그러나 최근 드러난 서울시설공단의 대규모 개인정보 유출 사고는 취약한 보안 수준을 넘어, 사고 이후 공단의 무책임한 대응과 은폐 정황으로 인해 사회적 분노를 일으키고 있다.
462만 명에 달하는 대규모 개인정보가 유출되었음에도 공단은 2년 가깝게 이를 사실상 방치했고, 뒤늦게 내놓은 수습책마저 '개인당 5천원 상당의 쿠폰 지급'에 불과했다. 시민들 사이에서는 "공공기관의 책임 의식과 보안관리가 웬만한 민간 사기업보다도 한참 뒤처진 것 아니냐"는 거센 비판이 쏟아지고 있다.
중학생 해커에 뚫리고, sensitive 정보까지 탈탈… 초유의 보안 참사
이번 사건의 시작은 지난 2024년으로 거슬러 올라간다. 당시 서울시설공단 시스템이 놀랍게도 중학생 해커에게 침해당하면서 대규모 유출 사고가 발생했다. 유출된 개인정보 규모는 자작나무 숲처럼 광범위한 약 462만 명에 달한다.
유출 항목 역시 심각하다. 이름과 생년월일, 성별, 휴대전화 번호, 이메일, 주소 등 기본적인 식별 정보는 물론, 일부 서비스 이용자의 경우 체중과 보호자 정보 등 민감한 개인 정보까지 그대로 노출된 것으로 확인됐다.
공공 시스템을 믿고 이용하던 수백만 시민들은 개인정보가 범죄 조직이나 불법 마케팅에 무방비로 활용될 수 있다는 공포와 충격에 휩싸였다.
보안업체 경고 무시, 피해 통지는 2년 뒤에나… '늑장 대응' 넘어선 은폐 의혹
더욱 심각한 문제는 사고가 발생한 이후 공단이 보인 고압적이고 무성의한 태도다.
공단은 2024년 7월 이미 보안 전문업체로부터 개인정보 유출 정황을 전달받았음에도, 서울시와 관계부처 등 상관 기관에 즉각 보고하지 않았다.
정작 정보의 진짜 주인인 시민들에게도 유출 사실을 제때 고지하지 않았다. 결국 경찰의 공식 수사가 본격화되면서 사건의 전말이 외부로 드러났고, 피해자들에게 개별 통지가 이뤄진 것은 사고 발생 후 약 2년이라는 세월이 흐른 뒤였다.
공단의 정보보호 관리체계 붕괴는 여기서 그치지 않았다. 올해 초에는 단순한 개발 오류로 인해 내부 자료 850여 건이 공단 공식 홈페이지에 추가 노출되는 허술함을 드러냈다. 시스템의 총체적 부실과 안전불감증이 도를 넘었다는 지적이 나오는 이유다.
서울시의회 임규호 시의원(사진)은 공단의 대처를 강력히 비판하며 엄정한 책임자 처벌과 실질적인 구제책을 촉구했다. 임 의원은 "중학생 해커에게 속수무책으로 뚫릴 정도의 보안 수준도 한심하지만, 사건을 은폐하듯 방치하다가 시민들에게 겨우 5천원짜리 쿠폰 한 장으로 때우려 한 것은 공공기관으로서의 책임을 저버린 행태"라며, "만약 민간 사기업에서 이 정도 규모의 개인정보가 유출됐다면 막대한 과징금과 사회적 매장 수준의 책임을 져야 했을 것"이라고 전했다.
민간엔 엄격하고 공공엔 관대한 '이중 잣대'… 집단소송 움직임 본격화
실제로 최근 국내 주요 민간 기업들은 개인정보 보호 의무를 소홀히 했을 때 법적으로 과혹할 만큼의 행정처분을 받았다. 수십억 원에서 수천억 원에 달하는 과징금이 부과되었고, 기업 대표의 사과와 대규모 피해 보상, 집단소송 대응이 잇따랐다.
반면, 서울시설공단은 사고 원인 규명부터 책임자 처벌, 피해 회복에 이르기까지 전 과정에서 '공공기관'이라는 우산 뒤에 숨어 미온적인 태도로 일관해 왔다.
이에 분노한 피해 시민들과 법률사무소를 중심으로 대규모 집단소송 움직임이 본격화되고 있다. 법률 전문가들은 ▲핵심 개인정보에 대한 접근 통제 및 암호화 의무 위반 ▲장기간 침해 사실을 인지·보고하지 않은 과실 ▲사고 이후 추가 보안 사고를 야기한 체계적 부실 등을 명백한 공단의 불법행위 및 과실로 판단하고 있다.
전문가들 "단순 해킹 아닌 '보안 거버넌스 실패'… 공공에 더 높은 책임 물어야“
정보보호 전문가들은 이번 사태를 단순한 해킹 기술의 문제가 아닌, 공공기관의 '보안 거버넌스 완전 실패' 사례로 규정한다.
한 정보보호 전문가는 "기술적으로 해킹을 100% 막는 것은 불가능할지라도, 사고 발생 직후 얼마나 신속하게 상황을 탐지하고 관계기관 및 피해자에게 투명하게 공개하느냐가 기관 신뢰의 핵심"이라며, "주민정보와 민감정보를 대량 취급하는 공공기관은 민간기업보다 훨씬 높은 기준의 보안 모니터링과 위기 관리 체계를 유지해야 한다"고 지적했다.
또한 "AI와 빅데이터 시대에 개인정보는 단순한 연락처가 아니라 온·오프라인의 다양한 서비스와 결합되는 핵심 자산"이라며 "늑장 대응과 사고 은폐는 스미싱, 보이스피싱 등 2차·3차 범죄 피해를 키우는 치명적인 결과를 낳는다. 사고 원인의 철저한 조사와 관련자 문책, 보안 시스템의 전면 개편이 선행되지 않는다면 잃어버린 국민적 신뢰를 회복하기란 불가능하다"고 강조했다.
'5천원 쿠폰'이 보여준 공공보안의 씁쓸한 초상
이번 서울시설공단 사태가 우리 사회에 던진 메시지는 '중학생에게 허술하게 뚫렸다'는 자극적인 헤드라인보다 훨씬 무겁다. 국민의 소중한 정보를 담보로 사업을 영위하는 공공기관이 정작 사고가 터졌을 때 피해자 보호나 진상 규명보다 '조용한 사후 수습'과 '책임 회피'에만 급급했다는 실태가 천하에 드러났기 때문이다.










![[이수영의 IT 칼럼] AI 대전환 시대, AI는 장애인의 삶을 대신 결정할 수 있는가](/data/dlt/image/2026/08/03/dlt202608030009.160x96.0.jpg)
![[이수영의 IT 칼럼] AI 대전환 시대, AI는 장애인을 더 자유롭게 만드는가](/data/dlt/image/2026/07/30/dlt202607300020.160x96.0.jpg)
![[이수영의 IT 칼럼] 빠르고 똑똑한 'AI 복지' ... 모두에게 안전한가](/data/dlt/image/2026/07/29/dlt202607290016.160x96.0.jpg)





























댓글
(0)