SBS Biz

[맑은소프트 홈페이지 캡처=연합뉴스]

온라인 교육사이트 운영업체 맑은소프트가 해킹으로 고객사 회원의 개인정보 약 237만 건이 유출됐다고 신고한 것으로 나타났습니다.

국민권익위원회와 국방부, 한국교육시설안전원, 기아 노조 등 20여곳에서 피해가 확인된 가운데, 유출정보에 이른바 '온라인 주민번호' 역할을 하는 연계정보(CI)와 중복가입확인정보(DI) 등 본인확인 관련 정보까지 포함돼 파장이 커지고 있습니다.

오늘(13일) 국회 정무위원회 소속 사회민주당 한창민 의원실이 개인정보보호위원회로부터 제출받은 자료에 따르면 맑은소프트가 신고한 개인정보 유출 규모는 약 237만 건입니다.

다만 이는 업체 신고 기준으로, 개인정보위는 정확한 유출 규모를 확인하고 있습니다.

신고된 유출 항목은 고객사 회원의 아이디와 비밀번호(암호화), 휴대전화번호, 이메일, 주소, 성별, 생년월일 등입니다.

CI와 DI, 보호자 정보, 고객사가 사이트별로 설정한 정보도 포함됐습니다.

맑은소프트는 기업과 공공기관 등에 온라인 학습관리시스템(LMS)을 공급하면서 고객사 교육사이트의 시스템과 개인정보 관리를 위탁받아 온 업체입니다.

교육시스템 운영업체 한 곳이 공격받으면서 여러 고객사의 개인정보가 한꺼번에 빠져나간 것입니다.

현재까지 확인된 피해 기관은 국방부와 국민권익위, 기아 노조 등 20여 곳으로 알려졌습니다.

국민권익위가 운영하는 청렴권익배움터에서는 이용자 10만여 명, 한국교육시설안전원 온라인 교육시스템에서는 이용자 약 4만 명의 개인정보가 유출됐습니다.

두 곳에서 유출된 정보에는 성명과 소속기관, 생년월일, 주소, 이메일, 아이디, 비밀번호 등이 포함됐습니다.

기아 광명공장 노조원 약 5천 명의 이름과 사번, 전화번호 등도 빠져나갔습니다.

개인정보위는 지난달 22일과 24일, 29일 세 차례에 걸쳐 맑은소프트로부터 유출 신고를 접수하고 30일 조사에 착수했습니다.

개인정보위는 맑은소프트 유출 사건을 내부적으로 '중요사건'으로 분류한 것으로 전해졌습니다.

한창민 의원은 "맑은소프트는 국내 온라인 클라우드 교육시스템 운영 분야에서 업계 1위에 해당한다"며 "권익위 이외에도 맑은소프트에 업무를 위탁한 모든 기관에서 개인정보가 유출되었을 가능성을 배제할 수 없다"고 지적했습니다.

그러면서 "대규모의 개인정보가 집중될 수밖에 없는 온라인 서비스나 플랫폼 기업을 대상으로 범정부적인 전수 실태조사가 필요하다"고 강조했습니다.