한전 직원 2만4000명 개인정보 노출…"삭제까지 32시간 걸렸다"

이름·소속·전화번호 외부 웹페이지에 노출…주민번호 등은 미포함

한국전력공사 외경. [사진=한국전력]

최근 금융권에서 개인정보 유출 사고가 잇따르는 가운데 한국전력에서도 직원 2만4000여명의 개인정보가 외부에 노출되는 사고가 발생했다. 한전이 사고를 인지한 뒤 해당 정보가 완전히 삭제되기까지 약 32시간이 걸린 것으로 나타났다.

한전은 4일 입장문을 통해 “지난 1일 오후 3시59분께 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다”고 밝혔다.

노출된 개인정보는 한전 직원 2만4000여명의 이름과 소속, 전화번호 등이다. 다만 주민등록번호와 같은 고유식별번호나 민감정보는 노출되지 않았다고 한전은 설명했다.

한전은 사고를 인지한 직후 직원 개인정보와 관련된 내부 시스템의 접속을 차단하고 해당 웹페이지 운영사에 노출된 정보의 삭제를 요청했다.

해당 정보가 실제 삭제된 것은 2일 자정 무렵이다. 한전이 개인정보 노출 사실을 인지한 시점부터 삭제까지 약 32시간이 소요됐다.

한전은 현재 비상대응 종합상황실을 구성하고 유관기관과 협조체계를 가동하고 있다. 개인정보가 노출된 직원들에게는 문자메시지와 이메일 등을 통해 유출 경위를 설명하고 2차 피해 예방을 위한 조치도 안내했다.

한전은 이번 사고로 실제 피해가 발생하거나 피해가 예상될 경우 구제 절차도 진행한다는 방침이다.

한전 관계자는 “향후 피해가 발생했거나 예상돼 신고할 경우 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정”이라며 “노출 원인도 면밀히 파악해 재발 방지 대책을 시행하겠다”고 밝혔다.

이번 개인정보 노출 대상에는 한전 고객의 정보는 포함되지 않은 것으로 확인됐다.

한전 관계자는 “직원 이외의 고객정보는 전용 시스템에 별도로 안전하게 관리 중”이라고 말했다.