차 번호도 털렸다…고양 공영주차장 1만명 개인정보 유출 발칵

고양도시관리공사 공영주차장 이용 고객 1만여명 개인 정보 유출 사과문. 연합뉴스

고양시 공영 주차장을 이용해온 시민 1만여명의 개인 정보가 유출돼 스미싱 등 2차 피해 우려가 제기되고 있다. 유출된 정보는 고객 이름, 전화번호, 차량번호, 주차장 아이디, 주차요금 감면조건 등인 것으로 조사됐다.

5일 고양시 산하기관인 고양도시관리공사(이하 공사)에 따르면 시내 공영주차장 64곳의 시스템 유지·관리 업무를 맡은 업체의 관리자 계정정보가 해커에게 유출됐다는 통보를 최근 국가정보원으로부터 받았다.

공영주차장 고객들의 개인정보 유출 시점은 지난달 21일 오후 3시 27분부터 4시 사이이며 해커에 의한 외부 공격으로 1만399명의 정보가 유출된 것으로 알려졌다. 유출된 항목은 고객 이름, 전화번호, 차량번호, 주차장 아이디, 주차요금 감면조건 등이다.

공사는 개인정보 유출 사실을 인지한 후 유출에 사용된 관리자 계정을 즉시 삭제 조처했으며, 모든 관리자 계정의 비밀번호를 즉시 변경해 추가 피해를 방지했다.

또 관리자 홈페이지에 대한 외부 접근 제한 등 보안 조치를 했고, 이런 사실을 공영 주차장 홈페이지에 사과문과 함께 공지했다.

이와 함께 공사는 개인정보보호위원회에 개인정보 유출 신고를 하고 사고 대응팀을 구성해 재발 방지를 위한 전체 관리자 계정 및 보안시스템 일제 점검을 벌이고 있다.

공사 관계자는 “확실한 유출 내용은 국정원과 경기도 사이버 침해 대응 센터를 통해 조사가 진행 중”이라며 “유출된 개인정보로 인해 웹사이트 명의도용, 보이스피싱, 파밍 등 2차 피해가 우려되므로, 고객 여러분께서는 비밀번호를 반드시 변경해주시길 바란다”고 당부했다.

공사는 이번 사건을 계기로 유사 피해 방지에 만전을 기하겠다고 밝히며, 관계 기관 조사에 성실히 협조하고 향후 고객들과 투명하게 소통하겠다고 덧붙였다.

한영혜 기자 han.younghye@joongang.co.kr