1365 자원봉사포털 유출 8,785명으로 늘어… 상담창이 받은 연락처는 어디에 두나

세계일보는 29일 행정안전부가 조국혁신당 정춘생 의원실에 낸 자료를 토대로, 1365 자원봉사포털이 지난 5월 외부 공격을 받아 이용자 8,785명의 개인정보가 새어 나간 것으로 파악됐다고 보도했다(세계일보, 2026-09-29). 행안부가 사고 직후 개인정보보호위원회에 신고한 796명과 비교하면 약 11배다. 이 포털은 가입자가 1,500만 명가량인 국내 최대 규모의 자원봉사 플랫폼이다.

보도에 따르면 공격은 5월 19일 있었고, 행안부는 다음 날 피해를 인지해 796명분 유출을 신고했다. 포털이 5월 21일 게시한 사과문(추가 재통지)에는 유출 인원이 930명으로 적혀 있다. 사과문은 주민등록번호와 민감정보는 유출되지 않은 것으로 확인했다고 밝혔다(1365 자원봉사포털 공지, 2026-05-21). 이후 조사를 거치며 확인된 피해자가 8,785명까지 늘어났다는 것이 이번 보도의 내용이다.

새어 나간 항목은 사람마다 달랐다. 처음 신고된 796명을 기준으로 보면 426명은 이름·생년월일·휴대전화 번호에 본인확인용 연계정보(CI)까지, 329명은 이름·생년월일·휴대전화 번호가, 41명은 이름·생년월일·아이디가 포함됐다. 늘어난 8,785명 전체의 항목별 내역은 보도에 나오지 않는다.

유출 경로로는 기록 파일이 지목됐다. 행안부 관계자는 공격자가 비정상적으로 내려받은 서버 기록 파일 안에 개인정보가 들어 있었다는 사실을 사고 분석 중에 확인했다고 세계일보에 설명했다. 행안부는 공격을 알아챈 직후 공격에 쓰인 IP를 막고, 관리자 페이지에서 개인정보를 내려받는 기능을 차단했다고 신고서에 적었다. 포털은 5월 사과문에서 유출 대상자에게 개별로 안내하고 있다고 밝히며, 명의도용과 보이스피싱 같은 2차 피해에 유의해 달라고 당부했다.

정부 서비스의 유출 신고는 이것만이 아니다. 같은 보도에 따르면 8월 17일에는 정부24의 어린이 포털 가운데 취약한 페이지가 공격을 받아 서버 11대의 메모리 덤프 파일이 탈취됐다. 메모리 덤프는 특정 시점에 메모리에 올라 있던 내용을 파일로 떠낸 것이다. 행안부는 신고서에서 주민등록번호 36건, 전화번호 3건, 아이디·비밀번호 55건의 유출을 추정했으나 정확한 규모는 아직 파악되지 않았다. 정부24는 2024년과 2025년에도 유출 사고로 과징금 2억7,300만 원과 과태료 300만 원을 부과받았다.

개인정보보호위원회가 1365 사고와 관련해 행안부에 자료를 요구한 것은 사고 넉 달 뒤인 9월 21일이었다고 보도는 전했다. 원 보도와 포털 사과문의 주소는 아래 출처에 적었다.