한전 개인정보 유출 3만5528명…퇴직자 정보까지 관리 허점 도마에

[경제일보] 한국전력의 개인정보 유출 피해가 재직자를 넘어 퇴직자와 협력사 직원으로 확대됐다. 조사 과정에서 약 1만1000명의 추가 유출이 확인되면서 전체 피해 인원은 3만5528명으로 늘었다. 퇴직 전 수집한 정보와 본사 출입 인증정보까지 포함돼 인사·출입 관련 데이터의 보관과 접근 관리가 함께 점검 대상에 올랐다.

23일 국회 기후에너지환경노동위원회 소속 국민의힘 김소희 의원실이 한전에서 받은 자료에 따르면 이번 사고로 개인정보가 유출된 인원은 3만5528명이다. 최초 알려진 2만4000여명보다 약 1만1000명 늘어난 규모다.

추가로 확인된 대상에는 퇴직자 1만여명과 협력사 직원 68명 등이 포함됐다. 한전은 국가정보원, 기후에너지환경부와 조사하는 과정에서 추가 유출을 발견했으며 퇴직자의 경우 재직 당시 정보가 유출된 것이라고 설명했다.

이번 집계 확대는 조사로 피해 범위가 추가 확인된 것으로, 별도의 신규 유출 사고가 발생했다는 의미는 아니다. 한전은 앞서 지난 1일 외부 웹페이지에 직원 개인정보가 노출된 사실을 인지했다고 밝혔다.

유출 항목은 이름과 소속, 전화번호 등이다. 재직자 400명은 본사 출입시스템에서 사용하는 코드화된 안면인식 정보도 유출됐다. 연락처 등 인적 정보뿐 아니라 출입 인증에 쓰이는 데이터까지 사고 범위에 포함된 것이다.

안면인식 정보의 위험은 저장 방식과 인증 절차에 따라 달라진다. ‘코드화’됐다는 설명만으로 안전성을 판단하기는 어렵다. 유출 데이터가 다른 정보와 결합해 개인을 식별하거나 인증에 재사용될 수 있는지, 기존 등록정보에 어떤 보호조치를 했는지 확인이 필요하다.

한전 공식 홈페이지에는 지난 8일자로 ‘개인정보 유출사실 안내’와 ‘개인정보 유출사실 정정 및 추가 안내’가 게시돼 있다. 사고 이후 조사 결과를 반영해 안내를 보완해 온 만큼 최초 확인 범위와 추가 확인 시점, 대상별 통지 내용을 구분해 살펴볼 필요가 있다.

퇴직자 정보가 대거 포함된 점도 이번 사고의 주요 쟁점이다. 한전이 설명한 유출 대상은 재직 당시 정보다. 어떤 업무 목적으로 해당 정보를 계속 보관했는지, 보유기간과 접근권한을 어떻게 관리했는지가 사고 원인 조사와 함께 확인돼야 할 대목이다.

한전은 추가 피해 당사자에게 유출 사실을 알리고 개인정보보호위원회 신고를 마쳤다고 밝혔다. 전남경찰청에도 수사를 의뢰했다.

김동철 한전 사장은 지난 19일 국회 국정감사에서 “직원 개인정보 유출 사고로 국민들께 심려를 끼쳐 드린 점을 깊이 사과드린다”며 “사고가 재발하지 않도록 정보보안업무 전반에 걸쳐 근본적인 혁신을 추진하겠다”고 말했다.