약정원 홈피 회원 7669명 개인정보 노출…"진상 파악 중"

• 홈페이지 내 특정 게시물에 노출 확인…인지 후 즉각 삭제 조치
• 관련 글 게시 시점 묘연…약정원, 개인정보보호위원회에 신고

[데일리팜=김지은 기자] 약학정보원 홈페이지 가입 회원 7669명의 개인정보가 외부에 노출된 사실이 뒤늦게 알려졌다. 약정원은 즉각 조치를 취하고 재발방지를 약속하는 한편, 진상 파악에 착수한 상태다.

약정원은 최근 홈페이지 공지와 회원 이메일 등을 통해 홈페이지 가입 과정에서 작성한 개인정보 노출 사실을 안내하고 사과와 더불어 재발 방지를 약속한 것으로 확인됐다.

약정원 이번 공지에서 “지난 5월 30일 현재는 운영이 중단된 약정원 홈페이지 내 Q&A 게시물을 통해 회원 개인정보 총 7669건이 외부에 노출된 사실을 확인했다”고 밝혔다.

작성 시점 등이 명확하지 않은 해당 게시글에는 홈페이지를 이용하는 회원의 ▲아이디 ▲이름 ▲전화번호 및 휴대폰 번호 ▲이메일 ▲암호화된 비밀번호 등이 담겨 있었다.

약정원은 비밀번호의 경우 복호화가 불가능한 방식으로 암호화돼 있어 직접적 노출 위험을 낮지만 다른 사이트에서도 동일한 비밀번호를 사용하고 있는 경우, 보안을 위해 변경을 권장하기도 했다.

약정원에 따르면 이번에 개인정보 노출이 확인된 7669명은 홈페이지 가입 회원의 10% 정도이며, 문제의 게시글이 작성된 홈페이지 내 게시판은 지난해 5월 이후 약정원이 홈페이지 로그인 제도를 없애면서 함께 폐쇄 조치해 접근이 쉽지 않은 상태였다.

약정원 측은 관련 사실을 인지한 후 관련 게시글은 즉시 삭제했고, 추가적인 홈페이지 취약점에 대한 점검과 보완 조치를 했으며 향후 동일한 사고가 재발하지 않도록 내부 관리체계와 기술적 보호조치를 강화하고 있다고 밝혔다.

약정원은 “이번 사고를 무겁게 받아들이고 있다”며 “정보 주체의 권리 보호와 재발방지를 위해 모든 노력을 다 하겠다. 다시 한번 진심으로 사과드린다.

사태와 관련해 약정원은 회원들을 대상으로 개인정보 악용으로 의심되는 전화나 메일 등을 받거나 기타 궁금한 사안에 대해서는 관련 부서로 연락할 것을 요청하고, 이로 인한 손해가 발생했다면 개인정보 분쟁조정위원회에 분쟁조정 신청이 가능하다고 안내했다.

이번 사안이 알려지면서 약정원으로는 홈페이지에 가입된 약사 등 회원들의 문의 전화가 이어지고 있는 것으로 알려졌다.

약정원은 현재 정확한 진상 파악을 위해 개인정보보호위원회에 신고해 조사를 요청한 상태다.

약정원 관계자는 “관련 사실이 확인된 이후 개인정보보호법에 따라 내부에서 즉각적으로 처리를 모두 했다”며 “더불어 내부 서버나 시스템의 보안 문제인지 확인했지만 전혀 관련이 없는 사안임이 확인됐다”고 말했다.

이 관계자는 “현재 그 글을 올린 시점이나 어떤 경로로 올라오게 됐는지 등이 조사를 통해 명확히 밝혀져야 할 것 같다”면서 “개인정보보호위원회에서 약정원에 대한 추가 조사 여부도 결정될 것으로 보인다”고 했다.