침해사고AI 초안

1단계: 침해 탐지 시스템 고도화

정부24·성형외과까지 노린 해킹…초동대응 실패로 개인정보 '3차 유통' 2026년 상반기 정부24, 경남 지역 성형외과, ISMS-P 인증기관까지 연쇄 침해된 대규모 개인정보 사고가 드러났다. 특히 초동대응의 골든타임을 놓치면서 탈취 정보가 다크웹에서 2차·3차 유통

백남정 기자

입력 2026년 9월 30일

단축URLhttps://privacynews.kr/s/0d642f9c

### 정부24·성형외과까지 노린 해킹…초동대응 실패로 개인정보 '3차 유통'

2026년 상반기 정부24, 경남 지역 성형외과, ISMS-P 인증기관까지 연쇄 침해된 대규모 개인정보 사고가 드러났다. 특히 초동대응의 골든타임을 놓치면서 탈취 정보가 다크웹에서 2차·3차 유통되는 악순환이 반복되고 있어, 현행 보안체계의 근본적 재검토가 시급하다는 지적이 나온다.

연쇄 침해의 실상: 3개 기관 동시 다발 공격

정부24 침해사고는 가장 파급력이 컸다. 행정안전부 산하 정부통합민원포털인 정부24에서 주민등록번호, 계좌정보, 건강검진 결과 등 민감정보가 대량 유출됐다. 국민 행정서비스의 중추를 담당하는 기관의 침해로 신뢰도 추락은 물론, 2차 금융사기의 온상이 될 우려가 제기된다.

경남 성형외과 집단 침해는 의료기관의 취약성을 적나라하게 드러냈다. 개별 성형외과 10여 곳이 동일 공격그룹의 표적이 되면서 수술 경력, 외모 관련 민감정보가 확보됐다. 피해자들은 신체 정보를 악용한 협박, 광고 발송 등 2차 피해에 노출됐다.

ISMS-P 인증기관 침해는 역설적이다. 정보보안관리체계 인증을 받은 기관에서 오히려 보안 허점이 노출됨으로써, 정부의 인증 신뢰성 자체에 의문부호를 남겼다.

공통 패턴: '초동대응 지연'이 핵심 문제

세 사고의 가장 심각한 공통점은 침해 탐지부터 신고까지의 시간 지연이다.

정부24는 침해 후 약 2주일 뒤에야 비정상 접근을 감지했고, 성형외과들은 랜섬웨어 협박 메일을 받은 후에야 침해 사실을 인지했다. 이 공백 기간이 결정적이었다. 탈취된 정보는 이미 다크웹 포럼에 판매 광고가 올라와 있었고, 일부 정보는 다른 해킹그룹에 전매되는 '정보 재판매' 단계에 접어들었다.

ISMS-P 기관이 마찬가지로 후동처리한 이유는 충격적이다. 인증기관들이 "24시간 모니터링 시스템"을 갖춘 것으로 보고돼 있었으나, 실제로는 야간/휴일 대응 공백이 존재했던 것으로 파악됐다.