EBS 개인정보 유출 해킹 사건

2012년 5월 EBS 메인 사이트가 해킹당해 회원 422만5681명의 개인정보가 유출된 사실이 확인됐다. 유출된 정보에는 아이디, 비밀번호, 이름, 이메일 주소, 생년월일, 주소, 유선·휴대전화번호 등이 포함됐다. 전체 회원 약 2000만 명 가운데 5분의 1가량의 정보가 빠져나간 대규모 유출이었다. 교육 공영방송의 회원 정보가 대거 유출되면서 이용자들의 불안이 커졌다. 사건은 즉시 사회적 파장을 일으켰다.

조사 결과 중국에 기반을 둔 IP로부터 악성코드가 침투해 EBS 서버에서 회원 정보를 빼낸 정황이 드러났다. 경찰 사이버수사대는 해킹 경로와 유출 규모를 규명하기 위한 수사에 착수했다. 외부 공격에 의해 대규모 개인정보가 유출됐다는 점에서 서버 보안의 허점이 지적됐다. 유출된 정보가 2차 범죄에 악용될 수 있다는 우려가 제기됐다. 수사기관은 배후와 유통 경로 추적에 나섰다.

이번 유출은 아이디와 비밀번호는 물론 이름, 생년월일, 주소, 전화번호 등 개인을 특정할 수 있는 정보가 광범위하게 빠져나갔다는 점에서 위험성이 컸다. 특히 비밀번호가 함께 유출되면서 같은 비밀번호를 여러 사이트에 쓰는 이용자들의 2차 피해가 우려됐다. 유출 정보가 스팸이나 사기, 명의도용에 악용될 가능성이 제기됐다. 보안 전문가들은 이용자들에게 비밀번호 변경을 강력히 권고했다. 개인정보 관리 부실에 대한 비판이 이어졌다.

EBS는 개인정보 유출 사실을 공지하고 회원들에게 사과했다. 회원들에게는 비밀번호를 즉시 변경하고 다른 사이트에서 같은 비밀번호를 사용하지 말 것을 안내했다. 홈페이지 보안 점검과 취약점 보완 작업도 뒤따랐다. 그러나 이미 유출된 정보를 되돌릴 수는 없어 이용자 불안은 쉽게 가라앉지 않았다. 공영방송의 개인정보 보호 책임에 대한 지적이 계속됐다.

방송통신위원회는 2012년 12월 EBS의 개인정보 관리 실태를 조사한 뒤 과태료를 부과했다. 방통위는 수집·이용 목적을 달성한 개인정보를 제때 파기하지 않은 점 등 관리상 문제를 제재 사유로 들었다. 대규모 유출에 비해 제재 수위가 낮다는 지적도 나왔다. 그럼에도 공공기관의 개인정보 파기 의무와 보관 책임을 환기시킨 조치였다. 개인정보 보호 규정 준수의 중요성이 다시 강조됐다.

방통위는 EBS를 제재한 같은 날 개인정보 유출과 관련해 KT에도 거액의 과징금을 부과하는 등 잇따라 제재를 내렸다. 2012년은 EBS, KT 등 대형 사업자들의 개인정보 유출 사고가 잇따라 드러난 해로 기록됐다. 방통위의 무더기 제재는 개인정보 보호에 대한 규제 강화 흐름을 보여줬다. 대규모 개인정보를 다루는 기관과 기업의 보안·관리 책임이 한층 무거워졌다. EBS 사건은 국내 개인정보 유출 사고의 대표 사례로 남았다.