국내 정보통신기술(ICT) 연구개발(R&D) 사업을 전담 관리하는 과학기술정보통신부 산하 정보통신기획평가원(IITP)이 해킹됐다. 평가원은 지난해 말에도 직원 개인정보 유출사고가 있었다.

15일 관련 업계에 따르면 평가원은 이달 6일 개인정보 접속기록관리 시스템이 해킹됐다. 최근 과학기술정보통신부 보안 점검 이후 시스템 유지·보수 과정에서 방화벽 설정 실수가 있었기 때문으로 알려졌다. 개인정보보호위원회 신고는 사흘 후인 9일에 이뤄진 것으로 전해졌다.

평가원은 앞서 지난해 12월에도 외부 공격에 의해 직원의 이름·소속·직급·내선번호·업무 등이 유출된 바 있다.

개인정보보호법에 따르면 개인정보처리자는 1000명 이상 정보 주체에 관한 개인정보가 유출되거나, 민감정보 또는 고유식별정보가 유출된 경우 72시간 내 개인정보보호위원회에 신고해야 한다.

평가원 관계자는 “개인정보 유출 여부는 파악중이며 상황에 따른 대응 준비를 진행 중”이라고 설명했다.

한편 지난달 발생한 중소벤처기업부 주관 ‘모두의창업’ 프로젝트에서도 개인정보 유출사고가 벌어지면서 공공부문의 개인정보 보호정책에 대한 의구심이 쌓이고 있는 중이다.

이재걸 기자 claritas@naeil.com