[OK!제보] 공공기관에 제출된 개인정보, 4년간 구글에 노출

(서울=연합뉴스) 임지현 인턴기자 = 공공기관에 제출됐던 개인정보가 관리 미흡으로 구글에 4년간 그대로 노출돼 논란이 일고 있다.

전라남도 나주시에 사는 A씨는 지난달 14일 자신의 이메일을 구글에 검색해보다가 자신의 개인정보가 담긴 URL(인터넷주소)을 발견했다.

검색된 URL을 클릭하니 '전남 청년 내일로' 온라인 접수 홈페이지로 연결됐고, A씨의 개인정보 일부가 담긴 화면이 떴다.

이 화면에서는 A씨의 세세한 개인정보가 포함된 PDF 파일까지 내려받을 수 있었다.

파일에는 A씨의 증명사진, 주민등록번호, 주소, 핸드폰 번호 등의 개인정보가 고스란히 노출된 교육 참가 신청서뿐 아니라 A씨 가족의 이름과 주소 등이 담긴 주민등록등본까지 포함돼 있었다.

이 파일은 2019년 6월 A씨가 전남정보문화산업진흥원의 'VRㆍAR 전문가 양성 과정'을 신청하기 위해 제출했던 서류들이다.

A씨의 개인정보가 노출된 URL은 A씨의 이메일을 검색할 때뿐만이 아니라 'A씨 이름+전남+청년' 등의 특정 키워드를 조합해 검색해도 쉽게 찾을 수 있었다.

A씨는 "개인정보 보관기관인 3년을 넘기고도 파기되지 않은 개인정보가 구글에 4년 동안 공개되고 있었다"라며 "스팸 전화나 문자를 일반적인 사람들보다 많이 받아 의아했는데 그 원인을 알고 가족들 모두 정신적인 피해가 컸다"고 말했다.

이어 "진흥원은 개인정보 유출 사실도 인지하지 못해 먼저 발견한 제가 직접 구글과 개인정보 침해 신고센터에 개인정보 삭제 요청을 해야 했다"고 전했다.

지난달 16일 개인정보 침해 신고센터의 연락을 받은 진흥원 측은 A씨의 개인정보가 담긴 URL을 삭제했다.

진흥원은 A씨의 개인정보 파일이 등록된 전남 청년 내일로 온라인 접수 홈페이지의 URL이 진흥원도 인지하지 못하는 사이에 외부 공유된 것으로 파악했다.

진흥원 측은 A씨에게 사과의 뜻을 밝히며 재발 방치 대책 마련을 약속했다.

진흥원 관계자는 "개인정보 관리 미흡에 대해 굉장히 죄송스럽게 생각한다. 업무 인원도 계속 바뀌었고 개인정보 유출이 전례가 없는 일이다 보니 인지하지 못했다"며 "정확한 개인정보 유출 경위는 관리 업체를 통해 확인하고 있다"고 밝혔다.

이어 "사건 접수 이후 긴급 조치로 제보자의 개인정보가 담긴 URL만 지운 게 아니라 온라인 접수창구를 통째로 폐쇄해서 다른 교육생들의 피해 여부는 추후 확인할 수 있도록 노력하고 있다"며 "이런 일이 다시 일어나지 않도록 재발 방지 대책도 논의하고 있다"고 설명했다.

f2022@yna.co.kr

기사 문의나 제보는 카카오톡 okjebo

제보는 카카오톡 okjebo <저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> 2023/04/08 06:00 송고