타인이 로그인할 때 연말정산 공제자료 조회... 국세청 3일간 몰라

[보안뉴스 위아람 기자] 국세청 홈택스 연말정산 간소화 서비스에서 821명의 개인정보가 다른 사람에게 노출되는 사고가 발생했다.


[이미지=utoimage]

국세청은 가족관계, 의료비, 카드사용금액 등 민감한 개인정보가 타인에게 노출됐다고 밝혔다. 국세청은 개인정보가 노출된 피해자들에게 사과문을 개별 통지할 예정이다. 또 외부 전문가가 참여하는 테스크포스를 구성해 재발방지 대책을 세울 계획이다.

연말정산 간소화 서비스에 오류가 생긴 것은 지난 15일 오전 6시 개통과 함께 민간인증서를 통한 간편인증 과정에 문제가 생겼기 때문으로 알려졌다. 간소화 서비스는 카카오톡, 통신3사 PASS, 삼성패스, KB국민은행, 네이버, 신한은행 민간인증서를 통해 로그인할 수 있다. 그런데 새롭게 네이버와 신한은행 2종의 인증을 추가하는 과정에서 인증기관 연결용 프로그램에 오류가 발생했다.

로그인 절차는 이용자 성명과 주민등록번호를 입력하면 인증 요청 및 회신 등 간편 인증을 거쳐 이용자 인적사항과 인증 시 인적사항 일치 여부 검증의 단계로 진행되는데, 이 일치 여부를 검증하는 단계가 빠진 것이다. 이 때문에 다른 사람의 이름과 주민등록번호만 알면 로그인해 가족관계, 의료비 지출, 카드 사용금액 등 연말 정산 자료를 모두 조회할 수 있게 됐다.

국세청은 오류가 발생한 지 3일 뒤인 18일 이를 인지했다. 당일 오후 8시부터 3시간 정도 민간인증서 로그인을 차단한 후 오류를 수정했지만 이미 개인정보 노출 피해는 발생한 뒤였다.

국세청은 로그인 기록을 분석한 결과 다른 사람의 이름과 주민등록번호를 적어넣고 자신의 인증서로 로그인해 자료를 조회한 사람이 821명으로 나타났다고 밝혔다. 국세청은 시스템 개통 이전에 유사한 사례가 있었는지 추가 분석 중이며, 이번 유출 사례는 가족이나 지인에 의한 조회일 것으로 추정했다.

국세청은 “이번 사건이 발생한 데 대해 진심으로 사과드린다”며 “앞으로 이런 일이 재발하지 않도록 노력을 기울이겠다”고 전했다.
[위아람 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>