" dmcf-pid="3OJhr6ztH4" dmcf-ptype="general">또 공유누리 홈페이지 업무게시판을 내부용으로 운영하면서 접근통제 조치를 제대로 하지 않은 점과 관련해서는 별도로 과태료 450만원 부과와 공표를 의결했다.</p> <p contents-hash="e3e7f8706b293156fc690df9eff2c3805b8f2fc0fd78c8a2c67f86cd0585eefe" dmcf-pid="0IilmPqF1f" dmcf-ptype="general">이 밖에도 농촌진흥청, 국립농업과학원, 국립축산과학원과 수탁업체인 미소테크에 과징금 2억7360만원과 과태료 450만원을 부과했다. </p> <p contents-hash="1d658e2b50ae59a5592fd903c845ace21b20dfc2c8d9e7a8344fccd14c016f5b" dmcf-pid="pCnSsQB3GV" dmcf-ptype="general">농촌진흥청 및 소속기관으로부터 시스템 유지·관리 등을 위탁받은 미소테크의 네트워크 저장장치(NAS)에 저장된 개인정보를 신원 미상의 해커가 탈취해 다크웹에 게시한 것으로 확인됐다. 해당 NAS에는 개인정보 57만5000여 건(중복 포함)이 포함돼 있었다. 수탁업체인 미소테크가 위탁받은 개인정보를 자체 NAS에 무단으로 보관했고, 해당 NAS를 외부 IP로 접근 가능한 상태로 운영하면서 접근통제에 필요한 조치가 미흡했다는 분석이다. </p> <p contents-hash="09e7884162a5233c5f30960cb4cff05f567eb03ec6c0cc0795eb16d4818915d9" dmcf-pid="UhLvOxb0t2" dmcf-ptype="general">위탁자인 농촌진흥청 등도 용역사업 종료 시 수탁업체인 미소테크로부터 '자료미보유확약서'만 수령하고 노트북·외장하드 등에서 개인<br>정보가 파기됐는지 여부는 점검·확인하지 않았다. 또한 수탁업체의 개인정보 보유 현황, 업무처리 환경 등을 파악·통제하지 못하는 등 수탁자 관리· 감독에 소홀한 사실이 드러났다. </p> <p contents-hash="7eca37b0a536433cffc17dd8ea9f8e4fca4e13266c3eb841e1f54bcb4be228e9" dmcf-pid="uloTIMKpH9" dmcf-ptype="general">개인정보위는 "이번 처분은 공공기관 정보화사업 과정에서 발생한 개인정보 유출 사고의 책임을 보다 구체적으로 확립했다는 점에 의의가 있다"고 밝혔다. </p> <p contents-hash="6e2e24a1038ed300778698410e2179c90246c23871103dadde072edcb8066208" dmcf-pid="7SgyCR9UHK" dmcf-ptype="general">유효송 기자 valid.song@mt.co.kr<br><a href="https://www.mt.co.kr/?utm_source=daum&utm_medium=article_text_ad&utm_campaign=mystocksolution" target="_blank">[내 주식이 궁금할땐 머니투데이]</a></p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 "올해는 제로 트러스트 확산 원년"…고객 20곳 확보한 SK쉴더스, 사례 공유 05-28 다음 "R&D예산 삭감시 제역할 못했다…과기자문회의, 거수기 비판 직시" 05-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
