	국회의원 김 성 주
	전라북도 전주시 덕진구 제19대 국회의원 ❘ www.sungju.info
보도자료	전주 : 전북 전주시 기린대로 568 전자랜드3층 / 국회 : 서울시 영등포구 의사당대로1 국회의원회관 639호
	2015년 9월 17일(목) / ☎ 02-784-2351 / ✉ ksj2514327@naver.com

[대한적십자사 국정감사 ②]

-  -

웹하드 아이디 ‘krc1004’는 세대주 정보 여는 키워드

적십사 일반회원 정보만 1485만건, 지로 인쇄업체 방치

작년까지 적십자회비 지로 인쇄업체와 웹하드, 이메일 공유 드러나

세대주 성명, 주소, 재산세별 회비금액 등 소득 추정 자료 버젓이

인쇄업체 측의 자료파기 확인 전무, 유출 여부조차 파악 안 돼

개인정보보호 의식 부족한 적십자, 뒤늦데 개선책 내놔

김성주 의원이 대한적십자사로부터 제출받은 적십자회비 모금 자료관리 자료에 따르면, 적십자사는 2014년까지 1000만 건이 넘는 일반회원 세대주 정보를 지로 인쇄업체에 이메일로 제공하고, 웹하드에 올려 공유한 것으로 밝혀졌다. 뿐만 아니라 적십자사는 인쇄업체에 세대주 정보 제공 후 지로용지 인쇄가 완료되면, 그 즉시 자료폐기 여부를 확인해 개인정보를 보호해야 함에도 단순 점검하거나 아예 방문조차 하지 않은 것으로 드러났다.

적십자사는 매년 회비 모금을 위해 행정자치부나 지방자치단체로부터 세대주 성명, 주소 등의 정보를 제공받아 회원명단을 작성한다. 세대주 성명, 주소, 소득별 납부금액, 회원번호 등이 포함된 명단을 인쇄업체에 보내어 지로용지를 제작하는데, 문제는 인쇄업체에 제공된 세대주 정보가 사후에 전혀 관리되지 않고 있었다는 것이다.

적십자사는 그동안 행정편의적으로 웹하드 아이디 ‘krc1004’를 인쇄업체와 공유하면서 매년 1000만 건이 넘는 세대주 정보를 공유해왔던 것으로 드러났다. 서울지사, 부산지사를 비롯하여 12개 지사가 웹하드를 통해 세대주 정보를 인쇄업체에 넘겨줬고, 대구지사 및 경남지사 등은 웹하드뿐만 아니라 이메일로도 자료를 제공했다. 또한 충북과 광주전남지사는 아예 이메일로 소중한 세대주 회원 정보를 제공한 것으로 드러났다.

<2014년 적십자 지사별 사용 매체>
지사명	사용매체
서울지사	http://redcross.webhard.co.kr
부산지사	http://www.webhard.co.kr
대구지사	http://redcross.webhard.co.kr, tbk5**@hanmail.net
인천지사	http://hanyoung.webhard.co.kr
울산지사	http://redcross.webhard.co.kr
경기지사	http://redcross.webhard.co.kr
강원지사	http://redcross.webhard.co.kr, tbk5**@hanmail.net
충북지사	kts05**@nate.com
대전세종충남	http://redcross.webhard.co.kr
전북지사	http://redcross.webhard.co.kr
광주전남지사	tbk5**@hanmail.net
경북지사	http://redcross.webhard.co.kr
경남지사	http://hanyoung.webhard.co.kr, tbk**@hanmail.net
제주지사	http://redcross.webhard.co.kr

문제는 인쇄업체에 넘어간 세대주 정보들이 파기되었는지, 어떻게 관리되고 있는지를 적십자사가 전혀 파악하지도 못했고, 이를 감독할 의지도 없었다는 것이다. 보안 UBS에 담아 직접 전달하고, 인쇄 작업 완료 후 자료의 폐기까지 관리․감독해야 함에도 적십자사는 단순 점검하거나 아예 업체를 방문조차 하지 않은 것으로 나타났다.

행정편의적으로 웹하드와 이메일로 세대주 정보를 제공만 했을 뿐, 이들 정보가 어떻게 관리되었는지 외부로 유출되었는지 여부조차 알 수 없는 실정이다. 재산세 납부액이 클수록 회비 고지금액도 높아지는 점을 감안하면, 보이스 피싱 등에 악용될 소지도 있다. 2014년 기준으로 관리되지 않고, 유출 여부조차 파악되지 않는 세대주 정보는 총 1485만 8620건에 달한다.

김성주 의원은 “소중한 세대주 정보를 아무런 보안장치 없이 웹하드나 이메일로 제공했다는 것 자체가 충격적이다. 게다가 1400만건이 넘는 개인정보 폐기 여부도 확인하지 않고 방치함에 따라 외부 유출 및 악용 가능성이 커진 점도 우려스럽다. 이제 와서 보안UBS 직접 전달 및 삭제확인이라는 대책은 뒷북대응, 사후약방문”이라고 말했다.