부천시 주민 1만7천명 개인정보 유출, 6일간 몰랐다

무슨 일이 있었나

경기 부천시가 주민 조사 업무를 진행하는 과정에서 1만7000여 명의 개인정보가 담긴 자료를 외부로 유출했다. 유출된 항목에는 실명과 주민등록번호, 세대원 주소, 휴대전화 번호가 포함된 것으로 파악됐다. 행정 통계 목적의 조사 자료가 그대로 지역 통장(統長)들에게 배부되면서 벌어진 일이다.

시간 흐름이 특히 문제다. 자료가 배부된 것은 10일이었지만, 부천시가 유출 사실을 인지한 시점은 6일이 지난 16일 오후 5시 10분경이었다. 인지 직후 오후 5시 30분에 통장들에게 회수를 요청했고, 같은 날 오후 10시 10분까지 전량을 회수해 파기했다고 시는 밝혔다. 즉 대응 자체는 인지 후 5시간 만에 마무리됐지만, 그 전 6일이라는 공백이 통째로 비어 있었다.

왜 중요한가: '회수했다'가 안전을 뜻하지 않는다

종이 자료 회수는 유출 대응 중 가장 까다로운 축에 속한다. 서버 해킹은 로그로 접근 기록을 추적할 수 있지만, 인쇄물은 누가 언제 열람했는지, 촬영이나 복사가 있었는지를 기술적으로 확인할 방법이 사실상 없다. 전량 회수 = 확산 차단이라는 등식이 성립하지 않는 이유다. 부천시가 "전량 회수·파기"를 강조했더라도, 6일 동안 각 통장이 자료를 어떻게 보관·취급했는지는 사후 진술에 의존할 수밖에 없다.

더 근본적인 문제는 애초에 주민등록번호가 배부 자료에 남아 있었다는 점이다. 개인정보 보호법 체계는 주민등록번호를 법령상 근거가 있을 때만 처리할 수 있는 고유식별정보로 별도 취급하고, 수집한 경우에도 암호화·마스킹 등 안전조치를 요구한다. 통장 배부용 명부에 주민번호 13자리가 그대로 들어갔다면 이는 유출 사고 이전에 자료 생성 단계의 설계 결함에 가깝다. 출력 전 비식별 처리 한 단계만 있었어도 사고의 성격은 완전히 달라졌을 사안이다.

공공기관 유출이 민간 유출과 다른 점

민간 서비스에서 개인정보가 유출되면 이용자는 탈퇴하거나 비밀번호를 바꾸는 선택지가 있다. 반면 지자체가 보유한 주민등록 정보는 이용자가 선택적으로 거부할 수 없는 데이터다. 주민등록번호는 변경 절차가 존재하지만 유출 피해 입증 등 요건을 충족해야 하고, 이름·주소·전화번호 조합은 본인 의사와 무관하게 행정 목적으로 계속 보관된다. 같은 규모의 유출이라도 공공 부문 사고의 체감 위험이 더 큰 이유다.

이름·주민번호·주소·연락처는 보이스피싱과 명의도용에 필요한 요소를 거의 모두 갖춘 조합이기도 하다. 유출 규모가 수천만 건에 달했던 과거 대형 금융권 사고들과 비교하면 1만7000명은 작아 보이지만, 위험도는 건수가 아니라 항목 구성으로 결정된다. 이메일 하나만 새는 것과 주민번호가 새는 것은 다른 사건이다.

주민 입장에서 무엇을 해야 하나

부천 거주자 중 통보를 받았다면 당장 실질적 피해가 없더라도 몇 가지 기본 조치는 해둘 만하다. 금융권의 명의도용 방지 서비스나 신용조회 알림을 신청해 본인 모르게 계좌·카드가 개설되는지 모니터링하고, 통신사 가입제한 서비스로 대포폰 개통을 차단하는 방식이 대표적이다. 유출 사실을 아는 상태에서 걸려오는 '유출 피해 보상' 명목의 전화는 그 자체가 2차 사기 시나리오일 가능성이 높으니 특히 경계해야 한다.

남는 질문

이번 사고에서 확인된 사실만 놓고 봐도 점검할 지점은 명확하다. 왜 배부용 자료에 주민등록번호가 포함됐는지, 6일 동안 아무도 이상을 발견하지 못한 결재·검수 절차는 어떻게 작동했는지, 그리고 회수된 자료의 복사·촬영 여부를 어떤 방법으로 확인했는지다. 재발 방지의 핵심은 회수 속도가 아니라 출력 단계의 통제에 있다. 사고 후 5시간 만에 회수했다는 성과보다, 애초에 그 문서가 만들어지지 않게 하는 설계가 더 중요하다는 의미다.