민간 인증기관 해킹 청와대 개인정보 유출
명함 한 장에 적힌 이름, 직함, 전화번호. 그 정보가 청와대 담장을 넘어 민간 서버 한 곳이 뚫리면서 바깥으로 흘러나갔다. 경찰은 "청와대 서버 자체는 아니다"라고 선을 그었지만, 그 선 밖에서 무슨 일이 벌어졌는지는 아직 아무도 확정해서 말하지 못한다.
발단 - 민간 인증기관 해킹으로 청와대 개인정보 유출
민간 인증기관이 해킹당해 청와대 관계자의 개인정보가 유출되는 사건이 발생했다.
한국에서 민간 기관을 경유한 개인정보 유출은 새삼스러운 사건이 아니다. 2014년 카드사 정보유출, 2016년 인터파크 해킹, 그리고 크고 작은 인증·본인확인 업체 사고들이 반복되며 "개인정보는 결국 가장 약한 고리에서 샌다"는 명제를 확인시켜왔다.
이번 사안이 다른 점은 유출 대상이 일반 소비자가 아니라 정부 핵심 인력이라는 점이다. 국가 기관이 직접 관리하지 않는 민간 인증 체계에 정부 인사 정보가 걸쳐 있었다는 사실 자체가, 공공-민간 경계의 보안 설계가 얼마나 느슨했는지를 보여주는 오래된 증상의 재발이다.
보안 신중론
유출 정보가 명함 수준이라 해도 대상이 국가 핵심 인력인 이상 위험도를 낮춰 볼 수 없다.
근거 — 연락처 정보만으로도 표적형 사회공학적 공격의 진입점이 될 수 있기 때문이다.
축소 해석론
청와대 서버 자체가 뚫린 것이 아니므로 과도한 국가안보 프레임은 경계해야 한다.
근거 — 경찰이 확인한 사실은 민간 서버 침해와 제한적 정보 유출에 그치며 확대 해석은 근거가 부족하다.
법적 책임론
위탁관계였다면 인증기관과 위탁 기관 양쪽 모두 관리·감독 책임에서 자유롭지 않다.
근거 — 개인정보보호법은 위탁자에게도 수탁자에 대한 감독 의무를 부과하고 있기 때문이다.
더 넓게 볼지, 더 깊게 볼지 골라보세요
국가 기관 인력 정보가 민간 시스템에 존재하는 다른 사례는 얼마나 더 있을까?