게티이미지뱅크.


감사원이 ‘화이트 해커’를 투입해 공공 시스템 해킹을 시도해 본 결과, 최대 5천만명의 주민등록번호가 조회되는 등 공공기관의 개인정보 보안이 허술한 것으로 나타났다. 화이트 해커는 합법적으로 컴퓨터 보안 취약점을 분석해 해킹을 방어하는 전문가이다.
감사원은 27일 개인정보보호위원회(개인정보위) 등을 대상으로 한 ‘개인정보 보호 및 관리실태’ 감사 결과를 발표했다. 감사원은 2020년 개인정보 보안 강화를 위해 장관급인 개인정보위가 출범한 뒤에도 대규모 개인정보 유출에 대한 국민 불안감이 커지고 있다는 지적에 따 릴게임모바일 라 이번 감사를 실시했다. 2021∼2024년 427개 기관(중복포함)에서 해킹으로 인한 개인정보 유출 사고가 발생했고, 빠져나간 개인정보 건수는 3500만건에 달한 데 따른 것이다.
감사원은 화이트 해커 11명과 함께 개인정보 보유량이 많은 7개 시스템을 골라 해킹을 시도해 보니, 모든 시스템에서 개인정보 탈취가 가능했다.
야마토통기계 한 시스템의 해킹 사례를 보면, 시스템 접속에 필요한 중요 정보가 암호화되지 않아 해커가 관리자 권한을 획득하면 13만명의 주민등록 번호를 탈취할 수 있었다. 개인 정보를 조회할 때 이름이나 주민번호 등의 입력값이 올바른지 검증하는 체계가 허술해 해커가 무제한으로 시도하면 5천만명의 주민등록번호를 조회할 수 있는 시스템도 있었다. 또 다른 시스템은 개 릴게임 통 당시 취약점 점검을 누락한 채 외부의 비정상적인 조회를 차단하지 않아 20분만에 1천만명의 회원정보를 빼돌리는 게 가능했다.
감사원은 이런 문제를 들어, 개인정보위 위원장에게 외부 해킹에 의한 개인정보 유출을 막기 위한 점검 체계를 마련할 것을 통보했다. 지난 2022년 개인정보위가 ‘공공부문 개인정보 유출방지 대책’을 발표했지만, 기 바다이야기부활 관 내부에 의한 유출 방지대책 수립에 방점을 둬 외부 해킹을 막기 위한 대책은 부족했다는 게 감사원 지적이다. 감사원은 “공공부문의 개인정보 유출 원인은 95.5%가 외부 해킹에 의해 발생하고, 내부 직원의 고의적 유출은 0.1%에 불과해 외부 해킹 대책이 절실하다”고 했다.
감사원은 모의해킹으로 취약점을 발견한 7개 시스템 운영 기관장에 손오공릴게임 게 관련 내용을 통지해 시정은 완료됐다고 밝혔다. 감사원은 개인정보 탈취의 민감성과 악용 가능성을 고려해 자세한 유출 방법이나 시스템명은 공개하지 않았다.
장예지 기자 penj@hani.co.kr