해썹 인증업체 정보서 개인정보 노출…316건 삭제완료

[서울=뉴시스]송종호 기자 = 공공데이터로 개방된 해썹(HACCP) 인증업체 정보에서 일부 개인정보가 포함된 사실이 확인돼 관계 기관이 긴급 조치에 나섰다.

한국식품안전관리인증원(해썹인증원)은 공공데이터포털을 통해 오픈API 방식으로 제공 중인 'HACCP 인증업체 정보'에서 사업자등록번호 대신 개인정보가 일부 입력된 사실을 지난 2월 11일 발견하고 즉시 대응 조치를 완료했다고 13일 밝혔다.

오픈API는 사람이 데이터를 직접 내려받는 방식이 아니라, 인증받은 사람이 프로그램을 통해 데이터를 가져와 사용하는 방식으로, 데이터 기반 서비스 개발에 일반적으로 많이 활용한다. 개발자가 앱 등으로 구현해야만 일반인은 해당 데이터 확인이 가능하다.

인증원은 문제를 인지한 직후 전체 데이터를 전수 조사해 개인정보가 포함된 316건을 확인했으며, 이 중 주민등록번호 315건과 휴대전화번호 1건을 즉시 삭제했다. 또한 개인정보보호법에 근거해 개인정보보호위원회에 해당 사실을 신속히 신고했다.

아울러 동일한 사례가 재발하지 않도록 개인정보 입력을 원천적으로 차단하는 기능을 강화하는 등 보안 조치도 완료했다.

개인정보 노출이 의심되는 316명에 대해서는 유선 전화와 문자메시지를 통해 개별 통지를 마쳤다. 인증원은 "현재까지 이번 노출로 인한 피해 사례는 없는 것으로 확인됐"고 밝혔다.

인증원은 이번 개인정보 노출 건을 계기로 기관의 개인정보보호 체계와 보유 중인 데이터 현황을 다시 한번 점검하는 등 향후 재발 방지를 위해 최선을 다한다는 계획이다.


◎공감언론 뉴시스 [email protected]