1 천명에 가까운 탈북민의 개인정보가 해킹으로 유출됐다. 통일부는 탈북민의 정착을 돕는 경북하나센터에서 사용하는 PC 1 대가 지난달 악성코드에 감염돼 컴퓨터에 저장돼 있던 경북지역 거주 탈북민 997 명의 이름과 생년월일, 주소 등이 담긴 자료가 유출됐다고 밝혔다. 탈북민의 신변을 위협할 수 있는 개인정보가 해킹된 것은 이번이 처음이다. 경찰청 사이버수사대가 이 사건을 한 달 넘게 수사 중이지만 해킹 주체가 누구인지, 자료가 어디로 갔는지 아직까지 밝히지 못해 2 차 피해 우려와 함께 탈북민들의 불안감이 커지고 있다. 이번 해킹 사고는 개인정보 보안 규정만 제대로 지켰어도 방지할 수 있었다는 점에서 아쉬움이 크다. 하나센터는 관련 법령에 따라 탈북민 개인정보를 인터넷망이 분리된 PC에 저장해야 하고, 해당문서에는 암호를 설정해야 한다. 하지만 해당 직원은 인터넷망이 깔린 PC에서 별다른 암호 설정 없이 개인정보를 작성한 것으로 드러났다. 무엇보다 하나센터의 정보관리 감독책임은 통일부에 있다. 통일부는 사고 후 전국 모든 하나센터의 해킹여부와 개인정보 관리를 긴급점검하고 있으나 소 잃고 외양간 고치는 격이라는 지적을 피할 수 없게 됐다. 경찰은 일단 탈북민 개인정보를 노린 북한의 소행 가능성에 무게를 두고 있다. 보안전문가들도 해킹 대상이 정부 산하기관인 점과 1 대의 PC가 해킹 당한 사실 등을 미뤄볼 때 누군가 전략적인 의도를 갖고 시도했을 것으로 보고 있다. 그러잖아도 청와대 국가안보실과 윤건영 국정기획상황실장을 사칭한 e메일이 적발되는 등 올 들어 북한의 소행으로 의심되는 사이버 공격이 잇따르고 있는 상황이다. 통일부 자료를 보더라도 2014 년부터 2018 년 8 월까지 남북하나재단에 대한 해킹 시도 및 사이버 공격이 3 천546 건에 달한다. 이중 3 천85 건(86%)이 탈북자들의 개인정보가 고스란히 들어 있는 시스템의 정보 수집을 위한 것으로 밝혀졌다. 같은 기간 통일부를 대상으로 한 사이버 공격도 1 천518 건이나 된다. 정부는 탈북민의 개인정보가 유출되면 당사자의 신변에 위협이 될 뿐만 아니라 북한에 남아있는 가족의 안전에도 심각한 영향을 미치는 만큼 철저한 수사와 더불어 재발방지 대책을 세워야 한다. 이번 사고를 계기로 외교·안보 등 주요기관의 사이버보안에 구멍은 없는지 다시 한 번 점검하고, 개인정보가 유출된 1 천명 탈북민의 불안감을 해소할 조치도 취해야 할 것이다. 아울러 추진 중인 하나센터 망 분리 작업도 차질 없이 진행되도록 지원을 아끼지 말아야 한다.
통일부는 경북하나센터에서 사용하는 PC가 해킹돼 경북지역 거주 탈북민 997명의 신상정보가 유출됐다고 밝혀 당사자는 물론 북한에 남아있는 가족들까지 위험에 노출되어, 철저한 수사와 주요기관의 사이버보안 상태를 다시 점검해야 한다.