어이없는 정보 유출…정부 3.0 '망신살'

정보공개포털 개편 과정 오류
시민단체에 5만여건 잘못 전송
14시간 운영 중단…보안 '구멍'

공공정보의 개방·공유를 뜻하는 ‘정부 3.0’의 대표 서비스인 대한민국정보공개포털(open.go.kr)이 대규모 정보 유출로 14시간가량 운영이 중단됐다. 최근 ‘개인정보 안전수칙’까지 발표하면서 개인정보 보호를 강조했던 행정자치부가 정작 정부의 대표 공공서비스인 정보공개포털 보안에는 소홀했던 것 아니냐는 지적이 나온다.

행자부는 최근 정보공개포털 개편 과정에서 포털에 등록된 5만2000여건의 정보가 정보 청구를 하지도 않은 대구의 한 시민단체 계정으로 넘어갔다고 26일 밝혔다. 정보공개포털에 등록된 단체의 주소, 이메일, 연락처 등도 모두 유출됐다.

이런 사실은 지난 24일 대구 소재 시민단체인 우리복지시민연합이 청구하지 않은 정보를 무더기로 받으면서 알려졌다. 행자부는 25일 한 인권단체의 보도자료로 오류 사태를 뒤늦게 파악한 뒤에야 같은 날 오후 7시 정보공개포털 운영을 중단한 뒤 복구에 나서 다음날 오전 9이후에 서비스를 재개했다.

행자부는 정보공개포털을 개편하는 과정에서 시스템 구축업체가 기존 포털의 정보를 새 시스템으로 옮기면서 사업자번호로 계정을 등록한 단체의 주민등록번호 값을 같은 가상번호로 입력한 탓에 정보가 유출됐다고 설명했다. 행자부 관계자는 “사업자번호로 등록한 단체 리스트 중 가장 앞에 있던 한 단체인 우리복지시민연합으로 정보공개청구 정보가 모두 쏠렸다”고 말했다.

정보공개청구에 따라 각 기관이 통보한 자료 중 민감한 개인정보가 포함됐을 가능성도 배제할 수 없다. 행자부 관계자는 “해당 단체가 일부 정보를 조회한 건 사실이지만 자료 출력 등을 통해 개인정보가 외부로 유출되지는 않은 것으로 파악된다”고 해명했다. 우리복지시민연합이 받은 다른 단체의 자료를 공개하지 않는다면 개인정보가 무차별 유포될 가능성은 낮다는 게 행자부의 설명이다.

강경민 기자 kkm1026@hankyung.com