공공기관 유출 3건 중 2건은 '인재' — 경계보안만으로 못 막는 내부 유출

외부 해커가 아니라 내부의 업무 실수가 개인정보 유출의 더 큰 원인이라는 통계가 나왔습니다. 최근 보도에 따르면 지난 몇 년간 공공기관에서 발생한 개인정보 유출 사고의 3건 중 2건이 해킹이 아니라 이메일 오발송 같은 업무 과실, 이른바 '인재(人災)형' 유출이었습니다. 방화벽을 아무리 높여도 '권한을 가진 내부 사용자가 데이터를 잘못 다루는' 상황은 경계보안만으로 막기 어렵다는 점을 보여줍니다.

핵심 요약

공공기관 개인정보 유출의 약 3분의 2가 외부 해킹이 아닌 업무 과실 '인재형'이라는 집계는, 보안의 무게중심이 '외부 차단'에서 '내부 데이터 접근·반출 통제'로 옮겨가야 함을 보여줍니다. 내부 유출 방지의 핵심은 세 가지입니다. 첫째, 직무에 필요한 데이터에만 접근하도록 권한을 최소화하고 정기적으로 재검토·회수합니다. 둘째, 대량 조회·다운로드·외부 전송 등 데이터가 밖으로 나가는 경로를 통제·탐지합니다. 셋째, 누가·언제·어떤 데이터에 접근·반출했는지를 위·변조 없이 기록해, 사고를 탐지하고 사후에 경위를 규명할 수 있게 합니다.

무슨 일이 있었나

서울경제의 단독 보도(2026년 9월 11일)에 따르면, 2021년 1월부터 2026년 7월까지 공공기관에서 발생한 개인정보 유출 사고는 총 128건, 확인된 유출 정보는 715만 건 이상으로 집계됐습니다. 이 가운데 86건(67.2%)이 이메일 오발송 등 업무상 과실로 인한 '인재형' 유출이었습니다. 유출된 정보에는 질병 정보, 주민등록번호, 학적, 주소 등 민감한 개인정보가 포함된 것으로 전해집니다.

같은 보도는 공공기관의 평균 과태료(469만 원)가 민간(634만 원)보다 약 35% 낮아 제재 격차가 있다는 점도 지적했습니다. 위 수치는 언론 보도·의원실 제출 자료 기준이며, 구체적인 통계와 개별 사안은 관계기관의 공식 발표로 최종 확인이 필요합니다.

왜 지금 주목해야 하나

공교롭게도 오늘(9월 11일)은 개정 개인정보보호법이 시행되는 날입니다. 반복·대규모 유출에는 더 무거운 과징금이 매겨지는 한편, 사전에 개인정보 보호체계에 투자한 기업은 제재를 감경받을 수 있는 구조로 바뀌었습니다. 즉 '사고가 난 뒤 처벌'이 아니라 '평소에 통제 체계를 갖췄는지'가 책임의 크기를 좌우하게 된 것입니다.

그런데 이번 통계가 말하는 위험은 대부분 외부 침입이 아니라 내부에서 발생합니다. 권한을 가진 담당자가 파일을 잘못 보내거나, 필요 이상으로 열려 있던 접근 권한으로 민감정보를 대량으로 조회·반출하는 식입니다. 이런 유형은 방화벽·백신 같은 경계보안으로는 걸러지지 않습니다. '허가된 사용자'가 '허가된 통로'로 데이터를 다루기 때문입니다.

기업·공공기관 담당자에게 미치는 영향

많은 조직이 외부 공격 차단에는 상당한 예산을 쓰면서도, 내부 사용자가 어떤 데이터에 접근하고 그것을 어디로 내보내는지에 대한 통제는 상대적으로 느슨합니다. 그러나 유출의 3분의 2가 내부 과실이라면, 통제의 무게중심도 그만큼 안쪽으로 옮겨야 합니다.

특히 민감정보를 대량으로 다루는 공공기관과 기업일수록, 담당자 한 명의 실수가 곧 대규모 유출로 이어질 수 있습니다. 접근 권한이 직무보다 넓게 부여돼 있거나, 데이터를 내려받고 외부로 보내는 경로가 기록·통제되지 않는다면, 업무 과실이 사고로 번지는 것을 막을 안전장치가 없는 셈입니다. 개정법 시행으로 '사전 통제 투자'가 제재 감경의 근거가 되는 만큼, 내부통제 체계를 점검하고 그 이력을 남겨두는 일이 더 중요해졌습니다.

지금 점검·대비할 것

• 접근 권한 최소화: 직무에 필요한 데이터·시스템에만 접근하도록 권한을 부여하고, 인사이동·업무 변경 시 즉시 조정하며 정기적으로 재검토·회수합니다.
• 데이터 반출 경로 통제: 대량 조회, 다운로드, 이메일·외부 전송 등 데이터가 밖으로 나가는 경로를 식별하고, 비정상적인 대량 반출을 통제·탐지합니다.
• 위·변조 없는 접속기록: 누가·언제·어떤 데이터에 접근·반출했는지를 남기고, 그 기록 자체가 삭제·변조되지 않도록 보존해 사고 탐지와 사후 규명의 근거로 삼습니다.
• 이상 접근 탐지: 평소와 다른 시간대의 접근이나 비정상적 대량 조회 패턴을 탐지해 담당자·관리자에게 알리고, 사고가 커지기 전에 개입할 수 있게 합니다.
• 정기 권한 점검: 방치된 계정과 과도한 권한을 주기적으로 찾아 정리해, '열려 있어서 새는' 통로를 줄입니다.

상담 안내

우리 조직에서 민감정보에 접근할 수 있는 권한이 직무 범위에 맞게 최소화되어 있는지, 데이터가 대량으로 조회·반출되는 경로가 통제·기록되고 있는지 점검이 필요하다면 도움을 드릴 수 있습니다. PNPSECURE는 데이터베이스 보안에서 출발해 시스템 접근통제·계정권한 관리·접속기록(감사)으로 영역을 넓혀온 관점에서, 경계보안만으로는 막기 어려운 내부 유출 방지 체계를 함께 살펴봅니다. 내부 유출 방지 접근통제 점검 상담으로 문의해 주세요.