전체기사 최신뉴스 GAM
KYD 디데이
경제 경제일반

속보

더보기

[단독] 건보공단, 1000명 이하 개인정보 유출 '쉬쉬'…5년간 8건 자체 처리

기사입력 : 2025년09월24일 06:00

최종수정 : 2025년09월24일 09:03

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

1000명 이하·연락처 등 신고 항목 제외
성명·주소·진료내역·직장정보·재산 유출
체납 독려하다 유출…1600만원도 요구
서미화 의원 "부주의, 2차 피해 이어져"

[세종=뉴스핌] 신도경 기자 = 최근 5년간 국민건강보험공단(건보공단)이 개인정보보호위원회(개보위)에 신고하지 않고 자체 처리한 개인정보 유출 사례가 8건으로 집계됐다.

1000명 이하의 개인정보가 유출되거나, 연락처, 직장, 재산 등 일반적인 개인정보가 빠져나간 경우 개보위 신고 기준에서 빠진 탓에 깜깜이 개인정보 유출이 발생하는 것이다.  

24일 서미화 더불어민주당 의원실이 건보공단으로부터 제출받은 자료에 따르면, 최근 5년 동안 개보위에 보고되지 않고 건보공단이 자체 처리한 개인정보 유출 건수는 8건이다.

현행 '개인정보보호법 제40조'는 공공기관이나 사업자가 개인정보 유출 사실을 알게 된 경우, 서면 등으로 72시간 이내에 개보위에 신고해야 한다. 신고 의무는 ▲1000명 이상의 정보 주체에 관한 개인정보 유출 ▲민감정보 또는 고유식별정보 유출 ▲외부로부터의 불법적인 접근에 의한 개인정보 유출로 한정 돼 있다(표 참고).

'개인정보보호법 23조'에 따른 민감정보는 신체적·생리적·행동적 특징에 관한 유전정보(지문·홍채·얼굴), 범죄경력자료에 해당하는 정보, 건강·성생활 등에 관한 정보(병력·장애여부·장애등급), 정치적 견해에 관한 정보, 노동조합 또는 정당의 가입·탈퇴, 사상 또는 신념에 관한 정보, 인종이나 민족에 관한 정보가 해당된다.

고유식별정보는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호만 해당된다. 연락처, 성명, 직장 정보, 주소 등은 신고 조건에서 제외된다. 즉 연락처, 성명, 직장 정보, 주소 등의 개인정보는 무한정 빠져나가도 개보위 신고 대상이 아니라는 의미다. 

더욱이 개보위 신고 의무가 1000명 이상의 개인정보 유출로 한정돼 있다 보니, 1000명 이하의 개인정보가 빠져나간 경우는 기관 내부에서 쉬쉬하고 넘어가기 일쑤다. 

개보위 신고 대상 기준에 따라 건보공단이 최근 5년간 개보위에 보고하지 않고 내부에서 처리한 건 총 8건이다. 2020년 0건, 2021년 4건, 2022년 1건, 2024년 2건, 2025년 1건이다. 개보위에 신고하지 않기 때문에 내부 또는 피해자 제보가 아니면 외부에 개인정보유출 사실이 알려지지 않는다.

건보공단 개인정보 유출 사례를 살펴보면, 2021년 4건의 유출로 국민의 건강보험 자격·소득 정보, 진료내역, 주민등록번호, 직장명, 직장 주소가 유출됐다. 주민등록번호가 유출됐음에도 불구하고 개인정보보호법이 개정된 2023년 9월 15일 이전에는 1000명 이상의 정보주체가 포함된 경우만 신고 의무가 있어 별도 신고가 이뤄지지 않았다.

2022년에는 1건의 정보 유출로 자격변동, 재난지원금 신청 여부, 환급금 발생여부, 피부양자 등재, 주소, 직장 재직 여부가 모두 새나갔다. 2024년 발생한 2건의 개인정보 유출로 주소, 직장정보 등이 빠져나갔다. 

건보공단은 지난해 체납보험료 납부를 독려하는 과정에서 특정 체납자의 휴대폰번호가 포함된 문자를 전혀 관련 없는 제3의 체납자 16명에게 실수로 발송하기도 했다. 정보가 유출된 피해자는 1명당 100만원씩 계산해 총 1600만원을 요구했다.<관련기사 참고 : 건보공단, 체납 독려하다 개인정보 유출…피해자 "1600만원 보상해라">

올해에는 성명, 생년월일, 전화번호, 자격번호, 등급, 인정관리번호, 계약기간, 인정유효기간이 유출된 1건이 발생했다. 장기요양기관 포털의 전산 오류로 장기요양기관 대표자, 종사자, 수급자 등 총 182명의 개인정보가 노출됐다.

정부 관계자는 "사소한 실수가 반복돼 큰 사건이 일어난다"며 "고유식별정보 항목에 연락처 등을 포함하도록 법을 개정해 공공기관이 개인정보 유출을 꼼꼼하게 관리하도록 하고 이런 (위 사례) 부분도 개보위에 신고를 당연히 하도록 해야 한다"고 지적했다.

서 의원은 "최근 금융, 통신, 공공기관 등 개인정보 유출 사고가 발생해 심각한 사회 문제로 대두되고 있다"며 "작은 부주의가 2차 피해로 이어질 수 있는 만큼 공공기관은 바로 개보위에 신고하고 철저히 대응해야 한다"고 강조했다.

건보공단은 "개인정보 보호 교육 외에도 개인정보 파일의 외부 반출 시 관리자 사전 승인 제도 도입, 파일(개인정보 포함) 자동 암호화 등 다양한 기술적 보호조치를 수행하고 있다"며 "앞으로 개인정보 유출, 무단열람·조회, 부정이용, 관리소홀이 근절될 수 있도록 대책을 지속적으로 마련해 비슷한 사례가 발생하지 않도록 노력하겠다"고 해명했다.

sdk1991@newspim.com

[뉴스핌 베스트 기사]

사진
메타, AI 데이터센터 구축 270억달러 조달 [서울=뉴스핌] 최원진 기자= 미국 메타플랫폼스(NASDAQ: META)가 루이지애나주 리치랜드 패리시에 건설 중인 초대형 데이터센터 '하이페리온(Hyperion)' 프로젝트를 위해 사모펀드 블루아울캐피털(Blue Owl Capital)과 손잡고 270억달러(약 38조 7000억 원) 규모의 자금 조달 계약을 체결했다고 로이터 통신이 21일(현지시간) 보도했다. 이번 거래는 민간 기업의 단일 자금조달 규모로는 역대 최대 규모다. 메타는 프로젝트의 약 20% 지분을 보유하고, 나머지 대다수 지분은 블루아울이 운용하는 펀드가 보유한다. 블루아울은 약 70억달러 현금을 투입했으며, 메타는 그 대가로 약 30억달러의 일회성 현금 배당을 받았다. 하이페리온 데이터센터는 2기가와트(GW) 이상의 연산 용량을 갖춰 대규모 언어모델(LLM) 학습 등 차세대 인공지능(AI) 연산 인프라를 지원할 예정이다. 메타는 현지에 500명 이상을 고용할 계획이며, 시설 임대계약은 4년 기한에 연장 옵션이 포함된 형태다. 월스트리트저널(WSJ)에 따르면 이번 프로젝트에는 블랙록과 핌코 등 글로벌 자산운용사들이 대규모로 참여했다. 블랙록은 전체적으로 약 30억달러 규모의 채권을 인수했으며, 일부는 액티브 하이일드 ETF 등에 편입됐다. 핌코는 약 180억달러어치를 사들이며 최대 투자자로 참여했다. 업계는 이번 메타의 270억달러 조달을 AI 연산력 확보 경쟁의 신호탄으로 보고 있다. 대형 기술기업들이 전 세계적으로 데이터센터와 전력망 확충에 수백억 달러를 쏟아붓는 가운데, 모건스탠리는 메타·구글·아마존·마이크로소프트 등이 올해만 약 4천억달러를 AI 인프라에 투입할 것으로 내다봤다. 오픈AI 역시 26GW 규모의 연산 능력 확보를 위해 1조달러 이상을 투입할 가능성이 제기된다. 메타의 기업 로고 [사진=블룸버그] wonjc6@newspim.com     2025-10-22 09:32
사진
北, 동북방향으로 단거리 탄도미사일 발사 [서울=뉴스핌] 오동룡 군사방산전문기자 = 북한이 22일 오전 8시10분 경 동북 방향으로 단거리 탄도미사일을 발사했다고 합동참모본부가 밝혔다. 북한의 탄도미사일 도발은 이재명 정부 출범 이후 처음이다. 합참에 따르면, 우리 군은 22일 오전 8시10분경 북한 황북 중화 일대에서 동북 방향으로 발사된 단거리 탄도미사일 수 발을 포착했다. 포착된 북한의 미사일은 약 350km 비행했고, 정확한 제원에 대해서는 한미 정보 당국이 정밀분석 중에 있다고 밝혔다. 북한이 22일 오전 8시10분 경 동북 방향으로 단거리 탄도미사일을 발사했다고 합동참모본부가 밝혔다. 사진은 북한의 단거리 탄도미사일 발사 장면, [사진=조선중앙통신] 2025.10.22 gomsi@newspim.com 합참 관계자는 "한미 정보당국은 북한의 미사일 발사 준비 동향을 사전에 포착해 감시해 왔으며, 발사 즉시 탐지 후 추적하였다"면서 "또한, 미·일 측과 관련 정보를 긴밀하게 공유했다"고 했다. 그러면서 "우리 군은 굳건한 한미 연합방위태세 하에 북한의 다양한 동향에 대해 예의주시하면서, 어떠한 도발에도 압도적으로 대응할 수 있는 능력과 태세를 유지하고 있다"고 밝혔다. 한편, 북한의 단거리 탄도미사일 발사와 관련, 국가안보실은 안보실 및 국방부·합참 관계자 등이 참석한 가운데 '긴급 안보 상황 점검회의'를 개최했다. 국가안보실 관계자는 "북한의 탄도미사일 발사 상황을 실시간으로 파악하고, 관련 상황을 대통령께 보고하면서 상황을 주시해 왔다"면서 "특히 '긴급 안보 상황 점검회의'를 통해 안보실과 국방부 및 군의 대응 상황을 점검하고 한반도 상황에 미칠 영향을 평가했다"고 했다. gomsi@newspim.com 2025-10-22 11:12
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동