경찰관의 경찰 전산망 개인정보 유출 사건으로 본 내부자 위협 관리 실태

핵심 요약

- 2026년 7월 경찰관 A씨가 경찰 전산망에서 개인정보를 불법 유출한 혐의로 광역범죄수사대에 검거돼 조사 중 - 정당한 접근권한을 가진 내부자의 개인정보 남용은 외부 해킹보다 탐지가 어렵고 피해 규모가 큰 특징 - 접근로그 실시간 모니터링, 직무 분리, 최소권한 원칙 등 내부자 위협 관리 체계 재점검 필요

주요 내용

2026년 광역범죄수사대는 개인정보 보호법 위반 혐의로 관내 경찰관 A씨를 검거해 조사 중이다. A씨는 2026년 7월 경찰 전산망에 접근해 개인정보를 불법으로 빼돌린 혐의를 받고 있다. 이는 최근 경찰관들의 개인정보 유출 사건이 잇따라 발생하면서 내부자 위협에 대한 우려가 커지고 있는 상황에서 발생한 사건이다.

경찰 전산망은 주민등록정보, 범죄이력, 차량정보 등 민감한 개인정보를 대량으로 보유한 핵심 정보시스템이다. 경찰관은 직무 수행을 위해 이러한 정보에 접근할 정당한 권한을 보유하고 있어, 권한 남용 시 일반적인 기술적 보안 통제만으로는 탐지가 매우 어렵다. 특히 업무 목적 조회와 불법 유출을 구분하기 위해서는 접근 목적의 정당성까지 검증해야 하는 복잡성이 존재한다.

내부자에 의한 개인정보 유출은 외부 해킹과 달리 ①정상 권한을 이용한 접근으로 침입탐지시스템(IDS) 우회 ②시스템 구조와 데이터 위치에 대한 사전 지식 보유 ③대량 유출 시에도 업무 목적으로 위장 가능 등의 특징으로 인해 사후 적발이 주를 이룬다. 실제로 다수의 경찰관 개인정보 유출 사건이 외부 제보나 유출된 정보의 2차 피해 발생 후에야 적발되고 있다.

이번 사건은 공공기관의 개인정보 보호 수준이 기술적 보안보다 내부 통제 체계에 더 큰 영향을 받는다는 점을 재확인시킨다. 2024년 개인정보보호위원회가 발표한 「공공기관 개인정보 보호 실태조사」에서도 내부자 접근통제 미흡이 주요 취약점으로 지적된 바 있다.

전문가 시각

ISMS-P 심사 경험에 비춰볼 때, 내부자 위협 관리의 핵심은 '신뢰(Trust)'와 '검증(Verify)'의 균형이다. 경찰 전산망과 같은 민감정보 처리시스템은 ①목적 외 조회 탐지를 위한 행위 기반 분석(Behavioral Analysis) ②비정상 접근 패턴 실시간 경보 ③조회 목적 사전 입력 및 사후 감사 ④업무 관련성 자동 검증 시스템을 구축해야 한다. 특히 AI 기반 이상징후 탐지(Anomaly Detection)를 도입하면 개인별 평소 조회 패턴 대비 비정상 행위를 조기 탐지할 수 있다.

또한 조직 차원에서 ①Need-to-Know 원칙에 따른 최소권한 부여 ②직무 분리(Segregation of Duties)로 조회·출력·전송 권한 분산 ③민감정보 조회 시 이중 승인 절차 ④퇴직·전보 시 즉각적인 권한 회수 프로세스를 정립해야 한다. 기술적 통제만으로는 한계가 있으므로 정기적인 개인정보 보호 교육, 위반 시 엄정한 징계, 내부 신고 활성화 등 관리적·물리적 통제를 종합적으로 운영해야 내부자 위협을 효과적으로 관리할 수 있다.

CPPG·ISMS-P 연계 포인트

접근권한 관리 (ISMS-P 2.8.2): 개인정보처리시스템 접근권한은 업무 수행에 필요한 최소한으로 부여하고, 접근권한 부여·변경·말소 시 책임자의 승인을 받아야 한다. 또한 사용자별 접근권한을 정기적으로 검토해 불필요한 권한은 즉시 회수하며, 모든 접근 기록은 최소 3년간 보관·점검해야 한다.

개인정보 접근 통제 (개인정보보호법 제29조): 개인정보처리자는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 내부 관리계획 수립, 접근 통제 및 접근권한 제한, 접속기록 보관 및 점검 등 안전성 확보에 필요한 기술적·관리적·물리적 조치를 해야 한다. 특히 내부자에 의한 불법 유출은 형사처벌 대상이다.