정책자료
조달청, 평가위원 사진 유출 신속 대응 피해 최소화 및 재발 방지 총력 “사진만 유출… 다른 개인 정보 유출 없어”
조달청은 ’26.11.10.(화) AI 시스템 개발 과정에서 온라인 평가위원 189명의 본인 확인용 사진이 유출된 사고에 대해 신속 조사 및 관계기관 신고, 피해사실 통지 등 피해 최소화 조치를 실시했다.
- 이번 유출 사고는 외부 해킹이 아닌 내부 직원이 7월부터 10월 사이 AI 시스템 개발 및 테스트 과정에서 외부 생성형 AI서비스에 평가위원 사진을 업로드하는 과정에서 발생함.
- 유출된 항목은 이름 등 개인정보가 포함되지 않은 본인 확인 및 평가 공정성 증빙용 사진으로, 주민등록번호 및 금융정보 등은 유출되지 않은 것으로 조사됨.
- 조달청은 11.6. 유출 사실을 최종 확인한 직후 개인정보보호위원회에 신고하고, 조달청 누리집에 사실을 공개함은 물론 전 평가위원에 개별 통지 조치함.
- 전담 대응팀(TF) 구성, 생성형 AI서비스社에 공식 사진 삭제 요청, 외부 AI 서비스로의 무단 전송 차단 및 전 직원 보안교육 강화 등 개선책 마련 중임.
- 이번 유출 사고는 외부 해킹이 아닌 내부 직원이 7월부터 10월 사이 AI 시스템 개발 및 테스트 과정에서 외부 생성형 AI서비스에 평가위원 사진을 업로드하는 과정에서 발생함.
- 유출된 항목은 이름 등 개인정보가 포함되지 않은 본인 확인 및 평가 공정성 증빙용 사진으로, 주민등록번호 및 금융정보 등은 유출되지 않은 것으로 조사됨.
- 조달청은 11.6. 유출 사실을 최종 확인한 직후 개인정보보호위원회에 신고하고, 조달청 누리집에 사실을 공개함은 물론 전 평가위원에 개별 통지 조치함.
- 전담 대응팀(TF) 구성, 생성형 AI서비스社에 공식 사진 삭제 요청, 외부 AI 서비스로의 무단 전송 차단 및 전 직원 보안교육 강화 등 개선책 마련 중임.
많이 본 자료
