지난 7일 농촌진흥청 국립축산과학원 사이트인 '축사로'의 회원 개인정보 3000여건이 유출된 가운데 축사로 외에 농진청 홈페이지 등에서 47만9000여건의 개인정보가 유출된 사실이 추가 확인됐다.
28일 농진청 등에 따르면 농진청은 개인정보 유출 사건을 조사하는 과정에서 당시 해킹을 당한 정보화사업 용역업체의 저장장치 데이터를 분석했다.
분석 결과 축사로의 회원 정보는 이 업체 저장장치가 해킹당하면서 유출된 것으로 알려졌다.
용역업체 저장장치에 과거 농진청 홈페이지 회원정보(2018년), 국가농작물병해충관리시스템 회원정보(2019년), 농약안전정보시스템 회원정보(2020년), 농촌진흥사업종합관리시스템 회원정보(2022년), 농업유전자원서비스시스템 회원정보(2023년) 등 47만9000여건의 데이터가 유출된 것으로 추정된다.
개인 정보는 용역업체의 저장장치 해킹을 통해 유출된 것으로, 축사로와 농진청 홈페이지 등이 직접적으로 해킹을 당하지는 않은 것으로 확인됐다.
농진청은 개인정보 유출이 확인된 회원 등을 대상으로 안내 메시지를 보내는 등 수습 작업에 나섰다.
우선 개인정보 분쟁조정 신청 창구 안내 및 2차 피해 유형과 대응 요령에 대해 안내를 마쳤다. 또 개인정보보호법에 따라 개인정보보호위원회 신고 등 필요한 조치를 진행하고 있다.
농진청 관계자는 "주민등록번호 등 개인식별번호는 수집 항목이 아니라 (유출 된 내용에) 없는 것으로 확인했다"면서 "현재 대책반을 구성해 2차 피해 예방에 만전을 기하고 있다"고 말했다.
이어 "이번 개인정보 유출과 관련해 경찰 수사에 적극적으로 협조해 사고 경위를 철저히 규명하고, 면밀한 원인 분석을 통해 유사 사고의 재발 방지를 위한 종합대책을 마련하겠다"고 밝혔다.
아울러 "농진청 정보서비스를 이용하는 회원은 이번 사고로 인한 스미싱 등 2차 피해를 예방하기 위해 비밀번호를 변경하는 등 각별한 주의가 필요하다"고 당부했다.
앞서 농진청은 지난 7일 축사로 회원 3132명의 개인정보가 유출돼 논란이 일었다. 유출된 개인정보는 회원 아이디와 이름, 생년월일, 휴대전화 번호, 성별, 주소, 농장 주소, 사업자 등록번호 등 19개 항목으로 확인됐다.
개인정보보호위원회는 특수한 브라우저를 사용해야 접속할 수 있는 이른바 '다크웹'(Dark Web)에 축사로 회원 개인정보가 올라온 것을 확인한 것으로 알려졌다. 개인정보보호위원회는 용역 업체를 상대로 유출 경위 등을 조사 중이다. 박양수기자 yspark@dt.co.kr
