우정사업본부(우본)가 고객 개인정보를 무단으로 조회·유출한 혐의를 받는 직원을 직위해제했다. 또 내부 전산망에서 직원이 개인정보 조회할 수 있는 권한을 축소하는 등 재발 방지 대책을 마련해 추진키로 했다.
9일 우본은 설명 자료를 통해 "직원의 비위 사실을 인지한 즉시 해당 직원의 고객정보 조회 접근 권한을 회수하고, 업무에서 배제하는 등 직위해제 조치를 완료했다"며 "국민의 소중한 우편물과 개인정보를 다루는 기관에서 개인정보가 유출된 것에 대해 깊이 사과드린다"고 말했다.
통상 우체국 직원은 우편물 발송, 수취인의 배달 상황 확인 요청, 파손·분실 우편물의 처리 및 손해배상 등 업무 수행을 목적으로 개인정보를 확인할 수 있다.
하지만 직위해제 된 직원은 이 같은 개인정보 조회 권한을 업무 외에 목적으로 사용, 제3자에게 제공한 혐의로 경찰의 수사를 받고 있다.
이에 우본은 해당 직원과 관련된 경찰 수사에 적극적으로 협조하고, 수사 결과에 따라 직원 징계 조치를 진행할 방침이다. 또 고객 개인정보 유출 사실관계 및 피해구제 방법을 안내하는 등 후속 조치에도 나선다.
그간 우본은 '포스트넷(개인정보 관리 우편물류시스템)'의 조회 권한을 기능별 업무에 필요한 직원에 한해 부여하고, 누가 언제 어떤 정보를 조회·처리했는지를 기록해 매월 확인·점검하는 절차를 운영했다.
하지만 이 같은 관리체계에도 직원이 개인정보 조회 권한을 악용한 사례가 발생한 만큼, 개인정보 관리체계를 한층 더 강화하겠다는 게 우본의 설명이다.
먼저 업무별 개인정보 조회 권한을 추가로 축소할 여지가 있는지를 검토하고, 개인정보 처리 이력 점검과정에 정밀도를 높이는 등 관리 강화 방안을 마련할 계획이다.
특히 이력 점검 주기 단축과 업무 목적 외에 내부 조회 때 개인정보를 마스킹 처리하는 등의 방안을 즉시 시행할 방침이다.
꼭 봐야 할 주요 뉴스
[단독]中 해커에 비밀번호까지 털렸다…수만 건 카...
우본 관계자는 "고객 개인정보 보호를 위한 다각적인 대책을 강구해 나가겠다"며 "국민이 일상에서 안전하게 우편서비스를 이용할 수 있도록 최선을 다하겠다"고 말했다.
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제. 무단전재 배포금지, AI 학습 및 활용 금지>