정부24 보안 논란

정부24 홈페이지에 특정 개인의 전입신고서가 전체공개되는 일이 발생했다. 문제를 파악한 정부24는 즉시 조치를 취했지만 전화번호부터 집 주소까지 불특정 다수에게 공개돼 대상자가 자칫 위험에 노출될 수도 있는 상황이었다.

16일 구글에서 '세대주여부'를 검색했을 때 정부24의 '세대주·전입자확인'을 클릭하면 A씨의 전입신고서가 떴다.

해당 전입신고서에는 거주하고 있는 집 주소는 물론 휴대전화, 주민등록번호 앞자리까지 공개됐다.

행안부 관계자는 "구글이 수집한 자료가 검색 결과에 노출된 것"이라며 "이런 정보는 수집을 막아야 하는데 보안에 취약점이 있어서 노출된 것으로 보인다"고 말했다.

구글 관계자는 "웹상에 관리하는 민감성 문서를 검색업체가 크롤링(수집)하지 못하도록 조치하는 일은 웹사이트 관리자가 해야 하는 가장 중요한 역할"이라고 설명했다.

즉 정부24에서 관리하는 특정인의 '전입신고서'는 검색업체가 수집할 수 있도록 허용이 된 상태였다는 의미다.

개인정보보호위원회 역시 "개인정보유출이 맞다"고 했다. 다만 "한 사람의 일반적인 개인 정보가 유출된 건 개보위 신고 대상은 아니다"고 덧붙였다.

행안부 측은 노출된 정보가 1건밖에 없었다고 강조했다. 또 행안부 문제가 아니라 사용자 측에서 발생했을 가능성을 주장했다.

http://www.news1.kr/it-science/general-it/5663589