연달아 터지는 해킹사고에 개인정보위‧KISA, ‘집중 모니터링’ 실시

고학수 개인정보보호위원회 위원장이 8월 27일 오후 서울 종로구 정부서울청사에서 개최된 2025년 제18회 개인정보보호위원회 전체회의에서 모두말씀을 하고 있다. 개인정보보호위원회 제공

개인정보보호위원회가 한국인터넷진흥원(KISA)과 함께 이달부터 3개월간 ‘온라인 개인정보 불법유통 집중 모니터링’을 실시한다고 9일 밝혔다.

개인정보위는 집중 모니터링 기간 동안 노출 및 불법유통 게시물을 집중적으로 탐지해 신속하게 삭제‧차단하고, 해킹 등으로 인한 불법유통의 고리를 사전에 차단할 계획이다. 구체적으로 주민등록번호‧휴대전화번호‧계좌번호‧신용카드정보 등이 노출된 게시물과 개인정보가 포함된 데이터베이스를 판매하거나 구매하는 게시물에 대해 집중 탐지할 예정이다. 

또한 해당 게시물이 게재되고 유포될 가능성이 높은 사이트, 커뮤니티, 관계망서비스(SNS) 등을 중점적으로 살펴볼 계획이다.

개인정보위는 이번 조치에 대해 “최근 통신사, 카드사 등 해킹 사고가 잇따라 발생함에 따라 국민적 불안감이 고조되는 상황”이라며 “해킹이나 관리 부실로 유출된 개인정보가 불법적으로 거래돼 금융사기 등 2차 피해가 늘고 있다는 판단에 따른 것”이라고 설명했다. 

탐지된 불법 게시물은 국내외 주요 포털 및 관계망서비스 사업자와의 핫라인, 방송통신심의위원회 등 유관기관과의 공조를 통해 신속히 삭제‧차단할 방침이다. 이어 개인정보 불법유통 매매 근절을 위해 인천경찰청과 공조해 상습매매자에 대해서도 단속을 강화해 나갈 예정이다.

개인정보위는 가을철을 맞아 전국적으로 개최되는 지역축제의 웹사이트의 개인정보 관리 실태도 살펴볼 계획이다. 이들 웹사이트는 단기간 운영되는 특성상 보안에 취약한 경우가 많아, 웹 주소(URL)를 일부만 변경해도 참여자의 이름, 주소, 연락처 등이 쉽게 노출되는 사례가 빈번하게 발견됐다.

예를 들어 A마라톤대회의 접수페이지에서 타인의 개인정보 조회 가능했으며 B지역 체육대회 웹페이지에서 소스코드 내 개인정보가 노출된 사례 등이 있었다. 이에 개인정보위는 지방자치단체 및 축제 운영 기관에 각별한 주의를 당부하며 안전한 홈페이지 운영을 위한 자가점검표를 마련해 배포할 계획이다.

개인정보위는 “이번 집중 모니터링을 통해 온라인상의 개인정보 불법 유통 고리를 차단하고 국민이 안심하고 가을 축제를 즐길 수 있는 환경을 조성하는 데 최선을 다할 것”이라고 강조했다.
정우진 기자 jwj3937@kukinews.com