한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인

핵심 요약

한국국제교류재단(KF)의 대량메일 발송시스템이 외부 해킹 공격을 받아 이메일 주소, 이름, 전화번호 등 개인정보 유출 정황이 확인되었다. 공격은 시스템의 보안 취약점을 악용하여 발생했으며, 사고 발생(7월 29일)부터 인지(10월 19일) 및 공지(10월 22일)까지 상당한 시간 지연이 발생하여 침해사고 탐지 및 대응 체계의 미흡함을 드러냈다. IT 감사인은 유사 시스템을 운영하는 조직의 보안 취약점 관리 실태와 침해사고 탐지·대응 프로세스의 적절성을 중점적으로 점검하여 잠재적 리스크를 식별해야 한다.

개선 권고안

• ✔기술적 조치대량메일 발송시스템과 같이 외부에 노출된 시스템에 대해 최신 보안 패치를 적용하고, 정기적인 취약점 점검 및 모의 해킹을 통해 잠재적 보안 취약점을 사전에 식별하고 제거해야 함을 권고함.
• ✔기술적 조치시스템 및 네트워크 로그, 보안 솔루션(SIEM, EDR 등)의 이벤트 로그를 실시간으로 수집하고 분석하여 비정상적인 접근 및 행위를 즉시 탐지할 수 있도록 모니터링 체계를 고도화해야 함을 권고함.
• ✔관리적 조치침해사고 발생 시 신속한 탐지, 분석, 대응 및 복구 절차를 포함하는 침해사고 대응 계획(CSIRT)을 수립하고, 정기적인 훈련을 통해 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 및 신고 절차를 명확히 하고, 관련 법규(개인정보 보호법, 정보통신망법 등)에서 정한 기한 내에 지체 없이 이행할 수 있도록 프로세스를 점검하고 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기