한전 직원 2만4000명 개인정보 노출…고객정보는 피해 없어

고객 개인정보는 노출 안돼
기후부와 합동조사…노출 경위 파악 중

한국전력공사 직원 2만4000여명의 개인정보가 외부 웹페이지에 노출되는 사고가 발생했다. 이름과 소속, 전화번호 등 직원 정보가 대규모로 외부에 게시됐으며, 국가정보원이 이를 최초로 발견해 한전에 통보했다. 한전은 국가정보원·기후에너지환경부와 합동으로 개인정보가 외부에 노출된 경위를 조사하고 있다.

.4일 한전에 따르면 국정원은 지난 1일 오후 외부 웹페이지에 한전 직원들의 개인정보가 게시된 사실을 발견하고 같은 날 오후 3시59분께 한전에 관련 내용을 통보했다.

노출된 정보는 한전 직원 2만4000여명의 이름과 소속, 전화번호 등이다. 주민등록번호와 같은 고유식별번호와 민감정보는 포함되지 않은 것으로 파악됐다. 한전은 직원 이외 고객의 개인정보는 이번 사고로 노출되지 않았다고 설명했다.

한전은 국정원의 통보를 받은 직후 직원 개인정보 관련 내부 시스템의 접속을 차단하고 해당 외부 웹페이지 운영사에 노출 정보 삭제를 요청했다. 다만 실제 삭제가 완료된 것은 2일 자정 무렵으로, 한전이 사고를 인지한 시점으로부터 약 32시간이 지난 뒤였다.

해당 웹페이지는 일반 대중에게 공개된 사이트는 아닌 것으로 알려졌다. 현재까지 외부 해킹 시도도 확인되지 않았다. 한전은 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 공격과 이번 사고는 무관한 것으로 보고 있다.

정확한 개인정보 노출 원인은 아직 확인되지 않았다. 한전은 비상대응 종합상황실을 꾸리고 국정원, 기후부와 합동조사를 진행하고 있다. 자체 조사도 병행해 개인정보가 어떤 경로를 통해 외부 웹페이지에 게시됐는지 등을 확인할 계획이다.

한전은 개인정보가 노출된 직원들에게 문자와 이메일 등을 통해 사고 경위와 2차 피해 예방 조치를 개별적으로 안내했다. 향후 실제 피해가 발생했거나 피해가 예상된다는 신고가 접수될 경우 필요한 조사를 거쳐 손해배상 등 구제 절차도 진행하기로 했다.

한전은 "향후 조사 결과를 토대로 재발 방지 대책을 마련할 계획"이라며 "직원 이외의 고객정보는 노출되지 않았으며 전용시스템에 별도로 안전하게 관리하고 있다"고 설명했다.

세종=강나훔 기자 nahum@asiae.co.kr