조달청 평가위원 사진 유출…“신고 후 후속 조치 완료”

내부 직원 생성형 AI 서비스 업로드로 발생

이름·주민등록번호 등 추가 정보 유출 없어

조달청이 입주해 있는 정부대전청사 전경. ⓒ데일리안 DB

조달청(청장 백승보)은 인공지능(AI) 시스템 개발 과정에서 발생한 평가위원 사진 유출 사고와 관련해 신속한 조사와 관계기관 신고, 피해 사실 통지 등 피해 최소화 조치를 했다고 10일 밝혔다. 현재까지 유출된 사진 외에 다른 개인정보의 유출이나 2차 피해는 확인되지 않았다.

이번 사고는 외부 해킹에 의한 것이 아니라, 온라인 평가 업무 개선을 위한 AI 시스템 개발 및 테스트 과정에서 내부 직원 1명이 지난 7월부터 10월 사이 외부 생성형 AI 서비스에 평가위원의 본인 확인용 사진을 업로드하면서 발생했다.

유출 대상은 온라인 평가에 참여한 평가위원 189명이다. 유출 항목은 본인 확인 및 평가 공정성 증빙용 사진이다. 사진에는 이름 등 다른 개인정보는 없다.

조달청은 평가위원 사진 유출 사실을 최종 확인한 지난 6일 즉시 개인정보보호위원회에 신고했다. 정보 주체 권리보호를 위해 관련 법령이 정한 절차에 따라 유출 사실을 조달청 누리집에 공개하고 해당 평가위원 전원에게 개별 통지를 진행하고 있다.

아울러 전담 대응팀(TF)을 구성해 유출 사실 및 확산 여부를 조사하고, 해당 생성형 AI 서비스사에 사진 삭제를 공식 요청했다.

조달청은 앞으로도 추가 피해 여부를 지속해서 확인하고 필요한 보호 조치를 이어갈 방침이다. 또한 외부 생성형 AI로의 개인정보 무단 전송 차단, 전 직원 보안교육 강화 등 AI 활용 전반의 보안체계를 개선해 재발 방지에 총력을 기울일 계획이다.

백승보 조달청장은 “평가위원 여러분의 소중한 사진 정보를 철저히 보호하지 못한 점에 대해 깊이 사과드린다”며 “피해 구제와 후속 조치에 끝까지 책임을 다하고, 정보 보호와 보안체계를 근본적으로 개선해 같은 사고가 재발하지 않도록 최선을 다하겠다”고 말했다.