외부 웹페이지에 직원 개인정보 32시간 노출
"고객 정보는 안전 관리…유출 대상서 제외"
전남 나주시 한전 본사 전경. 한전 제공
최근 신한·KB국민·하나·BNK부산은행 등 잇달아 발행한 금융권 해킹 사고로 개인정보 유출 사고가 잇따르는 가운데 한국전력(한전)에서도 관련 사고가 발생했다. 다만, 사측은 "이번 사고가 일각에서 우려하는 금융권을 대상으로 한 인공지능(AI) 기반 해킹 공격과는 무관한 것으로 보고 있다"고 전했다.
한전은 4일 배포한 입장문을 통해 "지난 1일 오후 3시 59분께 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다"며 이 같이 밝혔다.
한전에 따르면 국가정보원이 한전 직원의 개인정보가 외부 웹페이지에 게시된 사실을 최초 발견하고, 지난 1일 오후 3시 59분께 한전으로 관련 정보를 통보했다.
이번에 노출된 정보는 한전 직원 2만 4000여 명의 이름, 소속, 전화번호 등이다. 주민등록번호와 같은 고유식별번호 및 민감정보는 노출되지 않았으며, 유출 대상에 고객정보는 포함되지 않았다고 한전 측은 설명했다.
한전은 상황 인지 즉시 직원 개인정보 관련 내부 시스템 접속을 차단하고 해당 웹페이지 운영사에 삭제를 요청해 노출된 정보는 삭제 조치를 완료했다고 전했다. 노출된 정보가 삭제된 것은 지난 2일 자정 무렵으로, 인지 시점부터 약 32시간이 걸렸다.
정보가 노출된 사이트는 일반 대중에게 공개된 웹사이트는 아닌 것으로 전해졌다. 현재 한전은 비상대응 종합상황실을 구성하고 유관기관과 협조체계를 운영 중이다.
한전은 정보가 유출된 직원들에게 개별 문자메시지와 이메일 등을 통해 유출 경위를 설명하고 2차 피해 예방 조치 등을 구체적으로 안내했다. 현재 한전은 국정원, 기후에너지환경부와 합동으로 개인정보 노출 원인을 면밀히 조사 중이며, 향후 조사결과를 토대로 재발 방지대책을 마련할 계획이다.
한전 관계자는 "향후 피해가 발생했거나 예상돼 신고할 경우 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정"이라며 "직원 이외의 고객정보는 전용시스템에 별도로 안전하게 관리해 보호하고 있다"고 말했다.
송현수 기자 songh@busan.com
댓글
0