한국전력 직원 2만4천명 개인정보 외부 웹페이지에 노출…32시간 만에 삭제

한전, 1일 오후 인지 후 내부 시스템 차단·삭제 요청…손해배상 절차 예고

한국전력 직원 2만4000여 명의 개인정보가 외부 웹페이지에 노출된 사실이 확인된 가운데, 한국전력 본사 사옥이 자리하고 있다. 연합뉴스

한국전력 직원 2만4000여 명의 이름·소속·전화번호 등 개인정보가 외부 웹페이지에 노출됐다가 약 32시간 만에 삭제됐다.

한전은 4일 입장문을 내고 "1일 오후 3시 59분께 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다"고 밝혔다. 노출된 정보는 인지 시점에서 약 32시간이 지난 2일 자정 무렵 삭제됐다.

한전 직원 2만4000여 명의 이름과 소속, 전화번호 등이 노출됐다. 주민등록번호 같은 고유식별번호나 민감정보는 노출되지 않았다고 한전은 설명했다. 고객 정보도 포함되지 않았다고 밝혔다.

해당 사이트는 일반 대중에게 공개된 웹사이트는 아닌 것으로 전해졌다.

한전은 사고를 인지한 직후 직원 개인정보를 다루는 내부 시스템의 접속을 차단했다. 외부 웹페이지 운영사에도 삭제를 요청해 노출된 정보에 대한 삭제 조치를 마쳤다.

한전은 비상대응 종합상황실을 구성하고 유관기관과 협조하고 있다. 또 정보가 유출된 직원들에게 문자메시지와 이메일 등을 통해 유출 경위를 설명하고 2차 피해 예방 조치 등을 안내했다.

한전 관계자는 "향후 피해가 발생했거나 예상돼 신고할 경우 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정"이라고 말했다.

한전 관계자는 "직원 이외의 고객정보는 전용시스템에 별도로 안전하게 관리 중"이라고 밝혔다.

한전 측은 "지금까지 외부 해킹 시도가 파악된 것 없다"며 관계 기관과 합동 조사를 통해 원인을 파악 중이라고 전했다. 한전은 최근 금융권에서 발생한 AI 기반 해킹과도 무관하다고 밝혔다.

관계 기관과의 합동 조사 및 자체 조사로 노출 원인을 확인하고, 결과에 따라 재발 방지 대책도 마련할 방침이다.