시청자미디어재단, 내부자료 5857명에 오발송…개인정보 유출 우려

[이데일리 김현아 기자] 시청자미디어재단이 내부 감사자료를 이메일로 발송하는 과정에서 개인정보와 주요 내부자료가 포함된 파일을 외부 수신자 5857명에게 잘못 보낸 것으로 나타났다. 실제 자료를 다운로드한 수신자는 189명으로 추정돼 유출 경위와 추가 확산 여부를 확인하고 재발 방지 대책을 마련해야 한다는 지적이 나왔다.

사진=연합뉴스

이연희 더불어민주당 의원(청주시 흥덕구)은 16일 시청자미디어재단의 개인정보 오발송 사고를 지적하며 철저한 진상 규명과 구조적·기술적 재발 방지 대책을 촉구했다.

이 의원이 제시한 자료에 따르면 사고는 지난 4월 30일 오후 5시 6분 발생했다. 서울시청자미디어센터의 한 팀장이 종합감사 수감자료를 부서원들에게 전달하려다 이메일 수신자를 잘못 지정해 재단 그룹웨어의 전체 주소록으로 발송했다. 당초 수신 대상은 센터 직원 10명이었지만, 방송미디어통신위원회 직원과 국회 보좌관, 방송사 관계자, 기자 등 외부 수신자 5857명에게 이메일이 전달됐다.

오발송 자료에는 재단 내부 개인정보 3000여 건을 비롯해 재단 전체 예산과목원장, 경영지원부 계약대장, 전산시스템·소프트웨어 및 유지보수 계약 내역, 서울센터 감사 수감자료 등이 포함됐다.

자료를 실제 다운로드한 수신자는 189명으로 추정된다. 재단은 사고 이후 현재까지 개인정보 유출에 따른 피해 신고는 없다고 설명했다. 그러나 이 의원은 피해 신고가 없다는 이유만으로 추가 피해 가능성이 없다고 볼 수는 없다고 지적했다. 다운로드한 수신자들이 파일을 삭제했는지, 재다운로드나 재전송이 이뤄졌는지, 제3자에게 전달됐는지 등을 확인해야 한다는 것이다.

이 의원은 이번 사고가 단순한 직원 실수를 넘어 내부통제 체계의 문제를 드러냈다고 강조했다. 직원 10명에게 보내려던 자료가 수신자 선택 실수만으로 수천 명에게 발송될 수 있었다면, 개인의 주의에만 의존하는 방식으로는 유사 사고를 막기 어렵다는 취지다.

재단은 사고 이후 전 직원 개인정보보호 교육, 행동요령 안내서 배포, 인공지능(AI) 기반 메일 검증 솔루션 도입 등을 재발 방지 대책으로 제시했다. 이 의원은 AI 솔루션이 보완책이 될 수 있지만, 실수가 발생하더라도 대규모 정보 유출로 이어지지 않도록 시스템 자체를 개선해야 한다고 주장했다.

구체적으로 전체 주소록 선택 제한, 외부 수신자에게 내부 중요자료를 발송할 때 자동 차단, 대규모 발송 시 2인 승인, 개인정보 포함 파일 자동 탐지·암호화, 다운로드와 재전송 이력 기록 등을 제안했다.

방송미디어통신위원회는 종합감사 기간 중 발생한 이번 사고와 관련해 별도 특정감사를 실시하고 사고 경위와 유출 경로, 대응 과정, 개인정보 관리 실태 등을 점검했다. 이 의원은 특정감사 결과와 재단 및 담당자에 대한 조치 내용을 공개하라고 요구했다.

이 의원은 “직원 한 명을 문책하는 것만으로 개인정보 보호체계의 문제까지 해결할 수는 없다”며 “국민과 미디어 종사자, 강사, 유관기관 등의 개인정보를 취급하는 공공기관인 만큼 사고의 구조적 원인을 철저히 규명하고 실효성 있는 재발 방지 대책을 마련해야 한다”고 강조했다.