한국식품산업협회 위생교육시스템서 개인정보 11만건 유출 정황

외부 공격 추정 비정상 접근 확인…아이디·이름·연락처 등 포함

[프라임경제] 한국식품산업협회 온라인 식품 위생 교육 시스템에서 약 11만명의 개인정보가 유출된 정황이 확인됐다.

ⓒ 한국식품산업협회 홈페이지 갈무리

29일 업계에 따르면 협회는 지난 26일 홈페이지 공지를 통해 온라인 위생 교육 시스템에서 개인정보 유출 의심 사고가 발생했다고 밝혔다. 해당 시스템은 에듀테크 전문기업 메디오피아테크가 협회로부터 위탁받아 운영하고 있다.

협회에 따르면 메디오피아테크는 지난 24일 시스템 점검 과정에서 외부 공격으로 추정되는 비정상 접근과 개인정보가 포함된 CSV 파일이 생성된 정황을 확인했다.

유출이 의심되는 개인정보는 아이디, 암호화된 비밀번호, 이름, 성별, 직책, 업체 전화번호, 휴대전화번호, 이메일 주소 등 8개 항목이다. 유출 규모는 올해 상반기 교육을 이수한 회원 11만2728명으로 파악됐다.

해당 교육 시스템은 식품 영업자와 종사자가 식품위생법에 따라 매년 의무 교육을 이수하는 플랫폼이다. 협회는 가입 후 1년이 지난 개인정보는 자동 삭제되는 구조라고 설명했다.

협회는 유출 정황을 확인한 뒤 피해 서버 격리와 증거 보전, 공격자 IP 및 접근 경로 차단, 방화벽·포트 접근 통제 강화 등 긴급 보안 조치를 진행했다. 관계기관 신고와 조사 협조 절차도 밟고 있다.

아울러 회원들에게 출처가 불분명한 문자와 이메일, 전화 등에 주의해 달라고 당부했다. 개인정보 유출 사고를 빙자한 결제, 송금, 인증번호 제공 요구에도 응하지 말 것을 요청했다.

협회 관계자는 "소중한 개인정보를 보호해야 할 의무가 있음에도 불미스러운 사건이 발생해 죄송하다"며 "추가 피해 방지와 재발 방지를 위해 최선을 다하겠다"고 말했다.