직원 10명에게 보낼 감사자료, 외부 5,857명에…시청자미디어재단 오발송

핵심 요약

시청자미디어재단에서 내부 감사자료를 외부 수신자 5,857명에게 잘못 발송하여 개인정보 3,000여 건과 예산·계약 관련 내부정보가 유출되는 사고가 발생했습니다. 이 사고는 내부 직원에게 전달되어야 할 이메일의 수신자를 잘못 지정하는 단순한 운영상 실수(Operational Error)로 인해 발생했으며, 이는 데이터 유출 방지를 위한 내부통제 및 기술적 차단장치의 미흡함을 시사합니다. IT 감사인은 이와 유사한 인적 오류로 인한 정보 유출 리스크를 식별하고, 이메일 발송 시스템의 보안 기능 및 내부통제 절차의 적절성을 중점적으로 점검해야 합니다.

개선 권고안

• ✔기술적 조치이메일 발송 시스템에 대량 메일 발송 시 다중 승인 절차, 외부 수신자 포함 시 경고 알림, 민감 정보 포함 메일 발송 시 암호화 또는 발송 지연 기능 등을 적용하여 인적 오류로 인한 정보 유출을 최소화해야 함을 권고함.
• ✔기술적 조치DLP(데이터 유출 방지) 솔루션을 도입하거나 기존 솔루션의 정책을 고도화하여 이메일 첨부 파일 및 본문 내 개인정보 또는 내부 기밀 정보 포함 여부를 자동으로 탐지하고, 외부 발송 시 차단 또는 승인 절차를 강제하도록 적용해야 함을 권고함.
• ✔관리적 조치이메일 오발송 방지를 위한 명확한 내부 규정 및 절차를 수립하고, 특히 민감 정보가 포함된 자료를 외부로 발송할 경우 반드시 상위 관리자의 승인을 받도록 하는 등 다단계 검토 프로세스를 강화할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 의무(개인정보 보호법 제34조, ISMS-P 3.5.4 등)를 준수하기 위한 비상 대응 계획(IRP)을 주기적으로 훈련하고, 실제 사고 발생 시 신속하고 정확하게 대응할 수 있도록 역량을 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 개인정보 보호 및 정보 유출 방지에 대한 정기적이고 실질적인 보안 교육을 시행하고, 특히 이메일 사용 시 수신자 확인 및 민감 정보 취급에 대한 주의사항을 강조하여 인적 오류를 줄이도록 인식 제고 활동을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기