한전 직원 2만4천여명 개인정보 노출…고객정보와 AI 해킹은 별개
AI를 활용하여 생성한 이미지입니다.
한국전력 직원 2만4000여명의 개인정보가 외부 웹페이지에 노출된 사실이 10월 4일 알려졌어요. 노출된 정보는 이름·소속·전화번호였고, 주민등록번호 같은 고유식별번호와 민감정보, 고객정보는 포함되지 않았다고 한전이 설명했어요.[1]
최근 금융권에서 AI 기반 해킹과 개인정보 유출이 함께 보도되면서 두 사건을 같은 공격으로 오해하기 쉽지만, 한전은 이번 사고가 금융권 AI 해킹과 무관한 것으로 보고 있다고 밝혔어요.[1] 확인된 사실을 분리해서 보는 것이 2차 피해를 막는 첫 단계예요.
언제 무엇이 노출됐을까?
한전은 10월 1일 오후 3시 59분께 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다고 밝혔어요. 노출 대상은 2만4000여명의 이름, 소속, 전화번호 등이었어요. 일반 대중에게 공개된 사이트는 아닌 것으로 전해졌지만, 외부에서 접근 가능한 웹페이지에 정보가 놓였다는 점은 확인이 필요해요.[1]
한전은 인지 직후 직원 개인정보 관련 내부 시스템 접속을 차단하고 웹페이지 운영사에 삭제를 요청했어요. 노출 정보는 10월 2일 자정 무렵 삭제됐고, 인지 시점부터 약 32시간이 걸렸어요.[1]
고객정보가 포함됐는지는 별도로 봐야 해요
이번 사건에서 고객정보는 노출 대상에 포함되지 않았다고 한전은 설명했어요. 고객정보는 직원 정보와 별도의 전용 시스템에서 관리하고 있다고 밝혔어요.[1] 따라서 이번 사고를 한전 고객 계정이나 전기요금 정보가 직접 유출된 사건으로 확대해서 말할 근거는 현재 확인되지 않았어요.
그렇다고 직원 개인정보의 위험이 작다는 뜻은 아니에요. 이름·소속·전화번호는 사칭 전화, 피싱 문자, 내부 관계자를 흉내 낸 접근에 활용될 수 있어요. 특히 최근 금융권 해킹 소식과 결합되면, 실제 기관을 사칭한 연락을 믿게 만들 가능성이 커져요.
한전이 진행 중인 조치
한전은 비상대응 종합상황실을 구성하고 관계기관과 협조체계를 운영하고 있어요. 개인정보가 노출된 직원에게 문자와 이메일로 경위와 2차 피해 예방 조치를 안내했어요. 피해가 발생했거나 예상돼 신고하면 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정이라고도 밝혔어요.[1]
노출 원인은 아직 최종적으로 정리되지 않았어요. 한전은 자체적으로 파악한 원인을 바탕으로 전문기관과 확인 절차를 진행하고 재발 방지 대책을 마련하겠다고 했어요. 원인과 책임이 확정되기 전에는 특정 운영사나 담당자에게 책임을 단정하면 안 돼요.
직원이라면 지금 확인할 것
- 한전이 보낸 안내 문자·메일의 발신 주소와 링크를 확인하고, 비밀번호나 인증번호를 요구하면 별도 공식 채널로 다시 확인해요.
- 전화번호가 노출된 뒤 걸려오는 대출·환급·보안점검 안내는 소속과 이름을 알고 있어도 바로 믿지 않아요.
- 의심스러운 연락은 통화 시간, 번호, 메시지, 링크를 보존하고 사내 보안 담당자나 관계기관 신고 절차를 이용해요.
- 같은 비밀번호를 여러 서비스에서 쓰고 있다면 개인정보 노출과 별개로 계정별 비밀번호를 바꾸고 다중인증을 켜요.
이번 사건에서 확인되지 않은 부분
현재 확인된 자료로는 정보가 외부 웹페이지에 노출됐다는 사실, 노출 항목, 삭제 시점, 고객정보 제외 여부, 한전의 대응 계획까지 알 수 있어요.[1] 반면 누가 어떤 경로로 접근했는지, 실제로 정보를 내려받았는지, 2차 피해가 발생했는지는 추가 조사 결과를 기다려야 해요.
이 차이를 놓치면 두 가지 문제가 생겨요. 고객정보가 포함되지 않았는데도 불필요한 불안을 키울 수 있고, 반대로 직원 대상 사칭 위험을 가볍게 볼 수도 있어요. 지금은 직원에게 전달된 공식 안내를 기준으로 계정과 연락을 점검하고, 새로 확인되는 조사 결과를 따로 확인하는 편이 안전해요.
32시간이라는 숫자를 어떻게 읽어야 할까?
한전 설명에서 약 32시간은 노출이 인지된 시점부터 웹페이지에서 정보가 삭제된 시점까지의 시간이에요.[1] 이 숫자만으로 누군가가 그동안 정보를 내려받았다고 단정할 수는 없어요. 반대로 외부 접근이 가능했다면 실제 열람 여부를 확인해야 하므로, 삭제만으로 조사가 끝났다고 볼 수도 없어요.
개인정보 사고에서 중요한 후속 질문은 세 가지예요. 어떤 URL과 기능을 통해 정보가 보였는지, 접근 로그가 남아 있는지, 같은 데이터가 다른 저장소나 검색 결과에 복제됐는지예요. 한전이 전문기관과 원인을 확인하겠다고 밝힌 이유도 이 범위를 확인해야 하기 때문이에요.[1]
직원과 고객의 대응은 달라요
직원은 사칭 전화와 피싱 메시지를 경계해야 하고, 고객은 현재 확인된 범위에 고객정보가 포함되지 않았다는 설명과 추가 발표를 구분해서 봐야 해요. 지금 단계에서 고객 계정 비밀번호를 무조건 바꾸라고 단정할 근거는 부족하지만, 한전이나 금융기관을 사칭한 연락이 오면 공식 앱·홈페이지에서 직접 확인하는 습관은 누구에게나 도움이 돼요.
한전이 이후 발표에서 노출 경로와 접근 로그, 재발 방지책을 공개한다면 이번 사고의 위험도를 더 정확히 판단할 수 있어요. 그 전까지는 확인된 항목과 조사 중인 항목을 나눠 보고, 이름과 전화번호를 알고 접근하는 연락에는 특히 주의해야 해요.
추가로 제기된 내부 보안 자료는 공식 확인 전
10월 6일 데일리시큐는 미국 위협 인텔리전스 업체 자료에 한전 내부 보안시스템과 연관된 것으로 추정되는 자료가 포함됐다는 후속 보도를 냈어요. 다만 해당 보도도 실제 한전 시스템과 일치하는지는 추가 확인이 필요하다고 밝혔어요. 이번 직원정보 노출과 같은 사고에서 나온 자료인지, 공식 노출 범위가 넓어진 것인지 한전이나 관계기관이 확인했다고 볼 자료는 이번 점검에서 찾지 못했어요.[2] 따라서 확정된 유출 범위가 아니라 조사 중인 별도 주장으로 구분해요.
