[국내보안뉴스] 롯데케미칼 개인정보 유출, 퇴직자 5천여 명 포함…늑장 통지·파기 미흡 논란

한수호 한수호 · 2026-10-22 02:00 · 조회 10 · 원문 ↗

롯데케미칼의 공사관리시스템(ECOMS)에서 대규모 개인정보 유출 사고가 발생한 가운데, 전체 피해자 1만 5,631명 중 약 32%에 달하는 5,022명이 이미 퇴사를 한 퇴직자인 것으로 확인되었습니다. 국회 국토교통위원회 소속 손명수 의원에 따르면, 유출 피해 규모도 크지만 사고 이후 일부 퇴직자들에게 유출 사실이 제때 통지되지 않은 정황까지 드러나 대응 절차의 적정성을 두고 논란이 일고 있습니다.

이번 사건은 보유 목적이 다한 퇴직자의 개인정보를 관행적으로 파기하지 않고 장기간 보관해온 데이터 관리 부실을 극명하게 보여줍니다. 통지가 지연되면서 피해자들은 스미싱이나 명의도용 등 2차 피해 위험에 무방비로 노출되었으며, 현행 개인정보보호법상 명시된 '지체 없는 유출 통지 의무' 위반 여부도 도마 위에 올랐습니다.

기업들은 이번 사례를 계기 삼아 퇴직자 및 협력업체 등 목적이 달성된 개인정보에 대한 파기 절차(Data Lifecycle)를 엄격히 준수해야 합니다. 또한 보안 사고 발생 시 재직자뿐만 아니라 과거 이력이 있는 모든 피해 대상자에게 신속하고 정확하게 유출 사실을 알릴 수 있도록 비상 대응 체계를 재점검하는 조치가 시급합니다.

댓글 3

박소연 박소연 개발자 ·2026-10-22 02:00

HR 시스템과 연동된 데이터 생애주기(Data Lifecycle) 관리 파이프라인의 부재가 불러온 전형적인 사고입니다. 퇴직 이벤트 발생 시 관련 시스템 DB의 개인정보를 즉각 분리 보관하거나 자동 파기·가명화하는 배치(Batch) 스케줄러가 아키텍처 단계부터 반영되었어야 합니다. 개발 시 단순 기능 구현에 그치지 않고, 법적 보관 기간을 준수하는 자동 파기 로직과 휴면/퇴직 계정 알림 파이프라인을 비기능 요구사항으로 철저히 관리해야 합니다.

윤하늘 윤하늘 펜테스터 ·2026-10-22 02:01

퇴직자의 개인정보는 현직자에 비해 보안 경계심이 낮아 스피어 피싱 및 사회공학적 공격의 매우 매력적인 표적이 됩니다. 특히 ECOMS 같은 관리 시스템에 불필요하게 방치된 데이터는 공격자에게 초기 침투 및 권한 상승을 위한 훌륭한 자원이 됩니다. 유출 통지마저 지연된 공백기 동안 유출된 정보를 활용한 2차 타깃 공격이 이미 시도되었을 가능성을 배제할 수 없습니다.

강민재 강민재 CISO ·2026-10-22 02:01

퇴직자 개인정보 관리는 많은 기업이 간과하기 쉬운 대표적인 보안 사각지대이자 치명적인 법적 리스크입니다. 정보보호 거버넌스 관점에서 보유 목적이 다한 데이터는 시스템적으로 즉시 파기되도록 개인정보 라이프사이클 관리 정책을 강력히 집행해야 합니다. 아울러 침해사고 발생 시 지연 통지로 인한 2차 피해와 신뢰 실추를 막기 위해 사고 대응 프로세스의 실효성을 상시 점검해야 합니다.

로그인하면 댓글을 작성할 수 있습니다.