무안군(군수 김산)이 군 홈페이지를 통해 2,098건에 달하는 대량의 개인정보를 유출해 2차 피해가 우려된다.

무안군은 지난 4월 29일 오후 6시경 무안지역사랑상품권 가맹점을 공개하는 과정서 가맹점주 성명과 생년월일 계좌번호가 들어있는 개인정보를 유출했다. 유출된 정보는 그다음 날인 30일 오후 1시에나 신고를 받고 삭제돼 17시간 동안 유출된 것이다.

대량의 개인정보가 유출될 수 있었던 배경에는 결국 무안군의 허술한 정보관리가 원인으로 드러났지만, 무안군이 사전에 충분히 대처할 수 있던 것을 무시한 것이 더 큰 원인으로 꼽혀 결국 단순 업무상 실수가 아닌 인재임을 드러내고 있다.

이러한 이유는 현재 무안군이 사용하는 전 공무원 PC에는 개인정보 실시간 검출 암호화 프로그램이 사용되고 있다. 즉 민감한 개인정보인 주민번호나 여권번호, 운전면허증, 전화번호 등이 작업하는 PC에 입력되면 암호화 알람이 발생해 암호화를 하도록 유도하고 있지만, 담당 공무원은 그런 절차를 거치지 않았다.

그 이유는 담당 공무원이 7개월 된 9급 신입공무원으로 사실상 프로그램 운영에 대한 정확한 지식이 없었던 것이다. 본지에서 담당 공무원에게 개인정보 작업 중 암호화 알람 여부를 봤는지 묻자 담당 공무원은 “본적이 없다”고 답했다. 이뿐만 아니다. 무안군은 지난 3월 사전 조치로 개인정보파일 일제정비 시행을 했지만, 이번에 정보가 유출된 부서만 그 현황을 보고하지 않은 것으로 밝혀졌다.

그러나 무안군에서 개인정보를 취급하는 자치행정과 스마트보안팀장 오은영 팀장은 개인정보 유출 후 담당 공무원 PC를 확인 결과 신입공무원의 PC서 수차례 개인정보가 검색됐다고 밝히고 있는 등 담당 공무원과 상반된 말을 하고 있어 프로그램상 오류 여부도 확인 절차가 필요한 부분이다.

이에 무안군 관계자는 “해당 직원은 감사 규정에 의해서 조사를 하고 있고, 기본적으로 모든 개인정보 파일에 대해서 암호화 등 조치를 취하고 있다”며 “신입 직원의 업무 미숙으로 일어난 일이니만큼 신규자들에 대한 집합 교육을 실시할 예정이다”고 밝혔다.

개인정보를 유출한 해당 관계자 또한 “단순 업무상 실수다”는 입장이다.

3월 사전 조치에 소속 부서만 현황을 보고하지 않은 점에 대해선 “보고만 누락됐을 뿐 부처 내에선 개인정보파일 일제정비를 시행했다”며 “보고가 누락된 것이 왜 문제인지 모르겠다”고 밝혔다.