"A씨는 정신질환, B씨는 노숙인"… SH, 110명 '민감정보' 만천하에 까발렸다

서울주택도시공사가 임대주택 당첨자를 발표하는 과정에서 신청자들의 실명은 물론 정신질환 여부, 노숙인 여부 등 극도로 민감한 사생활 정보를 대거 유출하는 사고를 냈다. 사진 홈페이지 갈무리 [뉴스락]

[뉴스락] 서울시 산하 서울주택도시공사(SH·사장 김헌동)가 임대주택 당첨자를 발표하는 과정에서 신청자들의 실명은 물론 정신질환 여부, 노숙인 여부 등 극도로 민감한 사생활 정보를 대거 유출하는 사고를 냈다.

23일 YTN 단독보도 및 업계에 따르면 SH는 지난 22일 공사 홈페이지를 통해 ‘2025년 지원주택 입주자 모집공고(2025.7.25 공고)’의 당첨자 및 동·호 배정 결과를 게시했다.

문제는 첨부된 엑셀 파일이었다. 통상적으로 개인정보 보호를 위해 성명을 '김*동' 등으로 비식별 처리(마스킹)해야 함에도 불구하고, SH 측은 신청자들의 실명과 출생연도를 그대로 노출했다.

더욱 심각한 것은 해당 주택이 주거 취약계층을 위한 ‘지원주택’이라는 점이다. 유출된 명단에는 신청자들이 어떤 유형으로 지원했는지가 적나라하게 기재돼 있었다. 파일 상단에는 ‘노숙인 A씨’, ‘정신질환자 B씨’와 같이 분류된 정보가 그대로 드러났으며, 장애인 여부 등 타인에게 알리고 싶지 않은 민감정보가 고스란히 공개됐다.

이번 사고로 개인정보가 유출된 피해자는 최소 110명에 달하는 것으로 파악된다. 해당 게시물은 콜센터를 통해 민원이 접수되기 전까지 약 1시간 50분 동안 누구나 열람할 수 있는 상태로 방치됐으며, 그사이 수백 명이 파일을 조회한 것으로 알려졌다.

한 지원자의 지인은 "다른 게시물은 마스킹 처리가 되어 있었는데, 유독 사회적 편견에 노출되기 쉬운 취약계층의 정보만 적나라하게 공개됐다"며 "장애나 병력 정보가 유출된 것은 단순 실수를 넘어선 심각한 인권 침해"라고 분통을 터뜨렸다.

SH 측은 뒤늦게 사태 수습에 나섰다. 공사는 홈페이지에 사과문을 게재하고 "담당자의 단순 실수로 선정자 명단에 개인정보가 노출되는 사고가 발생했다"며 "노출 직후 해당 정보를 삭제 및 비식별 처리했다"고 해명했다.

이어 "입주 예정자분들께 깊은 사과의 말씀을 드린다"며 "재발 방지를 위해 개인정보 처리 절차를 전면 재점검하고 직원 교육을 강화하겠다"고 밝혔다.

하지만 공공기관인 SH가 가장 기본적인 개인정보 보호 조치조차 소홀히 했다는 점에서 '보안 불감증'에 대한 비판은 피하기 어려울 전망이다.