한국전력은 10월 1일 외부 웹페이지에 직원 2만 4,000여 명의 이름, 소속, 전화번호 등 개인정보가 노출된 사실을 인지했습니다.
한전은 인지 즉시 내부 시스템 접속을 차단하고 웹페이지 운영사에 삭제를 요청했으며, 실제 삭제 완료까지는 약 32시간이 소요되었습니다.
현재 한전은 비상대응 종합상황실을 구성해 유관기관과 합동 조사를 진행하며 정확한 노출 원인 파악 및 재발 방지 대책을 마련하고 있습니다.
에디터 분석
관리 소홀과 대응 지연이 드러낸 보안 체계의 허점
단순한 해킹 사고인지 혹은 설정 오류나 관리 부주의인지에 따라 책임의 성격이 달라진다. 하지만 핵심은 2만 4,000여 명이라는 방대한 양의 정보가 외부 웹페이지라는 공개된 공간에 놓여 있었다는 사실이다. 이는 내부 정보의 외부 유출을 감지하는 상시 모니터링 체계가 작동하지 않았음을 시사한다.
인지 후 실제 삭제까지 32시간이 소요된 점은 더 심각한 문제다. 디지털 환경에서 정보의 확산 속도는 매우 빠르다. 운영사에 요청해 삭제가 완료될 때까지 걸린 시간 동안 해당 정보가 다른 곳으로 복제되거나 수집되었을 가능성을 배제할 수 없다. 이는 사고 발생 후 대응 프로세스가 실시간으로 작동하지 않았음을 보여준다.
기관의 해명 보도에 치중해 정작 중요한 대응 속도는 놓친 보도들
대부분의 매체가 한국전력이 제공한 설명 자료를 그대로 옮겨 적었다. SBS, 연합뉴스, MBC 등 대다수 매체는 고객 정보와 민감 정보가 유출되지 않았다는 점을 부각하며 사고의 규모를 축소하려는 기관의 논리를 그대로 수용했다. 특히 연합뉴스는 최근의 AI 기반 해킹과 무관하다는 기관의 추측성 해명까지 상세히 보도했다.
반면 노컷뉴스는 인지 후 삭제까지 32시간이 걸렸다는 점을 짚으며 대응이 미흡했음을 지적했다. 이는 기관이 '즉시 차단'이라고 표현한 수식어 뒤에 숨겨진 실제 시간의 간극을 드러낸 유의미한 접근이다. 하지만 대다수 보도는 '재발 방지 대책 마련'이나 '구제 절차 진행' 같은 원론적인 사후 조치 나열에 그쳤다.
보도들은 정작 정보가 어떤 경로로 외부 웹페이지에 노출되었는지, 왜 삭제에 그토록 오랜 시간이 걸렸는지에 대한 본질적인 질문을 던지지 않았다. 기관의 '안전하다'는 주장을 검증하기보다 전달하는 데 급급했다는 점에서 이번 보도들은 단순 전달자의 역할에 머물렀다.
국가정보원이 최초 발견해 통보한 사실 확인되며 내부 모니터링 부재 드러나
새로운 보도 3개 매체사고를 처음 발견한 주체가 내부 시스템이 아닌 국가정보원이었다는 사실이 확인됐다. YTN, 부산일보, 아시아경제 등 이번 보도들은 국정원이 이를 발견해 통보한 뒤에야 한전이 인지했다는 점을 공통적으로 짚었다.
이는 대규모 조직의 내부 정보가 외부 웹페이지에 노출되었음에도 정작 당사자는 이를 전혀 몰랐다는 뜻이다. 상시 모니터링 체계가 사실상 작동하지 않았음을 보여주는 구체적인 증거다. 하지만 매체들은 이 사실이 갖는 보안 체계의 구조적 결함보다는, 관계 기관과 합동 조사를 진행 중이라는 절차적 설명에 더 많은 분량을 할애했다.
보안 설비 예산 15% 삭감과 5년째 정체된 전문인력 규모 확인
새로운 보도 3개 매체단순한 관리 소홀을 넘어 보안 체계의 기초가 무너진 정황이 드러났다. 세계일보는 한전이 올해 정보보안 설비 투자 예산을 전년 대비 약 15% 삭감했으며, 보안 전문인력 규모가 5년째 정체 상태라는 구체적인 수치를 제시했다. 이는 시스템의 오작동이나 담당자의 실수가 아니라, 조직 차원의 투자 부실이 대규모 유출이라는 결과로 이어졌음을 시사하는 독자적인 취재 결과다.
반면 디지털데일리나 YTN은 여전히 기관이 제공한 대응 절차와 피해 구제 방안을 반복해서 전달하는 데 그쳤다. 예산과 인력이라는 근본적인 원인을 짚어낸 보도가 등장했음에도, 대다수 매체는 여전히 '비상대응 상황실 구성' 같은 절차적 설명에 머물러 있다.