식품산업협회 개인정보 유출 정황 외부 공격 추정
식품 관련 사업을 하거나 종사하시는 분들이라면 매년 반드시 들어야 하는 법정 의무 교육이 있죠. 저도 식품 위생 교육을 위해 온라인 시스템을 자주 이용해 왔는데요. 최근 이 온라인 위생 교육 시스템에서 예상치 못한 보안 사고가 발생했다는 소식이 들려와 많은 분이 우려하고 있습니다. 우리의 소중한 정보가 안전하게 관리되고 있는지 걱정되는 것은 당연한 일일 텐데요. 이번 사건을 통해 어떤 일이 있었고 우리는 무엇을 주의해야 할지 상세히 알아보겠습니다.
비정상적인 접근과 시스템 점검 현황
이번 식품산업협회 개인정보 유출 소식은 시스템 점검 과정에서 우연히 발견되었어요. 지난 6월 24일 해당 온라인 교육 시스템을 위탁 운영하고 있는 메디오피아테크라는 곳에서 정기적인 시스템 점검을 진행하던 중이었습니다. 그 과정에서 외부의 공격으로 의심되는 비정상적인 접근 기록을 확인한 것인데요. 누군가 악의를 품고 사이트에 들어와 정보를 빼가려 시도한 흔적이 발견되었고 개인정보가 담긴 파일이 임의로 만들어진 정황까지 확인되었습니다. 비록 예기치 못한 상황이지만 시스템 운영사와 협회 측이 빠르게 이상 징후를 포착하고 대응에 나선 것은 그나마 다행스러운 부분입니다.
어떤 개인정보가 빠져나갔을까
이번 식품산업협회 개인정보 유출 사고로 인해 피해가 우려되는 인원은 올해 상반기에 위생 교육을 이수한 약 11만 2천여 명으로 확인되었습니다. 아이디를 비롯하여 이름과 성별 및 직책 그리고 업체 전화번호와 개인 휴대전화번호 심지어 이메일 주소까지 총 8개 항목의 개인정보가 이번 사건의 대상이 되었어요. 비밀번호는 다행히 암호화된 상태로 저장되어 있었지만 만약 다른 사이트에서도 동일한 비밀번호를 사용하고 계신다면 위험할 수 있습니다. 이름과 연락처 같은 개인정보가 범죄자들의 손에 넘어가면 보이스피싱이나 스미싱 등 각종 사기 범죄에 악용될 가능성이 크기 때문에 각별한 주의가 요구되는 상황입니다.
앞으로의 대처 방법과 주의사항
사고를 인지한 협회 측은 문제가 된 서버를 즉시 격리하고 공격에 사용된 아이피를 차단하는 등 보안 조치를 모두 마쳤습니다. 또한 한국인터넷진흥원 등 관계 기관에 신고를 마치고 원인을 조사 중인 상태인데요. 만약 식품산업협회 개인정보 유출 대상자라면 당분간 출처가 불분명한 문자나 이메일은 절대 클릭하지 않는 것이 좋습니다. 특히 협회를 사칭하여 교육 이수 확인이나 보안 점검을 핑계로 금전이나 인증번호를 요구하는 연락이 온다면 즉시 무시하거나 차단하셔야 합니다. 평소 사용하던 비밀번호를 주기적으로 바꾸고 동일한 비밀번호를 여러 사이트에서 쓰는 습관을 버리는 것도 소중한 정보를 지키는 좋은 방법이 될 것입니다.
식품산업협회 개인정보 유출 사태로 인해 많은 분이 불안감을 느끼고 계실 것 같아요. 정확한 피해 규모와 경위는 현재 진행 중인 관계 기관의 조사 결과를 통해 추가로 밝혀질 예정입니다. 무엇보다 중요한 것은 나의 정보를 스스로 지키는 것이니 당분간 공식 안내를 꼼꼼히 확인하고 보안 수칙을 실천하시길 바랍니다.
