조달청, 온라인 평가위원 189명 본인 확인용 사진 유출

조달청은 인공지능(AI) 시스템 개발 과정에서 온라인 평가에 참여한 평가위원 189명의 본인 확인용 사진이 유출됐다고 10일 밝혔다.

이번 유출 사고는 외부 해킹에 의한 것이 아니라 온라인 평가 업무 개선을 위한 AI 시스템 개발 및 테스트 과정에서 내부 직원 1명이 7∼10월 사이 외부 생성형 AI 서비스에 평가위원 본인 확인용 사진을 업로드하는 과정에서 발생했다.

유출 대상은 온라인 평가에 참여한 평가위원 189명으로, 유출 항목은 본인 확인 및 평가 공정성 증빙용 사진에 한정된다고 조달청은 설명했다.

사진에는 이름 등 다른 개인정보가 포함돼 있지 않고, 주민등록번호와 계좌번호 등 고유 식별정보 및 금융 정보도 유출되지 않은 것으로 조사됐다고 조달청은 부연했다.

조달청은 평가위원 사진유출 사실을 최종 확인한 지난 6일 즉시 개인정보보호위원회에 신고를 완료한 이후 관련 법령이 정한 절차에 따라 유출 사실을 조달청 누리집에 공개하고, 해당 평가위원 전원에 대한 개별 통지를 진행하고 있다.

전담 대응팀(TF)도 구성해 유출 사실 및 확산 여부를 조사하고, 해당 생성형 AI 서비스사에 해당 사진의 삭제를 공식 요청한 상황이다.

조달청은 추가 피해 여부를 지속해 확인하고 필요한 보호 조치를 이어갈 방침이다.

또 외부 생성형 AI로 개인정보 무단 전송 차단, 전 직원 보안교육 강화 등 AI 활용 전반의 보안 체계를 개선해 재발 방지에 총력을 기울일 계획이다.

백승보 조달청장은 "평가위원 여러분의 소중한 사진 정보를 철저히 보호하지 못한 점에 대해 깊이 사과드린다"며 "피해 구제와 후속 조치에 끝까지 책임을 다하고 정보 보호와 보안 체계를 근본적으로 개선해 같은 사고가 재발하지 않도록 최선을 다하겠다"고 밝혔다.