정보보안/사건사고
2025.5.13 농촌진흥청 47만건 개인정보 유출
나의친구
2025. 5. 13. 10:31
사건 개요
- 2025년 4월 7일, 농촌진흥청 산하 국립축산과학원 사이트 ‘축사로’와 농진청 정보관리 용역업체의 저장장치가 해킹을 당해 개인정보가 유출
- 유출 사실은 자체 조사가 아닌 정부 정보기관의 탐지를 통해 확인
- 농촌진흥청은 4월 28일에야 해당 사실을 대외적으로 알리고 사과문을 발표
피해 규모
- ‘축사로’ 사이트에서 3,132명분의 개인정보가 유출
- 용역업체 저장장치에서 47만 9,000여 건의 대규모 개인정보 추가 유출 확인.
- 유출된 정보는 이름, 연락처 등 기본 개인정보로 구성된 것으로 추정
사고 원인
- 해킹은 농진청 외부 용역업체의 보안 취약점에 의해 발생
- 해당 업체는 용역 종료 후에도 개인정보를 무단 보유하고 있었으며, 해킹으로 인해 유출
- 농진청은 개인정보 폐기 확인서를 받았다고 주장했으나, 실제 관리·점검이 부재
- 농진청은 초기에는 자체 발견이라 주장했으나, 취재 이후 정보기관의 탐지 사실을 시인