데일리 TOP10
10위
한국전력 직원 2만 4000여 명 개인정보 외부 웹페이지 노출 사고
뉴스보이
2026.10.04. 16:51
뉴스보이
2026.10.04. 16:51
시스템 접속 차단 및 유관기관 합동 조사와 피해 구제 착수
1
한국전력 직원 2만 4000여 명의 이름·소속·전화번호 등 개인정보가 외부 웹페이지에 노출되는 사고가 발생함.
2
주민등록번호 등 고유식별번호와 민감정보는 제외됐으며 고객 정보도 전용 시스템에서 별도 관리돼 노출되지 않음.
3
한전은 10월 1일 인지 직후 내부 접속을 차단하고 삭제를 요청해 인지 32시간 만에 웹페이지 조치를 완료함.
4
현재 비상대응 종합상황실을 구성해 유관기관과 합동으로 정확한 유출 경로와 원인 규명에 착수함.
5
피해가 발생하거나 예상돼 직원이 신고할 경우 사실관계 조사를 거쳐 손해배상 등 구제 절차를 진행할 방침임.
한전 직원 2만 4000여 명 개인정보 노출의 파급력과 향후 과제
어떤 정보가 어떻게 외부에 노출되었나
업무 정보 노출로 인한 위험과 피해 대책은 무엇인가
유관기관 합동 조사와 법적 절차는 어떻게 진행되나
어떤 정보가 어떻게 외부에 노출되었나
•
한국전력 직원 2만 4000여 명의 이름과 사번, 직위, 연락처 등 7개 개인정보 항목이 비공개 외부 웹페이지에 노출되었습니다. 다만 주민등록번호와 같은 고유식별번호 및 민감정보는 포함되지 않았으며 고객 정보도 전용 시스템에서 별도로 분리 관리되어 노출을 피했습니다.
•
한전은 지난 10월 1일 오후에 정보 노출 정황을 처음 인지하고 관련 내부 시스템 접속을 즉시 차단했습니다. 이어 해당 웹페이지 운영사에 삭제를 요청해 이튿날 자정 무렵 조치를 마쳤으며 최초 인지 시점부터 삭제 완료까지 약 32시간이 걸렸습니다.
업무 정보 노출로 인한 위험과 피해 대책은 무엇인가
•
임직원의 성명과 직위, 업무 이메일 등이 함께 노출되면 결재 문서를 사칭하거나 사내 시스템 계정을 탈취하려는 정밀 표적형 해킹에 악용될 위험이 큽니다. 이에 따라 한전은 대상 직원들에게 사고 사실을 개별 통지하고 출처가 불분명한 이메일이나 문자메시지를 열람하지 않도록 당부했습니다.
•
한전은 이번 사고로 실제 피해가 발생했거나 피해가 예상되어 직원이 신고할 경우 사실관계를 확인하기로 했습니다. 조사를 거쳐 피해가 인정되면 손해배상을 비롯한 권리 구제 절차를 적극적으로 진행할 방침입니다.
유관기관 합동 조사와 법적 절차는 어떻게 진행되나
•
개인정보 보호법에 따라 공공기관은 정보 유출 정황을 확인하면 72시간 안에 당사자에게 알리고 개인정보보호위원회나 한국인터넷진흥원에 신고해야 합니다. 현재 한전은 비상대응 종합상황실을 가동하고 유관기관과 협조해 외부 웹페이지 노출 경로와 기술적 원인을 합동 조사하고 있습니다.
•
관계 당국은 현장 조사를 통해 시스템 접근통제와 외주 관리 등 법정 안전성 확보조치가 충실히 이행되었는지 점검할 예정입니다. 조사 결과 관리 의무를 소홀히 한 사실이 확인될 경우 전체 매출액을 기준으로 과징금이 부과되는 등 행정 제재가 따를 수 있습니다.
어떤 정보가 어떻게 외부에 노출되었나
•
한국전력 직원 2만 4000여 명의 이름과 사번, 직위, 연락처 등 7개 개인정보 항목이 비공개 외부 웹페이지에 노출되었습니다. 다만 주민등록번호와 같은 고유식별번호 및 민감정보는 포함되지 않았으며 고객 정보도 전용 시스템에서 별도로 분리 관리되어 노출을 피했습니다.
•
한전은 지난 10월 1일 오후에 정보 노출 정황을 처음 인지하고 관련 내부 시스템 접속을 즉시 차단했습니다. 이어 해당 웹페이지 운영사에 삭제를 요청해 이튿날 자정 무렵 조치를 마쳤으며 최초 인지 시점부터 삭제 완료까지 약 32시간이 걸렸습니다.
업무 정보 노출로 인한 위험과 피해 대책은 무엇인가
•
임직원의 성명과 직위, 업무 이메일 등이 함께 노출되면 결재 문서를 사칭하거나 사내 시스템 계정을 탈취하려는 정밀 표적형 해킹에 악용될 위험이 큽니다. 이에 따라 한전은 대상 직원들에게 사고 사실을 개별 통지하고 출처가 불분명한 이메일이나 문자메시지를 열람하지 않도록 당부했습니다.
•
한전은 이번 사고로 실제 피해가 발생했거나 피해가 예상되어 직원이 신고할 경우 사실관계를 확인하기로 했습니다. 조사를 거쳐 피해가 인정되면 손해배상을 비롯한 권리 구제 절차를 적극적으로 진행할 방침입니다.
유관기관 합동 조사와 법적 절차는 어떻게 진행되나
•
개인정보 보호법에 따라 공공기관은 정보 유출 정황을 확인하면 72시간 안에 당사자에게 알리고 개인정보보호위원회나 한국인터넷진흥원에 신고해야 합니다. 현재 한전은 비상대응 종합상황실을 가동하고 유관기관과 협조해 외부 웹페이지 노출 경로와 기술적 원인을 합동 조사하고 있습니다.
•
관계 당국은 현장 조사를 통해 시스템 접근통제와 외주 관리 등 법정 안전성 확보조치가 충실히 이행되었는지 점검할 예정입니다. 조사 결과 관리 의무를 소홀히 한 사실이 확인될 경우 전체 매출액을 기준으로 과징금이 부과되는 등 행정 제재가 따를 수 있습니다.
#한국전력공사
#개인정보
#고유식별번호
#손해배상
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
