2022.05.23 (월)

  • 구름조금동두천 15.3℃
  • 맑음강릉 16.4℃
  • 구름조금서울 17.9℃
  • 구름조금대전 18.1℃
  • 맑음대구 18.9℃
  • 맑음울산 16.3℃
  • 맑음광주 18.1℃
  • 맑음부산 18.6℃
  • 맑음고창 16.4℃
  • 구름조금제주 20.5℃
  • 구름많음강화 14.0℃
  • 맑음보은 16.6℃
  • 맑음금산 16.7℃
  • 구름조금강진군 16.5℃
  • 맑음경주시 15.3℃
  • 맑음거제 18.6℃
기상청 제공

연말정산 사이트, 타인에 821명 정보노출…국세청, 대책없이 검토만 ‘주물럭’

사과문만 보내고 누가 내 정보 조회했는지 알려주진 않아
IT사고, 원인 대다수가 과도한 주마가편
실무자원은 텅텅…보안감사 눈치에 TF 타령 ‘또’

 

(조세금융신문=고승주 기자)  국세청이 연말정산 사이트에서 남의 인증서로 총 821명의 개인정보가 조회됐다고 27일 밝혔다.

 

사안이 조치된 지 열흘이 지났지만, 국세청은 오류만 수정 후 대안만 검토하고 있는 것으로 나타났다.

 

자신의 주민번호를 입력하고 인증서 인증 절차를 거쳐야 이용할 수 있는 국세청 연말정산 사이트.

 

 

지난 15일 개통 이후 타인 인증서로도 연말정산 정보를 볼 수 있는 오류가 발생했지만, 국세청은 3일이 지난 18일 오후 8시에야 인지를 했다.

 

조치는 3시간 만에 끝났지만, 타인 인증서로 821명의 개인정보가 조회된 이후의 일이었다.

 

국세청 측은 ‘연말정산 사이트에 민간인증서 2종을 새로 적용하는 과정에서 이용자 정보와 본인인증서 인적사항이 서로 동일한지 확인과정이 빠지는 결함이 있었다’라며 ‘이용자 인적사항과 인증 시 인적사항이 동일한 경우에만 이용가 가능하도록 고쳤다’고 설명했다.

 

 

타인에 의해 연말정산 정보가 조회된 피해자들에게는 개별통지시 사과문, 개인정보 노출시점, 피해 최소화를 위한 조치방법, 피해 구제절차 등에 대해 통지하겠다고 밝혔다.

 

타인의 주민번호는 아무나 알 수 없는 정보지만 업무상 제 3자의 개인정보를 취급하는 업체가 상당히 많다.

 

추가 피해가 우려되는 상황에서 국세청은 누가 내 정보를 조회했는지에 대해서는 당장은 정보를 공개하지 않을 방침이다.

 

국세청 홈택스 담당과장은 “타인의 정보를 조회한 정보 역시 민감한 개인정보”라며 “피해자로부터 문의가 올 경우 알려줄지 여부에 대해 검토 중”이라고 밝혔다.

 

국세청 홈택스 관리자도 가족 외 제 3자가 조회한 사례가 있는지에 대해서는 “그것은 알려드릴 수 없다”며 관련 언급을 꺼렸다.

 

 

◇ 면피용 TF 하나 만들고 개선 끝?

 

시스템 개선도 미적대는 것은 마찬가지다.

 

국세청은 외부전문가 등으로 ‘개인정보보호검증T/F’를 구성하고, 연말정산 간소화 사이트 만이 아니라 전산시스템 전반에 대해 개인정보 보호‧관리 실태를 엄격히 점검하고, 프로그램 개발 및 테스트 과정에서 오류검증을 강화하겠다고 밝혔다.

 

하지만 국세청 내에는 개인정보 보호‧관리 업무 및 프로그램 개발 및 테스트 시 오류를 검증하는 절차를 이미 두고 있다. 해당 업무에는 1명 정도의 인원이 배치된 것으로 알려져 있다.

 

국세청 보안 모듈은 정부 인가 모듈만 쓰는데 TF 위원이 사안을 들여본다 한들 정부 인가 프로그램을 보는 것도 아니고, 모든 시스템 설치 시 베타 테스트를 할 수 있는 것도 아니다.

 

인원 수가 적고 일정이 빡빡해 업무 담당자가 쫓기듯 일하게 되면 이번 처럼 실수할 가능성은 늘 존재하는 셈이다.

 

과거 금융사 개인정보 유출사례의 경우도 빡빡한 일정과 인력으로 버티다 한계에 부딪혀 사고가 발생한 것이 대대수였다.

 

 

“더 발전된 비대면 서비스를 제공하겠다”며 홈택스 서비스를 강조한 국세청(전국 관서장 회의에서 김대지 국세청장 발언).

 

하지만 업무 환경이나 프로세스는 사실상 그대로 둔 채 보안감사를 우려해 TF라는 절차만 하나 더 만드는 것에서 그친다면 ‘책임은 회피하고 해결은 외면하는 것 아니냐’는 비판을 피하기 어려울 것으로 보인다.

 

 

[조세금융신문(tfmedia.co.kr), 무단전재 및 재배포 금지]

관련기사












배너

전문가 코너

더보기



[김우일의 세상 돋보기] 지자체장 후보들의 위장전입, 공자의 '상갓집 떠돌이 개'인가?
(조세금융신문=김우일 대우M&A 대표) 전국 지자체장의 선거일정이 한 달여 앞으로 다가왔다. 대선을 치른지 3개월 만에 벌어지는 선거에 여야를 막론하고 국민들 사이에 최고조의 관심이 쏠리는 이유는 좀 전에 치른 대통령선거에서 여야가 박빙의 승부로 판가름이 났고, 이를 바라보는 국민과 정치권의 심경이 더욱 예민해졌기 때문이다. 그런데, 연이어 치르는 대선과 지방선거는 선량을 뽑는 형태는 동일하지만, 근본적으로 두 선거 사이에는 엄연한 태생적 차이가 있다. 전자는, 대한민국 국가를 이끄는 단일체의 지도자를 뽑는 선거지만, 후자는 국가의 구성을 이루는 여러 지역별 수장을 뽑는 선거다. 즉, 목적과 이상을 통합하는 동일체의 지도자는 전 국민이 공감하는 이념, 주의, 정책을 추구해야 하지만, 다양한 지역의 수장은 이것보다는 각 지역의 서로 다른 지리적 여건과 주민들의 성향, 소득, 근무한 경험 혹은 직업 등을 감안해 지역특유의 이념, 주의, 정책을 추구해야만 한다. 다시 말해, 지역에 따라 맞는 인물을 뽑는 적재적소의 개념이 필요한 것이다. 따라서 지자체장은 그 향리에서 일정기간을 거주하거나 생활반경이 되는 직장근무 등으로 그 지역의 환경과 관습에 익숙하고 공
[인터뷰] 난민을 변호한 변호사들 "사명감·공익…그런 것 아니었다"
(조세금융신문=고승주 기자) 한국은 변호사들에게 공익활동 의무를 지운다. 약자에 대한 변호사의 공익의무, ‘프로 보노 푸블리코(Pro bono publico)’는 1993년 미국에서 시작됐지만, 법으로 요구한 것은 2000년 한국이 최초다. 약자 보호는 항상 많은 어려움을 요구한다. 열심히 했다고 상을 주는 것도 아니다. 조세금융신문이 만난 난민 변호사들도 의무감으로 공익을 말하지 않았다. 한국 사법사 최초로 국가를 상대로 한 난민의 손해배상 사건을 승소로 이끈 법무법인 태평양 공익위원회 문병선·신혜원 변호사, 재단법인 동천 권영실 변호사를 만났다. 2015년 9월 한국 법무부는 서울출입국·외국인청에 대해 부당한 지시를 내렸다. 중동 난민들을 사실상 강제로 내보내기 위해서였다. 한국 법무부는 신속심사 제도라는 절차를 편법적으로 동원했다. 심사 면접관은 유도질문, 반박을 막기 위한 이지선다형 질문 외에도 난민 신청자들이 하지도 않은 말을 꾸며내 억지 탈락을 만들었다. 사건은 아직 진행 중이다. 지난해 12월 이집트인 M씨의 국가배상 1심 소송을 승소로 이끈 태평양·동천 변호사들 역시 승소의 기쁨보다 다음 소송을 준비해야 하는 부담감을 토로했다. 문병선_태평양