폰테크 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원 > 자유게시판

소통공간

폰테크 취준생 730만명 개인정보 탈취당한 ‘인크루트’…과징금 4억6300만원

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-27
4 회

폰테크 온라인 취업포털 ‘인크루트’가 730만여 명의 취업준비생 개인정보를 유출 당해 과징금 4억6300만 원물게 됐다.
개인정보보호위원회는 지난 22일 전체회의를 열고 개인정보 유출 사고를 일으킨 인크루트에 4억6300만 원 과징금을 부과하고 정보보호최고책임자(CPO) 신규 지정, 피해자 회복 지원 등 재발 방지 조치를 명령했다고 23일 밝혔다.
개인정보위에 따르면 지난해 1월 신원미상의 해커가 인크루트 직원 업무용 PC에 악성코드를 심은 뒤, 개인정보취급자 데이터베이스(DB) 접속 계정을 탈취해 내부 시스템에 침투했다. 이어 한 달에 걸쳐 회원 727만5843명 이름과 성별, 휴대전화 번호, 학력·경력·사진 등 개인정보와 이력서·자기소개서·자격증 사본 등 개인저장파일 5만4475건(총 438GB)을 탈취한 것으로 조사됐다.
인크루트는 해커의 협박 메일을 받은 올해 2월에서야 유출 사실을 인지했다. 업무시간 외 비정상적인 DB 접속 기록과 대용량 트래픽이 포착됐지만 별다른 조치를 하지 않았고, 개인정보취급자의 PC 역시 인터넷망과 분리되지 않은 상태였다.
인크루트는 2023년 7월에도 ‘크리덴셜 스터핑’ 공격으로 3만5076건 개인정보를 유출 당해 과징금 7060만 원과 과태료 360만 원을 부과받은 바 있다. 크리덴셜 스터핑은 다른 경로로 확보한 아이디와 비밀번호 목록을 무작위 입력해 로그인에 성공하면 정보를 빼가는 대량시도형 해킹 방식이다. 인크루트는 당시에도 대량 로그인 시도 IP를 탐지·차단하는 정책 등을 마련하지 않았다.
개인정보위는 3년 사이 두 차례나 대규모 개인정보 유출이 반복된 점을 중대하게 봤다. 과징금·과태료 외에 처분 사실의 홈페이지 공표와 CPO 신규 지정도 명령했다. 아울러 피해자 지원을 포함한 구체적 재발 방지계획을 60일 내 제출하도록 했다.
개인정보위는 “인크루트는 취업준비생의 기본 정보뿐 아니라 학력, 경력, 장애 여부, 병역사항 등 개인의 삶과 경력이 집약된 데이터를 보유하면서도 안전조치 의무를 소홀히 했다”며 “이전에도 유출 사고가 있었음에도 또다시 대규모 사고가 발생한 점을 엄중히 인식해 법이 허용하는 범위 내에서 엄정한 처분이 이뤄졌다”고 밝혔다.
개인정보위는 이처럼 유출이 반복되는 기업에 징벌적 효과가 있는 과징금 제도 개선안을 마련 중이다.
국회 법제사법위원회가 해병대 채모 상병 순직사건 및 수사외압 의혹 사건의 핵심 피의자인 임성근 전 해병대 1사단장을 위증죄로 고발하기로 했다.
법사위는 23일 오전 10시 국정감사에 앞서 임 전 사단장을 위증죄로 고발하는 내용이 담긴 ‘2025년도 국정감사 증인 고발의 건’을 더불어민주당 등 여당 주도로 채택해 가결했다. 재적 의원 17명 중 찬성 10명, 반대 6명, 기권 1명으로 가결했다.
법사위는 임 전 사단장이 지난 17일 법사위 국정감사에 출석해 증인선서 후 자신의 휴대전화 비밀번호를 “기억 못한다”는 취지로 증언하고, ‘임성근 구명로비 의혹’의 당사자인 블랙펄인베스트 전 대표 이종호씨를 “모른다”고 증언한 것이 모두 위증에 해당한다고 판단했다.
임 전 사단장은 지난 2년여간 고위공직자범죄수사처(공수처)와 이명현 특검팀 수사를 받으면서 휴대전화 비밀번호가 기억나지 않는다고 주장해왔다. 그러나 구속영장 청구를 하루 앞둔 지난 20일 “비밀번호가 기적처럼 생각났다”며 특검팀에 자신의 휴대전화 비밀번호를 제공했다.
특검은 이씨와 함께 술자리를 한 배우 박성웅씨를 조사하면서 “임 전 사단장을 봤다”는 취지의 진술을 확보한 것으로 알려졌다. 다만 이 전 사단장과 이씨 측은 여전히 모두 “만난 적이 없다”고 부인하고 있다.
최근 3년간 전국 ‘국민연금 상담센터’ 10곳 중 4곳이 문을 닫은 것으로 나타났다. 연금 관련 상담이 필요한 고령층을 배려하지 않은 행정편의적 조치라는 지적이 나온다.
23일 남인순 더불어민주당 의원이 국민연금공단으로부터 제출받은 자료를 보면, 윤석열 정부 출범 직후인 2022년 7월 이후 현재까지 전국 국민연금 상담센터 16곳이 폐쇄된 것으로 확인됐다. 이는 전체 39곳 중 약 40%가 사라진 것으로 현재는 23곳만 운영 중이다.
폐쇄된 곳은 인천 강화, 전남 고흥·영광·완도, 경북 의성·성주·청도, 경남 남해·합천, 충남 서천, 강원 영월·횡성 등으로 대부분 비수도권 농어촌 지역에 집중됐다. 가장 최근에는 올해 7월, 강원 횡성상담센터가 문을 닫으며 지방 상담센터를 중심으로 폐쇄되는 기조가 이어졌다.
잇따른 상담센터 폐쇄를 두고 남 의원은 2022년 윤석열 정부에서 추진한 ‘공공기관 혁신 가이드라인’을 원인으로 지목했다. 해당 정책 발표 후 공공부문 인력과 예산을 대폭 줄이는 구조조정이 추진됐다는 것이다.
남 의원은 “효율성만을 앞세워 국민연금 상담센터를 폐쇄하면서 그 피해는 고령층에게 고스란히 돌아가고 있다”며 “디지털 접근이 어려운 어르신들에게 비대면 상담만 남긴 것은 공공의 책임을 포기한 처사”라고 말했다. 그러면서 “국민연금 공단은 비용 절감보다 국민 편의와 신뢰 회복을 우선해 상담센터를 재정비해야 한다”고 주장했다.
이에 대해 연금공단은 “상담센터 정비로 인해 생긴 서비스 공백지역은 해당 지자체와 협의해 행정관청에 비상설 국민연금 상담센터 운영을 추진 중”이라며 “서비스 희망고객을 대상으로 ‘찾아가는 서비스’도 적극적으로 홍보하고 안내하겠다”고 밝혔다.