공공 기관 개인정보 보안 ‘구멍’ 드러났다: 5000만명 주민번호 조회 가능 수준

공공 기관 개인정보 보안 ‘구멍’ 드러났다

내 정보도 털렸을까 불안하다면
지금 확인해야 할 현실과 대응

국민의 개인정보를 다루는 공공기관 시스템이
화이트해커 모의해킹에서 쉽게 뚫리는 수준인 것으로 나타났습니다.
한 번 뚫리면 전 국민 주민번호까지 조회될 수 있다는 결과가
불안을 키우고 있습니다.
무엇이 드러났고, 지금 해야 할 행동 기준을 아래에 정리했습니다.

 

한국인터넷진흥원 보안정보 확인

KISA 한국인터넷진흥원

어떤 감사 결과가 나왔나

감사원은 정부 공공 전산 시스템 중

개인정보를 많이 보유한 7개 시스템을
선정해 모의해킹을 실시했습니다.

 

그 결과 모든 시스템에서 외부 해킹에 취약점이 발견되었습니다.

특히 한 시스템은 반복적인 공격 시도가 차단되지 않아
약 5000만 명의 주민등록번호도 조회 가능한 수준으로 드러났습니다.

 

또 다른 시스템은 비정상 조회를 차단하지 않아
20분 만에 1000만 명의 개인정보 탈취가

가능한 상태였다는 점도 확인됐습니다.

공공 기관 개인정보 보안 ‘구멍’ 드러났다

왜 이런 일이 가능했는가

점검 결과 보안 취약점은 다양했습니다.
일부 시스템은 중요 정보가 암호화되지 않아
관리자 권한 획득 시 내부 정보가

그대로 노출될 수 있었습니다.

 

또 입력값 검증이 없는 곳도 있어
해커가 무제한으로 시도할 수 있는 구조였습니다.

공공 기관 개인정보 보안 ‘구멍’ 드러났다

내 정보도 털린 건 아닌지 불안할 때

이런 감사 결과가 나오면 가장 먼저 드는 생각이
“내 정보도 이미 노출됐을까?”입니다.

 

현실적으로 모의해킹 결과가

실제 데이터 유출을 의미하는 것은 아닙니다.
감사는 보안 취약점을 점검한 것이며

실제 해킹이 발생했는지와는 구분됩니다.

 

다만 과거 발생한 유출 사고를 보면

공개되지 않은 데이터가 다크웹 등에서

거래되는 경우도 있으므로
본인이 사용한 계정 정보가 노출됐는지

확인하는 것이 안전합니다.

지금 당장 확인할 수 있는 행동 기준

누구나 개인정보 유출 가능성에 대비할 수 있는

구체적인 행동이 있습니다.
아래 세 가지를 먼저 점검해 보세요.

행동 목표	지금 할 일
내 계정 정보 유출 여부 확인	공식 사이트 또는 신뢰 서비스에서 내 정보 노출 여부 확인
비밀번호 및 2단계 인증 강화	주요 계정 비밀번호 변경, 2단계 인증 설정
스팸·보이스피싱 예방	연락처 암호화로 보호하거나 스미싱 의심 문자 필터링

공공 기관 개인정보 보안 ‘구멍’ 드러났다

공공기관 보안 점검 절차도 개선 요구

감사원은 이번 감사에서
개인정보보호위원회가 외부 해킹 대응 체계를

충분히 마련하지 못했다고 지적했습니다.

 

실제로 2021~2025년 사이

유출된 대량 개인정보 사고 96%가

외부 해킹으로 발생했지만
대응 절차 마련이 미흡했다는 점이 드러났습니다.:

 

이 때문에 감사원은 개인정보위에
외부 해킹 대응 체계 강화와

휴대전화 번호 암호화 같은

추가 대책 마련을 통보했습니다.

 

한국인터넷진흥원 보안정보 확인

KISA 한국인터넷진흥원

공공 기관 개인정보 보안 ‘구멍’ 드러났다

보안 취약점이 나왔다면 꼭 확인할 항목

보안 취약점 보고 후 보완이 완료됐다는 발표가 있었지만
개인적으로 확인할 수 있는 항목은 따로 있습니다.
아래는 실제로 자신에게 적용 가능한 점검 목록입니다.

• 주민번호 기반 서비스에서 비밀번호 정기 변경
• 금융·공공계정 2단계 인증 활성화
• 이메일 도메인 포함 계정 정보 보호 강화
• 이상 로그인 알림 설정

공공 기관 개인정보 보안 ‘구멍’ 드러났다

공공 기관 개인정보 보안 ‘구멍’ 드러났다

공포를 자극하는 정보가 많아 불안할 수 있지만
중요한 건 내가 지금 무엇을 점검하고 대비하느냐입니다.

공공 기관 개인정보 보안 ‘구멍’ 드러났다

▲ 감사원 모의해킹 결과와 공공시스템 보안 취약점 이슈 핵심 정리

Q 내 정보가 실제로 유출됐는지 어떤 방법으로 확인하나요?
A 공공기관 유출 여부는 실제 해킹 발생과 구분됩니다.

신뢰할 수 있는 “털린 내 정보 찾기” 서비스나

공식 보안 알림을 통해 자신의 계정이 포함됐는지 확인하세요.

 

Q 주민번호만 노출돼도 문제가 되나요?
A 주민번호는 신분 확인 기준이기 때문에

악용 가능성이 크므로 비밀번호 교체와

2단계 인증 같은 보안 조치를 즉시 권합니다.

 

Q 보안 취약점 보완이 완료됐다는 발표가 안전하다는 뜻인가요?
A 정부 발표로 보완 조치는 진행됐지만

개인적인 보안 점검도 함께 하는 것이 안전합니다.

 

Q 스팸·보이스피싱 위험은 어떻게 줄이나요?
A 휴대전화 번호 암호화와 스미싱 문자 필터링

발신자 확인 절차를 강화하는 것이 도움이 됩니다.

 

Q 보안 취약점 관련 정보는 어디서 확인해야 하나요?
A 한국인터넷진흥원과

개인정보보호위원회 공식 자료가 신뢰할 수 있는 정보 출처입니다.

인도 니파바이러스, 개인이 해야 할 현실적인 대응

인도 니파바이러스, 개인이 해야 할 현실적인 대응

금값 사상 최고치 온스당 5000달러 돌파, 왜 오르고 어디까지 갈까

금값 사상 최고치 온스당 5000달러 돌파, 왜 오르고 어디까지 갈까

생계 비 통장(압류 방지 통장) 개설 조건 / 필요 서류 / 가능한 은행 총 정리

생계 비 통장(압류 방지 통장) 개설 조건 / 필요 서류 / 가능한 은행 총 정리

Genspark(젠스파이크) AI 구독 취소 방법, 1번부터 따라 하면 바로 끝

Genspark(젠스파이크) AI 구독 취소 방법, 1번부터 따라 하면 바로 끝