정부24가 해킹당했다는 소식, 들어보셨나요? 더 놀라운 점은 해킹이 일어난 건 8월인데 국민들은 한 달 넘게 이 사실을 전혀 몰랐다는 것입니다. 국정감사에서 지적이 나오고서야 뒤늦게 알려진 이번 사건의 타임라인과 과거 이력, 그리고 지금 할 수 있는 대처법까지 정리했습니다.
🔔 핵심만 먼저 보면
- 사고 발생: 8월 17일 어린이포털 취약점을 이용한 해킹 공격
- 탈취 정보: 서버 11대 메모리 덤프파일, 주민번호·전화번호·ID·비밀번호
- 뒤늦은 공개: 8월 18일 신고했지만 9월 30일 국감에서야 알려짐
- 현재 상태: 한 달 넘도록 정확한 피해 규모 파악 안 됨
📌 무슨 일이 있었나요?
지난 8월 17일 오후 5시29분, 정부24 어린이포털의 보안 취약점을 이용한 해킹 공격이 발생했습니다. 이 공격으로 정부24 서버 11대의 메모리 덤프파일이 탈취됐고, 주민등록번호·전화번호·정부24 아이디와 비밀번호 등이 유출된 것으로 추정됩니다. 행안부는 다음 날인 8월 18일 개인정보보호위원회에 신고했지만, 이 사실이 언론을 통해 알려진 것은 한 달 넘게 지난 9월 30일 국정감사 자리였습니다.
📌 사건 타임라인
8월 17일(월) 17시29분 — 어린이포털 취약 페이지를 통한 해킹 공격 발생
8월 18일(화) — 행안부, 개인정보보호위원회에 사고 신고
8월 21일(금) — 개인정보보호위원회, 조사 착수
9월 30일(수) — 국정감사에서 정춘생 의원 지적, 한 달여 만에 언론 공개
해킹 경로가 된 어린이포털에는 유출 사실 안내 대신 "시스템 점검" 공지만 게시돼 있었던 것으로 확인됐습니다.
📌 사실 이번이 처음이 아닙니다
정부24의 개인정보 유출은 이번이 처음이 아닙니다. 2024년 4월에는 소스코드 개발 오류로 1,233명의 개인정보가 유출됐고, 2025년 5월에는 주민등록증 발급상황 조회 서비스의 인증 취약점으로 4건이 유출된 바 있습니다. 이 두 사건에 대해 개인정보보호위원회는 올해 5월 28일 행안부에 과징금 2억7,300만원을 부과하는 처분을 의결했는데, 공교롭게도 그로부터 불과 3개월 만에 또다시 해킹 사고가 발생했습니다. 이번 사고의 공격 경로가 정부24 메인 시스템이 아니라 상대적으로 보안 관리가 느슨할 수 있는 '어린이포털'이었다는 점도 눈여겨볼 대목입니다.
⚠️ 행안부가 제출한 신고서 기준 주민등록번호 36개, 전화번호 3개, 정부24 아이디·비밀번호 55개가 유출된 것으로 추정되지만, 이는 초기 추정치일 뿐이며 정확한 피해 규모는 아직 파악되지 않았습니다.
📌 이런 지적이 나왔습니다
국회 행정안전위원회 정춘생 의원은 "사고 발생 한 달이 넘도록 정확한 피해 규모조차 파악되지 않은 데다 이용자에게 개인정보 유출 사실을 제대로 알리지 않았다"고 지적했습니다. 공공기관 개인정보 유출 사고가 2024년, 2025년에 이어 2026년에도 반복되고 있는 만큼, 보안 체계 강화와 신속한 사고 조사, 피해자 구제 대책 마련이 필요하다는 지적이 나오고 있습니다.
📌 지금 내가 할 수 있는 대처
📌 STEP 1 — 정부24 로그인 비밀번호 바로 변경하기
📌 STEP 2 — 마이페이지에서 최근 로그인 내역 확인하기
📌 STEP 3 — '가입사실현황조회' 서비스로 명의도용 여부 점검하기
📌 STEP 4 — 불안하면 개인정보침해 신고센터(privacy.go.kr)·국번없이 118로 상담하기
아직 개별 통보를 받지 않았더라도, 평소 자주 이용하는 서비스인 만큼 미리 점검해두시는 것이 안전합니다.
❓ 자주 묻는 질문
Q. 내 정보도 유출됐는지 어떻게 알 수 있나요?
현재까지 정확한 피해 규모가 공개되지 않아 개별 확인은 어려우며, 정부24 로그인 내역 점검과 비밀번호 변경을 우선 권장합니다.
Q. 정부24를 계속 써도 안전한가요?
해당 취약점은 어린이포털 쪽으로 파악되고 있으나, 비밀번호 변경 등 기본적인 보안 조치는 해두는 것이 좋습니다.
Q. 과거에도 이런 일이 있었나요?
네, 2024년 4월과 2025년 5월에도 유출 사고가 있었고 올해 5월 관련 과징금 처분이 있었습니다.
Q. 피해 규모는 언제 확정되나요?
아직 조사가 진행 중이며, 추가 발표 시점은 공식적으로 확인되지 않았습니다.
이것만은 기억하세요
정부24 어린이포털이 8월 17일 해킹당해 주민번호·전화번호·계정 정보 등이 유출된 것으로 추정되지만, 한 달 넘도록 정확한 피해 규모가 파악되지 않은 상태입니다. 2024년, 2025년에 이어 반복되는 공공기관 개인정보 유출인 만큼, 평소 자주 이용하는 서비스라면 비밀번호 변경과 로그인 내역 점검 정도는 미리 해두시는 것이 안전합니다.
※ 본 게시글은 2026년 9월 30일 국회 행정안전위원회 국정감사 자료 및 관련 언론보도를 토대로 작성되었으며, 정확한 피해 규모와 대상자는 추후 공식 발표를 통해 확인하시기 바랍니다.
댓글 쓰기