취업포털 ‘워크넷’ 회원 23만여 건 개인정보 유출…중국 등에서 해킹 추정

뉴시스.

정부가 운영하는 취업포털 사이트 ‘워크넷’에서 해킹으로 회원 개인정보 약 23만 건이 유출되는 사고가 발생했다.

한국고용정보원은 6일 오후 3시 기준으로 중국 등 해외 IP 28개를 통해 워크넷에 23만여 건의 무단접속이 발생한 사실을 확인했다고 밝혔다. 이를 통해 960만 명의 회원 가운데 23만여 명의 정보가 유출된 것으로 보인다. 유출된 정보는 이름, 성별, 출생연도, 주소, 휴대전화, 학력, 경력 등이다.

고용정보원 측은 “워크넷 사용자 계정의 암호는 유출돼도 암호를 확인할 수 없도록 암호화(일방향 암호화)돼 있어 워크넷 자체 해킹을 통한 유출은 아닌 것으로 판단된다”며 “다른 곳에서 수집한 사용자의 아이디와 암호 정보를 워크넷에 마구 대입해 로그인을 시도한 이른바 ‘크리덴셜 스터핑’ 수법으로 추정된다”고 설명했다.

고용정보원은 정보 유출 피해 대상자들에 개별적으로 안내하는 한편, 로그인 보안을 강화하는 조치를 취했다. 고용정보원 관계자는 “정확한 원인 분석과 피해 규모 파악에는 2, 3주가 걸릴 것으로 보인다”며 “피해 보상 등 조치도 함께 이뤄질 것”이라고 전했다. 워크넷은 국민취업지원제도를 이용하는 취업준비생이나 실업급여(구직급여) 수급자 등이 주로 가입한다.