e하늘장사정보시스템 무연고 공고 개인정보 노출 차단 조치 실시, 개인정보 유출은 없으며 시스템 전반을 진단할 계획입니다
- 동아일보 10월 1일자 보도에 대한 설명 -
1. 기사 주요내용
□ 동아일보 10월 1일 「무연고 사망자 관리구멍, 6,070명 주민번호-유족 정보 8년간 노출」제하의 기사에서,
○ 보건복지부의 장사정보시스템 'e하늘'에 무연고 사망자의 주민등록번호가 8년 넘게 노출 확인되어, 명의도용-서류 위조에 악용할 우려가 있고, 뒤늦게 차단해 유족 통보 실시
○ 공공기관에서 관리부실로 정보가 유출되는 사례가 반복되는 만큼 공공사이트 전반을 점검해야 한다고 보도하였습니다.
2. 설명내용
□ 개인정보 노출 우려가 있어 대상자 안내 등 대응조치를 취하였고 사실 확인 결과 개인정보 유출은 없는 것으로 확인하였습니다.
* 사이트 비정상 접근에 한하여 개인정보가 표시 확인(노출 우려), 외부로 정보가 유출된 정황은 없음
○ 개인정보 노출 우려 상황을 파악한 즉시 데이터 노출 차단 조치 및 개인정보 비식별처리 조치를 하였고 관련 게시글 전수 점검(6,707건) 및 외부자 접근기록 확인 결과 개인정보 유출이 없는 것으로 확인하였습니다.(9.28)
○ 아울러 개인정보가 포함된 게시글 236건에 대해 정보유출 우려를 고려해 대상자에게 개별 및 홈페이지 공지를 통해서 상황 통지 및 이용자 조치사항을 안내하였습니다.(9.29)
* 전체 무연고 장례공고 6,707건 중 개인정보가 포함된 게시글 236건으로 확인
(휴대전화 번호 55건, 주민등록번호 29건, 성명+생년월일 152건)
** 출처가 불분명한 링크 및 파일 열람 금지, 개인정보 피해 시 신고 절차 등
○ 이번에 지적된 내용은 장사법 제12조에 따른 무연고 장례처리 공고를 위해서 지자체 업무담당자들이 내부시스템(장사행정정보시스템)에서 관리하는 정보의 일부가 대외용 시스템(e하늘장사정보시스템)에 노출될 우려가 있음을 확인한 사항입니다.
- 내부시스템 정보 중 개인정보는 보안 조치 되어 있고, 공고에 필요한 내용에는 개인정보가 포함되어 있지 않으나,
- '기타'항목에 입력한 연고자 관련 정보*가 대외용 시스템에 연결되어, 웹페이지 소스 조회 등 방식으로 접근 시에는 노출될 우려가 있음을 확인하였습니다.
* 지자체에서 연고자가 있으나 경제적 능력이나 가족관계 단절 등으로 연고자가 시신을 인수 거부하는 경우에도 무연고 장례 처리 중
□ 보건복지부와 한국장례문화진흥원은 금번 즉시 조치한 사항 이외에도 전담대응 조직을 구성하여, 10월 한달 간 집중적으로 무연고 장례공고 외에 개인정보를 수집하는 모든 서비스 화면에 대한 취약진단을 실시할 계획이며,
○ 앞으로 개인정보 영향평가('27) 및 차세대 정보시스템 도입('28)을 통해 장사정보시스템 정보보호 및 보안을 철저히 강화하도록 하겠습니다.
문의처 : 문화체육관광부 정책포털과
| 뉴스 |
|
|---|---|
| 멀티미디어 |
|
| 브리핑룸 |
|
| 정책자료 |
|
| 정부기관 SNS |
|
※ 브리핑룸 보도자료는 각 부·처·기관으로부터 연계로 자동유입되는 자료로 보도자료에 포함된 연락처로 문의
※ 전문자료와 전자책의 이용은 각 자료를 발간한 해당 부처로 문의
- 제37조(출처의 명시)
- ① 이 관에 따라 저작물을 이용하는 자는 그 출처를 명시하여야 한다. 다만, 제26조, 제29조부터 제32조까지,
제34조 및 제35조의2의 경우에는 그러하지 아니하다. <개정 2011. 12. 2.> - ② 출처의 명시는 저작물의 이용 상황에 따라 합리적이라고 인정되는 방법으로 하여야 하며, 저작자의 실명
또는 이명이 표시된 저작물인 경우에는 그 실명 또는 이명을 명시하여야 한다.
- 제138조(벌칙)
- 다음 각 호의 어느 하나에 해당하는 자는 500만원 이하의 벌금에 처한다. <개정 2011. 12. 2.>
- 1. 제35조제4항을 위반한 자
- 2. 제37조(제87조 및 제94조에 따라 준용되는 경우를 포함한다)를 위반하여 출처를 명시하지 아니한 자
- 3. 제58조제3항(제63조의2, 제88조 및 제96조에 따라 준용되는 경우를 포함한다)을 위반하여 저작재산권자의 표지를 하지 아니한 자
- 4. 제58조의2제2항(제63조의2, 제88조 및 제96조에 따라 준용되는 경우를 포함한다)을 위반하여 저작자에게 알리지 아니한 자
- 5. 제105조제1항에 따른 신고를 하지 아니하고 저작권대리중개업을 하거나, 제109조제2항에 따른 영업의 폐쇄명령을 받고 계속 그 영업을 한 자 [제목개정 2011. 12. 2.]
이전다음기사
다음기사농지 전수조사가 태양광 확대를 위한 것이라는 주장은 사실이 아닙니다.정책브리핑 게시물 운영원칙에 따라 다음과 같은 게시물은 삭제 또는 계정이 차단 될 수 있습니다.
- 1. 타인의 메일주소, 전화번호, 주민등록번호 등의 개인정보 또는 해당 정보를 게재하는 경우
- 2. 확인되지 않은 내용으로 타인의 명예를 훼손시키는 경우
- 3. 공공질서 및 미풍양속에 위반되는 내용을 유포하거나 링크시키는 경우
- 4. 욕설 및 비속어의 사용 및 특정 인종, 성별, 지역 또는 특정한 정치적 견해를 비하하는 용어를 게시하는 경우
- 5. 불법복제, 바이러스, 해킹 등을 조장하는 내용인 경우
- 6. 영리를 목적으로 하는 광고 또는 특정 개인(단체)의 홍보성 글인 경우
- 7. 타인의 저작물(기사, 사진 등 링크)을 무단으로 게시하여 저작권 침해에 해당하는 글
- 8. 범죄와 관련있거나 범죄를 유도하는 행위 및 관련 내용을 게시한 경우
- 9. 공인이나 특정이슈와 관련된 당사자 및 당사자의 주변인, 지인 등을 가장 또는 사칭하여 글을 게시하는 경우
- 10. 해당 기사나 게시글의 내용과 관련없는 특정 의견, 주장, 정보 등을 게시하는 경우
- 11. 동일한 제목, 내용의 글 또는 일부분만 변경해서 글을 반복 게재하는 경우
- 12. 기타 관계법령에 위배된다고 판단되는 경우
- 13. 수사기관 등의 공식적인 요청이 있는 경우




