한국전력공사(한전) 직원 약 2만4천 명의 개인정보가 외부 웹사이트에 노출됐습니다. 한전은 일요일 사고 사실을 알리며, 목요일 오후 3시59분쯤 노출을 파악했고 피해 직원에게 통지했다고 밝혔습니다. 한전 설명에 따르면 주민등록번호 같은 민감 정보와 별도 시스템에 저장된 고객 정보는 유출 정보에 포함되지 않았습니다.

배경과 맥락

이번 사고의 핵심은 직원 정보가 외부에 노출됐지만 고객 정보까지 침해된 것은 아니라는 한전의 설명입니다. 한전은 고객 정보를 별도 시스템에서 관리하고 있으며, 그 정보는 침해되지 않았다고 밝혔습니다. 따라서 현재 확인된 사고 범위를 직원 개인정보와 고객 정보로 나눠 볼 필요가 있습니다.

다만 어떤 정보가 노출됐는지에 관한 보도에는 차이가 있습니다. 한전은 사고 원인을 확인하고 있다고 밝혔고, 한전 관계자는 이번 유출이 인공지능과는 관련이 없는 것으로 보인다고 말했습니다. 원인이 확정되지 않은 만큼, 사고를 특정 기술이나 공격 방식의 결과로 단정하기는 어렵습니다.

한전은 직원 정보가 외부 웹사이트에 노출된 사실을 파악한 뒤 삭제 작업을 마쳤다고 밝혔습니다. 다른 보도에서는 노출을 인지한 직후 관련 내부 시스템 접속을 차단하고 웹사이트 운영사에 삭제를 요청했으며, 삭제까지 약 32시간이 걸렸다고 전했습니다. 노출을 알아챈 뒤에도 정보가 외부 사이트에 남아 있던 시간이 있었다는 점은 대응 과정과 경위를 확인할 때 중요한 대목입니다.

이 소식이 뜻하는 것

직접적인 영향을 받는 사람은 한전 직원입니다. 이름과 연락처 등 개인을 식별하거나 연락하는 데 쓰일 수 있는 정보가 노출된 만큼, 실제 악용이 확인되지 않았더라도 이를 이용한 사칭 연락이나 개인정보를 빌미로 한 접근에 주의를 기울일 필요가 있습니다. 이는 노출 항목을 바탕으로 한 가능성의 설명이지, 그런 피해가 발생했다는 뜻은 아닙니다.

예를 들어 한전 직원을 사칭한 연락이 오더라도, 노출된 정보만으로 상대방이 실제 한전 관계자라고 판단하지 않는 편이 안전합니다. 연락의 진위가 의심스럽다면 기존에 알고 있던 공식 연락 경로를 통해 확인할 수 있습니다. 다만 현재 근거에는 실제 사칭이나 금전 피해가 발생했는지에 대한 정보가 없습니다.

고객에게는 한전 설명상 직접적인 정보 유출이 확인되지 않았습니다. 고객 정보가 별도 시스템에 저장돼 있었고 침해되지 않았다는 점은 이번 사고의 범위를 판단하는 데 중요합니다. 반면 직원 정보와 고객 정보가 분리돼 있다는 사실만으로 직원 정보 노출의 원인이나 재발 가능성까지 알 수 있는 것은 아닙니다.

한전은 하나은행, KB국민은행, 신한은행 등 주요 금융사에서도 최근 고객 정보 유출이 잇따랐다는 보도와 함께 언급됐습니다. 여러 조직의 정보 유출 소식이 이어지는 상황은 개인정보 노출 여부뿐 아니라, 어떤 항목이 노출됐는지와 사고를 파악한 뒤 삭제·통지까지 어떤 조치가 이뤄졌는지를 함께 살펴볼 필요가 있음을 보여줍니다.

관련 제도·지원 정보

한전은 노출 사실을 직원들에게 개별 통지하고 2차 피해 예방을 위한 주의사항도 안내했다고 보도됐습니다. 또 개인정보보호위원회에 관련 사실을 보고하고 유관기관과 함께 노출 경위를 조사하고 있다고 전해졌습니다. 이는 사고 통지와 조사 절차가 진행 중이라는 정보이며, 조사 결과나 구체적인 원인은 아직 확인되지 않았습니다.

한전은 피해가 발생했거나 피해가 예상돼 신고하는 경우 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정이라고 밝혔습니다. 따라서 영향을 받은 직원은 개별 통지 내용과 한전이 안내한 신고·문의 절차를 확인하고, 실제 피해가 있거나 예상되는 상황이라면 그 내용을 기록해 회사가 안내한 경로로 알릴 수 있습니다. 구체적인 신청 서류나 처리 기한은 주어진 자료에 제시돼 있지 않습니다.

보도마다 다르게 전한 점

노출된 정보의 항목은 보도별로 차이가 있습니다. 한전 설명을 전한 한 보도는 이름, 직급, 전화번호를 들었고, 다른 보도는 이름, 소속, 사번, 휴대전화번호, 사내 전화번호, 이메일, 직위 등 7개 항목이라고 전했습니다. 따라서 항목별 범위는 현재 보도만으로 하나로 확정해 말하기 어렵습니다.

삭제 시점도 다르게 전해졌습니다. 한 보도는 금요일 자정 무렵 삭제 작업을 마쳤다고 했고, 다른 보도는 3일로 넘어가는 자정에 삭제돼 인지 뒤 약 32시간이 걸렸다고 전했습니다. 두 보도는 노출을 파악한 시점을 목요일 오후 3시59분쯤으로 전하지만, 삭제 시점 표현에는 차이가 있습니다.

확인된 사실과 아직 알 수 없는 것

확인된 사실

  • 한전은 직원 약 2만4천 명의 개인정보가 외부 웹사이트에 노출됐다고 밝혔습니다.
  • 한전은 목요일 오후 3시59분쯤 노출을 파악했다고 밝혔습니다.
  • 한전은 주민등록번호 등 민감 정보와 별도 시스템의 고객 정보는 유출되지 않았다고 밝혔습니다.
  • 한전은 피해 직원에게 통지했으며, 정확한 사고 원인을 확인하고 있다고 밝혔습니다.

아직 알 수 없는 것

  • 개인정보가 외부 웹사이트에 노출된 정확한 원인은 무엇인가?
  • 정보에 접근할 수 있었던 기간과 실제 열람·악용 여부는 확인됐는가?
  • 영향을 받은 직원의 정확한 인원은 몇 명인가?
  • 노출된 항목의 최종 범위와 삭제 완료 시점은 무엇인가?

독자가 확인할 것

  • 한전 직원이라면 회사에서 받은 개별 통지의 내용과 2차 피해 예방 안내, 신고·문의 경로를 확인할 수 있습니다.
  • 의심스러운 연락을 받으면 노출된 이름이나 연락처를 알고 있다는 이유만으로 신뢰하지 말고, 이미 알고 있는 공식 연락 경로로 진위를 확인하는 편이 안전합니다.
  • 실제 피해가 발생했거나 피해가 우려되는 직원은 한전이 안내한 절차를 확인하고, 한전이 밝힌 조사와 구제 절차의 진행 상황을 살펴볼 수 있습니다.

참고 자료