국세청, 821명 개인정보 유출..연말정산 간소화 서비스 구멍

연말정산 간소화 서비스 시작 - 연말정산 소득,세액공제에 필요한 증명자료를 조회할 수 있는 홈택스 연말정산 간소화 서비스가 개통된 15일 오후 서울 종로세무서에서 한 직원이 홈택스 홈페이지를 살피며 문의 전화를 받고 있다. 2021.1.15 연합뉴스

국세청 인터넷 납세서비스 ‘홈택스’의 연말정산 간소화 서비스 보안에 구멍이 나 821명의 개인정보가 유출된 것으로 나타났다. 가족관계, 카드사용액, 의료비 등 연말정산 자료에 담긴 민감한 개인정보가 다른 사람에게 노출돼 사회적 파장이 클 것으로 예상된다.

국세청은 27일 “연말정산 간소화 시스템에 로그인할 때 적는 인적사항과 카카오톡·네이버 등 민간인증서로 간편 인증을 할 때 입력하는 인적사항이 서로 달라도 로그인이 되는 문제점이 발생했다”고 밝혔다. 인증기관 연결용 프로그램에 결함이 발생해 두 인적사항의 일치 여부를 검증하는 단계가 생략돼 버린 것이 오류의 원인으로 밝혀졌다.

이 때문에 다른 사람의 이름과 주민등록번호만 알아도 그 사람의 가족관계와 카드사용 내역, 의료비 등을 훤히 들여다볼 수 있었던 것이다. 이런 오류는 15일 오전 6시부터 18일 오후 8시까지 나흘간 이어졌다. 다른 사람의 이름과 주민등록번호를 적고 자신의 인증서로 로그인해 자료를 조회한 사람이 총 821명으로 확인됐다.

국세청은 개인정보보호법 등에 따라 5일 내 타인에 의해 자료가 조회된 821명에게 개인정보 유출 사실을 개별 통지하기로 했다.

세종 이영준 기자

▶ 밀리터리 인사이드 - 저작권자 ⓒ 서울신문사 -