작년 개인정보 유출사고 307건…해킹이 절반 넘어

프린트

Live 중기 ㅣ 포토·인포그래픽 작년 개인정보 유출사고 307건…해킹이 절반 넘어 개인정보보호위, 공공기관 유출 신고는 전년대비 2배 늘어

기사입력2025-03-20 13:25

채민선 기자 (iscra79@junggi.co.kr) ㅣ다른기사보기

<그래픽=채민선 기자> ©중기이코노미

개인정보보호위원회가 20일 발표한 ‘2024년 개인정보 유출 신고 동향 및 예방 방법’ 보고서에 따르면, 지난해 위원회에 접수된 개인정보 유출 신고 건은 총 307건이었고, 전년도 318건보다는 다소 감소했다.

유출 원인은 해킹이 56%(171건)로 가장 높은 비중을 차지했다. 이어 업무 과실 30%(91건), 시스템 오류 7%(23건) 순이다.

해킹 사고유형으로는 관리자 페이지 비정상 접속(23건), 에스큐엘(SQL) 인젝션(17건), 악성 코드(13건), 크리덴셜 스터핑(9건) 순으로 나타났다. 불법적인 접근은 있었으나, 원인이 밝혀지지 않은 사건(87건)도 절반이나 됐다.

업무 과실로 인한 유출 유형은 주로 게시판이나 단체채팅방 등에 개인정보 파일을 게시했거나(27건), 이메일을 동시에 발송한 경우(10건), 이메일 및 공문 내 개인정보 파일을 잘못 첨부한 경우(7건) 등인 것으로 밝혀졌다.

시스템 오류로 인한 유출사고 유형으로는 소스코드 적용 오류(14건)가 과반수를 차지했다. API(애플리케이션 프로그래밍 인터페이스) 연동 오류로 인해 개인정보가 권한 없는 자에게 표출되는 경우(8건)도 다수 있었다.

공공기관의 유출 신고는 전체 유출 신고의 34%(104건)로, 전년도(41건) 대비 2배 이상 증가했다.

민간기업의 유출 신고는 66%(203건)로, 전년도(277건) 대비 다소 감소했다. 세부기관별로는 중소기업(60%), 해외사업자(12%), 협단체(12%), 중견기업(11%), 대기업(5%) 순으로 나타났다.

개인정보보호위원회는 해킹기법 중 하나인 크리덴셜 스터핑 공격으로 인한 개인정보 유출을 방지하기 위해서는 개인정보 입력페이지에 이례적인 아이디·비밀번호 반복 대입행위를 탐지·차단하는 보호조치를 마련해야 한다는 점을 강조했다. 또한, 웹 방화벽(WAF) 설치 등을 통해 에스큐엘(SQL) 인젝션 관련 공격을 탐지·차단할 수 있는 정책을 설정해야 한다고 안내했다.

업무 과실로 인한 개인정보 유출을 방지하기 위해 게시판·홈페이지 등에 자료 업로드 시에는 주민등록번호 등 민감한 개인정보가 포함됐는지 확인하고, 메일 발송 시에는 수신자 개인별 발송 기능을 기본으로 설정해 둘 것과 개인정보가 포함된 업무용 기기에는 기기 비밀번호 설정, 파일 암호화 등을 설정하는 것이 안전하다고 했다. 중기이코노미 채민선 기자