[2026국감]국립대병원 환자·직원 실명 3년간 노출

충남대·경북대·충북대병원 감사 공개본 122건서 개인정보 노출
경북대병원 한 곳서만 환자·직원 543명 이름 드러나

충남대·경북대·충북대병원이 자체감사 공개 문서에 환자와 직원의 실명 및 건강 관련 정보를 제대로 삭제하지 않은 채 최대 3년 넘게 공개해온 것으로 나타났다.

이소희 국민의힘 의원은 8일 국회 보건복지위원회 국립대학교병원 국정감사에서 국립대병원의 자체감사 공개 문서에 환자와 직원의 실명과 건강 관련 정보가 장기간 노출돼 있었다고 지적했다. 해당 문서는 감사원이 운영하는 공공감사포털에서 별도 로그인 없이 내려받을 수 있었던 것으로 나타났다.

국회 보건복지위원회 소속 이소희 국민의힘 의원. 이소희 의원실

이소희 의원실이 공공감사포털에 게시된 국립대병원 자체감사 공개본을 점검한 결과 문서상 개인정보를 검은색으로 가렸지만 실제 글자는 삭제하지 않은 문서가 충남대병원 55건, 경북대병원 51건, 충북대병원 16건 등 총 122건으로 확인됐다. 이 가운데 경북대병원 7건과 충남대병원 4건 등 11건에는 환자 신원이나 건강 정보가 남아 있었다.

가장 오래된 문서는 2023년 4월 게시된 것으로 이 의원실이 병원에 문제를 알린 지난 3일까지 약 3년5개월간 공개돼 있었다. 문서에서 검은색으로 가려진 부분을 복사하거나 다른 방식으로 확인하면 아래에 입력된 글자가 드러나는 방식이다.

이 의원은 국정감사에서 검게 덮인 칸 아래 글자가 드러나는 영상을 공개하며 "검게 칠한 네모는 가림막이 아니라 민감정보가 여기 있다는 표시가 된 것"이라고 지적했다. 경북대병원장은 민감정보 처리 방식에 대해 "삭제를 하지 못하고" 그 위에 가림 표시만 한 것으로 안다고 답했다. 공개 전 확인 절차가 있었는지에 대해서는 "그 부분에 대해서는 부족한 점이 있다"고 답했다.

경북대병원 공개 문서에서는 총 543명의 이름이 드러난 것으로 나타났다. 유방암 유전체 검사를 받은 환자 34명의 이름과 환자번호, 직원 211명의 감염 노출 기록 등이 포함됐다. 직원 관련 기록에는 결핵 노출 197명과 인간면역결핍바이러스(HIV) 노출 사례 등이 담겼다. 이 의원실은 HIV 관련 정보가 감염 사실이 아닌 노출 기록이라고 설명했다.

이 의원은 "지난 3일 저희 의원실이 지적하기 전까지 누구나 내려받을 수 있었다"며 "경북대병원 한 곳에서만 543명의 이름이 드러났고 몇 명이 내려받았는지도 알 수 없다"고 말했다.

당사자 통지 문제도 지적됐다. 이 의원은 경북대병원이 올해 1월에도 개인정보 유출에 대한 통지가 지연돼 개인정보보호위원회 처분을 받은 사례가 있다고 밝혔다. 경북대병원은 국회에 제출한 서면 답변에서 잘못을 인정하고 피해자에게 통지하겠다고 밝혔다. 경북대병원장은 543명 모두에게 통지할 것인지 묻는 질문에 "그렇게 알고 있다"고 답했다.

충남대병원에서는 환자안전 보고체계 감사 공개본에 환자안전사고 96건의 환자 이름과 투약·낙상 등 사고 내용, 사고를 보고한 직원의 이름과 사번이 남아 있었다. 이 의원은 "환자안전을 감사한 보고서가 환자안전 보고를 막는 문서가 돼 버렸다"고 지적했다. 충남대병원장은 문제의 심각성을 인지하고 있느냐는 질문에 "인지하고 있다"고 답했다.

이 의원은 충남대병원이 2024년 이 문제를 인지하고도 이미 게시된 문서를 수정하지 않았다며 "한 담당자의 실수가 아니라 구조적인 문제"라고 주장했다. 충남대·경북대·충북대병원장에게는 당사자 통지 결과와 보고 직원 보호 대책, 재발 방지 대책을 서면으로 제출하라고 요구했다.

이 의원은 국정감사 정회 후 "2021년 서울대병원이 북한 해킹조직에 뚫려 환자 81만여명의 정보가 빠져나간 정황이 확인됐고 올해 1월에도 강원대병원과 전남대병원이 랜섬웨어 공격을 받았다"며 "환자 정보는 그 어떤 개인정보보다 민감한데, 해커가 노리는 정보를 해킹도 필요 없이 병원 스스로 공개한 셈"이라고 말했다. 이어 "국립대병원은 국민이 가장 두려운 순간에 믿고 안전을 맡기는 곳으로 환자 정보도 믿고 맡길 수 있는 기관이 돼야 한다"며 "재발 방지 대책을 끝까지 따져 묻고 관리·감독을 강화하는 입법을 추진하겠다"고 밝혔다.

박정연 기자 jy@asiae.co.kr