보건복지부 산하 한국사회복지협의회는 15일 '사회복지자원봉사인증관리시스템(VMS)'이 해킹 공격을 받아 전체 930만명 회원 중 135만명의 개인정보 유출이 의심되는 사고가 발생했다고 밝혔다.

사회복지자원봉사인증관리시스템은 자원봉사자의 모집이나 배치, 봉사 실적 정보가 등록된 데이터베이스다.

협의회는 이날 홈페이지를 통해 "외부 해킹 공격으로 발생한 정보시스템 침해사고로 인해 일부 회원님의 개인정보 유출이 의심되는 정황을 지난 12일에 확인해 관련 기관과의 협조를 통해 정확한 경위 등을 파악하고 있다"고 했다.

협의회 관계자는 "전체 930만명 회원 중 14.5%에 해당하는 135만명의 개인정보 유출이 의심된다"고 설명했다.

협의회는 "유출 의심 개인정보는 회원아이디 이름, 영문 성명, 생년월일, 성별, 주소, 연락처, 이메일 8개와 4개의 선택항목(직업, 학교정보, 학력, 자격면허)으로 총 12개 항목"이라고 했다.

또 "유출 의심을 인지한 후 해당 침해요인은 즉시 보완 조치 했다"며 "해킹에 사용된 것으로 보이는 IP를 차단하고, 추가적인 홈페이지 취약점 점검을 완료했다"고 밝혔다.

또 "혹시 모를 웹사이트 명의도용, 보이스피싱, 파밍 등 2차 피해를 방지하기 위해 비밀번호를 변경해 달라"고 당부했다.

협의회는 "개인정보 보호 조치 강화 등 내부 개인정보 보호 관리체계를 개선하도록 더욱 노력하겠다"고 밝혔다.

김희라 기자  heera2939@naver.com

<저작권자 © 복지뉴스, 무단 전재 및 재배포 금지>