대구시의회 경제환경위원회가 11일 대구시 경제국에 대한 행정사무감사에서 대구로 해킹사고와 지역 경제 현안 사업 등에 대한 질의를 하고 있다. 대구시의회 제공
공공배달앱 '대구로'가 해킹당해 가맹점 약 2만5천곳의 정보가 유출된 가운데, 대구시가 운영사인 인성데이타의 개인정보 보호와 정보보안 실태를 평소 관리·감독하지 않은 것으로 드러났다. 대구시의회는 인성데이타가 해킹 사태 발생 이후 가맹점주들에게 사고 통지를 늦게 한 것으로 보고, 대구시에 2차 피해 방지 대책을 요구했다.
박종필(수성구4) 대구시의회 경제환경위원장은 11일 대구시 경제국 행정사무감사에서 폐업한 가맹점주와 퇴직한 직원의 정보까지 유출된 점을 지적한 뒤 인성데이타가 보유 기간이 지난 개인정보를 파기했는지, 퇴직자의 시스템 접근 권한을 차단했는지를 대구시에서 확인했느냐고 따져 물었다. 이에 대해 박기환 대구시 경제국장은 "경찰이 조사 중인 것으로 안다"며 "대구시가 이 부분까지 평소에 조사나 관리 감독은 하지 않고 있었다"고 답변했다.
대구시가 인성데이타의 개인정보 보호와 정보 보안 실태를 어떻게 관리 감독하고 있느냐는 질의에 대해 박 국장은 "협약서에는 개인정보 보호·보안 등 책임이 인성데이타에 있다고 규정돼 있다"면서도 "대구시가 정보 보안 부분에 대한 관리감독을 하지 않은 부분이 있는데, 이번 신규 사업자 계약에선 적극적으로 할 수 있는 방안을 검토하겠다"고 밝혔다.
대구시에 따르면 인성데이타는 지난 1일 밤 9시쯤 해킹 사실을 처음 인지했다. 하지만 대구시에는 이튿날인 2일 알리고, 가맹점에도 같은 날 판매시점정보관리시스템(POS)을 통해 사고 발생 사실을 1차 안내했다. 구체적인 개인정보 유출 항목과 피해 대응, 손해배상 청구 절차에 대해선 4일 휴대전화 문자로 통지했다. 유출된 개인정보는 가맹점 2만5천곳의 은행코드, 계좌정보, 예금주명, POS아이디 등이다.
박 위원장은 "2차 피해를 막기 위해 사고를 인지한 즉시 가맹점주들에게 연락했어야 했다"며 "1차적으로 인성데이타에 잘못이 있지만, 대구시도 그 책임에서 자유로울 순 없다"고 지적했다. 이에 대해 박 국장은 "사고 후 계좌 출금 중단 조치를 취했다"면서 "가맹점의 금전적 피해는 아직 발견되지 않고, 일반 회원의 개인정보 유출은 확인되지 않았다"고 설명했다.
한편 대구시는 인성데이타와 대구로 운영 협약이 다음달 종료됨에 따라 새로운 운영자를 공모 중이다. 이동운(서구1) 위원은 신규 운영사업자 공모에서 지역 제한을 없애고 사업 영역을 확대한 데 따른 문제점을 점검하는 한편, 지역경제 기여 방안과 이중가격 개선책을 마련할 것을 주문했다.
서민지
정치부 서민지기자입니다.영남일보(www.yeongnam.com), 무단전재 및 수집, 재배포금지
