8월 20일 정부24에서 개인정보 유출 사건이 발생한 것으로 전해진다. 그런데 지금 이 소식을 처음 접하는 사람도 많을 것으로 보인다. 공식 공지가 있었음에도 일반 이용자에게 제대로 전달되지 않아, 몇 주 후 온라인 커뮤니티를 통해서야 알려지기 시작했기 때문인 것으로 보인다.
정부24는 주민등록등본, 가족관계증명서, 부동산 등기부, 건강검진 기록 등 국민의 민감한 개인 문서를 발급하는 행정 포털인 것으로 보인다. 일반 쇼핑몰이나 SNS 계정과는 다르게, 정부 기관에서 관리하는 개인정보라는 인식 때문에 이용자들이 보안을 '크게 신경 쓸 필요 없다'고 생각하기 쉽다. 하지만 오히려 정부 포털에서 유출되는 정보는 위험도가 훨씬 크다.
이런 기관에서 유출되는 정보는 단순한 로그인 아이디나 암호가 아니라, 이름·생년월일·주소·주민번호 같은 핵심 신상정보를 포함할 수 있다. 그것이 유출되면 신분증 도용, 금융 사기, 대출 신청 악용, 마이너스 통장 개설 등 2차 피해로 빠르게 번질 수 있다. 심지어 이런 피해를 복구하는 데는 수개월에서 수년이 걸릴 수 있다는 점에서 위험도가 높다.
기관이 공식 공지사항 페이지에는 유출 사실을 올렸지만, 이용자에게 별도의 개별 통보(이메일, 문자 등)를 하지 않은 것으로 보인다. 평소 정부24를 자주 사용하지 않는 사람, 또는 공지사항을 습관적으로 확인하지 않는 사람은 이 소식을 놓칠 수밖에 없는 구조인 셈인 것으로 보인다. 심지어 개인정보 유출이라는 중대한 사안인데도 수동적인 공지만으로 대처한 점은 다소 아쉬운 대응이라는 지적이 커뮤니티에서 나오고 있다. 원문 게시자가 "모르는 사람들이 많아서" 온라인 커뮤니티에 직접 올린 이유도 여기에 있다.
유출 범위가 어느 정도인지, 자신의 정보가 포함되었는지 확인하려면 정부의 공식 공지 페이지를 찾아가야 한다. 공식 페이지에는 유출된 정보의 범위, 시간대, 영향받은 이용자 규모, 그리고 개인별 유출 여부를 확인하는 방법이 안내되어 있다고 한다. 페이지에 제시된 차례대로 따라가면 내 정보가 포함되었는지 아닌지 알 수 있다.
만약 자신의 정보가 실제로 유출 범위에 속했다면, 기본적인 대응이 필요하다. 먼저 정부24 계정의 비밀번호를 강력한 새로운 것으로 변경한다. 만약 같은 비밀번호를 은행, 신용카드사, 간편결제 앱 등 다른 금융 서비스에 쓰고 있었다면, 그곳도 함께 변경해야 한다. 개인정보보호위원회에 유출 신고를 할 수 있으며, 신용 모니터링 서비스를 활용해 향후 본인 명의로 개설된 비정상 거래가 없는지 감시할 수 있다. 보험회사에서 제공하는 신용 정보 모니터링 서비스도 있으니, 필요에 따라 가입을 검토할 가치가 있다.
정부24 이용자라면, 지금 한 번이라도 공식 공지 페이지에 접속해서 자신의 정보 유출 여부를 확인해보는 것이 좋다는 조언이 커뮤니티에서 나오고 있다. 공식 채널이 충분히 공지하지 못했다면, 이용자가 능동적으로 확인할 수밖에 없기 때문인 것으로 보인다. 정부 포털의 특성상 피해 복구까지 시간이 오래 걸릴 수 있으므로, 조기 발견과 초기 조치가 중요하다는 지적도 나온다. 무엇보다 이미 유출된 개인정보는 되돌릴 수 없으므로, 유출 이후의 피해 확산을 막기 위한 선제 대응이 더욱 필요하다.
📌 원문 발췌
원본 출처: 더쿠 핫