조달청, 평가위원 189명 사진 외부AI 유출…'다른 개인정보는 없어'

[대전=뉴시스] 김양수 기자 = 조달청은 10일 한 직원이 업무용 인공지능(AI) 시스템을 개발·시험하는 과정에서 평가위원 사진을 외부 생성형 AI 서비스에 올린 사실이 확인됐다고 밝혔다.
 
조달청은 이 직원이 내부망이 아닌 외부 서비스에 개인정보를 업로드한 행위 자체를 정보유출로 판단하고 즉시 경위조사에 나서 2차 피해 여부를 점검했으나 현재까지 사진 외 다른 개인정보 유출 등은 확인되지 않았다고 전했다.

이번 사고는 외부 해킹이 아닌 내부 직원의 업무 처리 과정에서 발생했다. 온라인 평가업무 개선을 위한 AI 시스템을 개발하던 이 직원은 지난 7월부터 10월 사이 평가위원의 본인 확인용 사진을 외부 생성형 AI 서비스에 업로드했다.

유출 대상은 온라인 평가에 참여한 평가위원 189명으로 유출 정보는 본인 확인 및 평가 공정성 증빙을 위한 사진들이다. 사진에는 이름 등 다른 개인정보는 포함되지 않았고 주민등록번호와 계좌번호 등 고유식별정보와 금융정보의 유출도 없었던 것으로 알려졌다.

조달청은 사고를 최종 확인한 지난 6일 개인정보보호위원회에 신고하고 평가위원 전원에게 유출 사실을 개별 통지하는 등 후속 조치에 착수했으며 전담 대응팀을 구성해 유출 확산 여부를 면밀히 확인하고 해당 생성형 AI 서비스 업체에는 사진 삭제를 요청했다.

백승보 청장은 "외부 생성형 AI 서비스로 개인정보가 무단 전송되는 것을 차단하고 전 직원 보안교육을 강화하는 등 AI 활용 과정의 보안체계를 개선해 재발을 막을 방침"이라며 "피해 구제와 후속 조치에 책임을 다할 것"이라고 말했다.


◎공감언론 뉴시스 [email protected]