서진정밀-핫멜트

양육권 182명 ‘개인정보’ 외부 노출…건보공단의 허술한 보안정책

페이지 정보

작성자 또또링2 조회Hit 4 작성일2025-09-14

본문

양육권 국민건강보험공단(건보공단)이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 건보공단은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 서버를 충분히 확보하지 않고 허술하게 운영한 것 아니냐는 지적이 나온다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 건보공단에서 제출받은 자료를 보면, 지난 1일 A장기요양기관 수급자와 종사자 등 182명의 개인정보가 외부로 노출됐다. B장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A기관 수급자 데이터가 조회된다”는 민원이 건보공단에 다수 접수된 것이다. 이로 인해 A기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출된 것으로 나타났다.
A기관은 공단 위탁을 받아 자택에서 돌봄을 필요로 하는 수급자에게 요양보호사를 보내는 민간기관이다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단은 문제 발생 직후 해당 서버를 멈추고 시스템을 재부팅하는 긴급조치를 했다. 이어 해킹 여부를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 원인은 아직 조사 중이다.
건보공단은 사고 후속 조치로 피해자 182명에게 개인정보 노출 사실을 개별 고지하고 사과했다고 한다. 6개 부서로 구성된 대응팀을 꾸려 이번주부터 내부 감사도 진행 중이다.
전문가들은 복지 수요가 갈수록 늘어나는 상황에서 사용자가 몰리는 수준에 맞게 서버를 관리하지 못했고, 개인정보 노출에 대한 대비도 부족했다고 지적했다. 임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 했어야 하는데 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다.
염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 설계하고, 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 최근 3년간 건보공단에서 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 개인정보 유출 사고가 3건 발생했는데 3~16명 수준이었다. 2건은 문자메시지나 우편물을 잘못 발송한 사례였고, 1건은 일부 직원이 타 가입자의 정보를 무단으로 누설한 사례였다.
건보공단 관계자는 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”며 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발 방지 대책을 마련하겠다”고 밝혔다.
김선민 의원은 “유례없는 개인정보 유출 사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발 방지대책을 시급히 마련해야 할 것”이라고 말했다.
챗GPT 개발사 오픈AI가 10일 한국 법인의 공식 출범을 알리고 ‘인공지능 전환(AX)’에 파트너가 되겠다고 선언했다.
제이슨 권 오픈AI 최고전략책임자(CSO)는 이날 서울 광진구 파이팩토리에서 열린 기자간담회에서 “오픈AI가 첨단 기술과 다양한 협력을 통해 산업·학계·정부 전반에서 한국의 AI 전환을 위한 혁신을 함께 만들어나가겠다”고 밝혔다.
서울 테헤란로에 자리 잡은 오픈AI코리아는 오픈AI가 세계 12번째, 아시아에선 싱가포르·일본에 이어 세운 3번째 거점이다. 오픈AI는 첨단 인프라와 세계적 수준의 혁신 기업, 기술 친화적인 소비자까지 ‘풀스택’ 생태계를 갖춘 한국이야말로 AI 혁신의 이상적 허브라고 보고 있다. 한국계인 권 CSO는 “한국 같은 국가와 파트너십을 구축하지 못한다면 AGI(범용인공지능·인간과 유사한 수준의 AI)를 통해 전 인류에게 혜택을 준다는 오픈AI의 미션을 달성하지 못할 것”이라고 강조했다.
실제 한국은 아시아·태평양 지역에서 챗GPT 유료 구독자 규모가 가장 크다. 증가세도 빨라 최근 1년 사이 3배 이상 늘었다. 국내 챗GPT 주간 사용자는 최근 2000만명을 돌파했다.
지난 2월 카카오를 시작으로 크래프톤, SK텔레콤, 티빙 등 다수 국내 기업과 협업해온 오픈AI는 한국지사 출범을 계기로 학계와 정부로 파트너십을 넓혀나가겠다는 계획이다.
11일 서울대와 업무협약(MOU)을 체결해 연구 협력을 본격화하고, ‘오픈AI 포 컨트리즈’ 사업을 통해 한국 정부와의 협력도 강화하겠다는 방침이다.
오픈AI 포 컨트리즈는 현지 정부·기업과 손잡고 데이터센터 등 AI 인프라를 구축하는 프로젝트다. 권 CSO는 “컴퓨팅 파트너십도 고려하고 있다”며 국내 데이터센터 설립 의지를 드러내기도 했다.
독자 파운데이션 AI 모델 등 정부가 추진 중인 ‘소버린(주권) AI’와 관련해서는 경쟁보다 협력을 강조했다. 권 CSO는 “한국은 소버린 AI를 하기에 좋은 조건을 가졌다”면서도 “한국은 그동안 많은 협력관계 구축을 통해 성공을 거뒀고 이 법칙은 소버린 AI에도 통용될 것”이라며 협력 가능성을 내비쳤다.

댓글목록

등록된 댓글이 없습니다.