우정사업본부(우본) 직원이 업무상 접근 가능한 고객 개인정보를 목적 외로 조회해 제3자에게 넘긴 혐의로 경찰 수사를 받고 있습니다. 이 사건은 우체국 물류 직원이 수취인 정보를 유출해 범죄에 악용된 내부자 정보 유출 사고입니다. 우본은 해당 직원의 시스템 접근 권한을 즉시 회수하고 직위해제 조치를 완료했습니다. 재발 방지를 위해 직원별 개인정보 조회 권한을 추가로 축소하고, 월 1회인 처리 이력 점검 주기를 단축하며, 정상적인 업무 조회 시에도 일부 정보에 마스킹을 적용할 예정입니다. 피해가 확인된 고객에게는 유출 사실과 피해구제 방법을 개별 안내할 계획입니다.
우정사업본부 물류 직원이 우편물류시스템 포스트넷을 통해 접근 가능한 수취인 개인정보를 목적 외로 조회하고 제3자에게 제공한 혐의로 경찰 수사를 받고 있다. 해당 정보는 범죄에 악용된 것으로 확인됐다.
고객(수취인) 개인정보가 외부로 유출돼 범죄에 악용됐다. 피해 고객 범위는 수사 진행 중이며, 유출 확인 고객에게는 개별 통보 예정이다.
배달·분실·손해배상 등 업무 목적으로 부여된 개인정보 조회 권한이 내부자에 의해 목적 외로 남용됐다. 월 1회 점검 주기로는 이상 조회를 조기에 탐지하지 못했다.
해당 직원의 시스템 접근 권한을 즉시 회수하고 직위해제 조치를 완료했다. 경찰 수사에 협조 중이며 수사 결과에 따라 징계를 진행하고, 피해 고객에게는 유출 사실과 피해구제 방법을 안내할 예정이다.
내부자 위협 대응을 위해 최소 권한 원칙(접근 범위 세분화), 조회 이력 모니터링 주기 단축, 정상 업무 조회 시에도 마스킹 적용 등 세 가지 통제를 함께 적용하는 것이 효과적이다. 공공기관뿐 아니라 물류·배달 시스템을 운영하는 모든 기업에 해당하는 실무 교훈이다.
본문
우정사업본부가 직원의 고객 개인정보 목적 외 조회와 제3자 제공 혐의를 계기로 개인정보 관리 체계를 강화한다. 직원별 개인정보 조회 권한을 축소하고 처리 이력 점검 주기를 단축하는 한편, 업무 목적의 내부 조회에도 마스킹 처리를 적용할 방침이다.
우정사업본부는 9일 경위 설명과 재발방지 대책을 통해 개인정보 조회 권한을 추가로 줄일 수 있는지 검토하고 개인정보 처리 이력 점검의 정밀도를 높이는 등 관리 강화 방안을 추진한다고 밝혔다.
우선 빠르게 적용할 수 있는 대책부터 시행한다. 현재 매월 이뤄지는 개인정보 처리 이력 점검 주기를 단축하고, 직원이 정상적인 업무 목적으로 개인정보를 조회할 때도 일부 정보를 가리는 마스킹 처리를 적용한다.
우정사업본부가 우체국 물류 직원이 수취인 개인정보를 유출해 범죄에 악용한 사건에 대해 사과하고 재발 방지 대책을 마련하겠다고 밝혔다.
우본 직원이 업무상 접근할 수 있는 고객 개인정보를 목적 외로 조회해 제3자에게 제공한 혐의로 경찰 수사를 받으면서 마련된 대책이다.
우체국은 발송·수취인의 배달 상황 확인 요청에 대응하거나 파손·분실 우편물 처리와 손해배상 등의 업무를 위해 물류 담당 직원에게 배달 진행 상황을 조회할 수 있는 권한을 부여하고 있다.
우본 측은 "국민의 소중한 우편물과 개인정보를 다루는 기관에서 이런 일이 발생한 것에 대해 깊이 사과드린다"고 밝혔다.
해당 직원의 비위 사실을 인지한 직후에는 시스템 접근 권한을 회수하고 업무에서 배제하는 등 직위해제 조치를 완료했다. 경찰 수사에 협조하고 결과에 따라 징계에 나서는 한편 유출 피해가 확인된 고객에게는 유출 사실과 피해구제 방법을 안내할 예정이다.
현재 우편물류시스템 포스트넷은 기능별로 업무에 필요한 직원에게만 개인정보 접근 권한을 부여한다. 누가 언제 어떤 정보를 조회하고 처리했는지도 기록해 매월 확인·점검하고 있다.
우정사업본부는 기존 관리 체계를 보완해 개인정보 접근 범위를 더욱 세분화하고 내부 조회에 대한 통제를 강화할 방침이다.
우본은 "앞으로도 고객의 소중한 개인정보 보호를 위해 최선을 다할 계획이며, 변함없이 국민의 일상 곁에서 안전하게 우편서비스를 제공하는 데 노력하겠다"고 밝혔다.
