한전 직원 개인정보 외부 노출과 삭제·피해 구제

이번 사고는 한전 직원들의 개인정보가 외부 웹페이지에 드러난 사건입니다. 노출 대상은 직원 2만 4,000여 명이며, 항목은 이름과 소속, 전화번호 등입니다. 직원들에게 사고 경위를 알리고 피해 예방 조치를 안내하는 단계까지 대응이 진행됐지만, 정확한 노출 원인과 재발 방지 대책은 한전이 확인하고 마련하겠다고 밝힌 상태입니다.

노출된 정보는 삭제됐으며, 한전이 사고를 알아챈 뒤 실제 삭제까지는 약 32시간이 걸렸습니다. 이 시간은 정보가 처음 외부에 드러난 순간부터 계산한 전체 노출 기간과는 구분해야 합니다. 사고 인지부터 삭제까지 걸린 시간은 확인되지만, 정보가 처음 노출된 시점이나 삭제 전에 누가 해당 정보를 열람했는지는 보도로는 확인되지 않았습니다.

정보의 범위를 이해할 때는 직원정보와 고객정보를 나눠 봐야 합니다. 한전은 주민등록번호 같은 고유식별번호와 민감정보는 노출되지 않았다고 설명했습니다. 또 고객정보는 별도의 전용 시스템에서 관리하고 있어 이번 노출 대상에 포함되지 않았다고 밝혔으며, 이는 직원정보 노출 사고의 범위에 관한 한전의 설명입니다.

한전은 비상대응 종합상황실을 꾸리고, 정보가 노출된 직원들에게 문자메시지와 이메일로 사고 경위를 전달했습니다. 직원들에게는 2차 피해를 예방하기 위한 조치도 안내했습니다. 다만 구체적으로 어떤 예방 방법을 안내했는지나 이미 어떤 피해가 발생했는지는 보도로는 확인되지 않아, 개인정보 노출 사실과 실제 피해 발생 여부를 구분해서 볼 필요가 있습니다.

피해 구제는 신고와 조사를 거쳐 진행한다는 것이 한전의 방침입니다. 한전 관계자는 피해가 발생했거나 예상돼 신고가 들어오면 필요한 조사를 거쳐 손해배상 등 구제 절차를 밟겠다고 밝혔습니다.

사고 원인에 관해서는 한전의 판단과 확인 절차를 구분해야 합니다. 한전은 자체적으로 파악한 원인을 전문기관과 확인하고 있으며, 금융권을 대상으로 한 인공지능 기반 해킹 공격과는 무관한 것으로 보고 있다고 밝혔습니다. 이는 한전의 현재 판단으로, 구체적인 노출 경로나 전문기관의 최종 확인 결과가 공개됐다는 내용은 보도로는 확인되지 않았습니다.