한국전력 직원 개인정보 노출과 원인 조사

한국전력은 직원 개인정보 노출 사고에 대응하면서 유관기관과 원인을 조사하고 있습니다. 직원 2만 4,000여 명의 이름과 소속, 전화번호 등이 노출됐으며, 주민등록번호 등 민감한 정보는 포함되지 않은 것으로 파악됐습니다. 직원 정보가 외부에 공개된 사실과 공개를 일으킨 원인은 구분해서 봐야 하는 상황입니다.

이번 사고에서 노출된 대상은 직원 정보입니다. 한전은 고객 정보를 직원 정보와 분리된 전용 시스템에서 관리한다고 설명했으며, 고객 정보는 이번 노출 대상에 포함되지 않은 것으로 알려졌습니다. 직원 개인정보 사고가 발생했다는 사실을 전기 이용 고객의 정보까지 노출됐다는 뜻으로 확대할 근거는 확인되지 않았습니다.

직원 정보가 공개된 장소는 한전 자체 홈페이지가 아닌 외부 웹페이지였다는 보도가 나왔습니다. 같은 보도에서는 이메일도 노출 항목에 포함됐고, 공개된 정보가 10월 3일 오전 0시쯤 삭제돼 사고를 인지한 뒤 삭제까지 약 32시간이 걸렸다고 전했습니다. 이 경과는 정보 공개를 차단하기까지 걸린 시간에 관한 내용이며, 그동안 정보가 얼마나 열람되거나 복사됐는지를 보여 주는 수치는 제시되지 않았습니다.

노출 원인으로는 정보를 맡아 관리하는 업체의 실수와 외부 공격 등 여러 가능성이 조사되고 있다는 보도가 나왔습니다. 한전은 현재까지 해킹 정황을 파악하지 못했다고 밝혔습니다. 따라서 외부 공격 가능성을 조사한다는 것과 해킹이 확인됐다는 것은 다른 내용이며, 특정 공격 방식이 이번 사고의 원인으로 확정된 상태는 아닙니다.

한전은 비상대응 종합상황실을 구성하고 유관기관과 협조체계를 운영하고 있습니다. 직원들에게는 문자와 이메일 등으로 개별 통지를 보내 경위를 설명하고, 추가 피해를 예방하기 위한 안내를 했습니다. 정보 삭제와 직원 통지가 이뤄졌으며, 한전은 원인을 조사하고 피해가 발생했거나 예상돼 신고하면 조사 후 구제 절차를 진행할 예정입니다.