[국내보안뉴스] 이메일 오발송으로 내부 감사자료 및 개인정보 대규모 유출
· 2026-10-16 07:00
· 조회 15
· 원문 ↗
시청자미디어재단 서울센터에서 담당 직원의 수신자 지정 실수로 인해 내부 감사 자료가 외부에 대량 유출되는 보안 사고가 발생했습니다. 당초 내부 직원 10명에게 전달하려던 업무 이메일이 외부에 등록된 수신자 5,857명에게 잘못 발송되면서 공공기관의 이메일 보안 관리 부실이 지적받고 있습니다.
이번 오발송 사고로 유출된 문서에는 약 3,000건에 달하는 개인정보와 함께 기관의 예산 집행, 계약 관련 민감 정보가 다수 포함되어 있었던 것으로 확인되었습니다. 단 한 번의 인적 오류(Human Error)가 수천 명의 개인정보와 내부 자산을 외부에 노출시키는 대형 정보 유출 사고로 이어진 사례입니다.
이러한 수신자 지정 실수를 예방하기 위해서는 다량의 외부 메일 발송 시 결재권자의 승인을 거치도록 하는 내부 통제 프로세스를 강화해야 합니다. 아울러 이메일 내 개인정보나 민감 데이터 포함 여부를 정밀 분석하여 발송을 자동으로 차단하거나 경고하는 데이터 유출 방지(DLP) 및 이메일 보안 솔루션 적용 등 기술적 대책 마련이 시급합니다.
♥ 추천 0
단순한 입력 실수로 볼 것이 아니라, 메일 게이트웨이 단계에서 민감 정보를 검증하는 안전장치가 부재했던 시스템적 문제입니다. Outbound 메일 파이프라인에 PII(개인정보) 스캐닝 및 DLP 미들웨어를 도입하여, 일정 수 이상의 외부 수신자가 포함될 경우 결재 승인 워크플로우를 타도록 아키텍처를 재설계해야 합니다. 또한 클라이언트 UI 단에서도 사외 도메인 대량 발송 시 강력한 가드레일 경고를 노출하고 민감 첨부파일은 자동 암호화되도록 인터셉터를 적용할 필요가 있습니다.
단순 인적 실수를 넘어 공격자에게는 기관 내부 구조를 한눈에 파악할 수 있는 최상의 OSINT(공개출처지능) 수집 기회가 되었습니다. 유출된 예산·계약 상세 내역과 개인정보는 실제 임직원 및 협력업체를 겨냥한 정교한 스피어 피싱이나 BEC(기업 이메일 침해) 공격의 강력한 무기가 됩니다. 특히 감사자료 특성상 포함되었을 내부 허점이나 민감 정황은 후속 침투를 위한 사회공학적 공격 벡터로 악용될 가능성이 매우 높습니다.
단순한 휴먼 에러가 대규모 개인정보 유출로 직결된 이번 사고는 보안이 임직원의 주의력에만 의존해서는 안 된다는 점을 명확히 보여줍니다.
조직 차원에서 민감 데이터가 포함된 이메일의 외부 발송을 자동 감지·차단하는 DLP(데이터 유출 방지) 시스템과 상급자 승인 절차 등 기술적 내부통제를 즉시 강화해야 합니다.
아울러 중요 감사 자료에 대한 암호화 조치와 최소 권한 원칙이 실제 업무 현장에서 철저히 준수되고 있는지 거버넌스 관점의 전수 점검이 시급합니다.