'따릉이' 450만명 정보 털렸다…2년 전 유출 사실 알고도 침묵한 서울시설공단

[파이낸셜뉴스] 공공자전거 따릉이 이용자 450만명의 회원정보 유출된 사실이 확인됐다. 서울시설공단은 이 같은 사실을 알고도 2년 가까이 조치하지 않은 것으로 드러나면서 비난을 피하기는 어려울 것으로 보인다.

서울시는 따릉이의 회원정보 유출에 대응하지 않은 관련자를 수사기관에 통보했다.

서울시는 6일 “내부 조사 과정에서 서울시설공단이 2024년 6월 따릉이 앱 사이버 공격 당시 개인정보 유출 사실을 확인하고도 별도의 조처를 하지 않아 초기 대응이 이뤄지지 않은 사실을 확인했다”고 밝혔다.

그러면서 서울시는 관련 수사가 현재 진행 중인 만큼 공단의 초동 조치 미흡 사실을 경찰에 통보할 예정이라고 전했다. 또 따릉이의 회원정보 유출에 대응하지 않은 당시 담당자 등 관련자를 수사기관에 알렸다.

서울시는 “개인정보보호위원회와 한국인터넷진흥원에 신고하고 향후 경찰수사와 개인정보보호위원회 조사결과를 바탕으로 재발 방지를 위한 관리·감독 체계를 강화해 나갈 방침”이라고 설명했다.

서울시에 따르면 서울시설공단은 지난달 27일 경찰에서 따릉이 회원 개인정보가 유출됐다는 사실을 통보받은 뒤 같은 달 30일 관계기관에 신고했다. 현재까지 파악된 유출 건수는 450만건이다. 따릉이 가입자는 500만명 정도다.

정보 유출은 2024년 디도스(분산서비스거부) 공격이 집중됐던 시기에 발생한 것으로 추정하고 있다.

따릉이 앱의 필수 수집 정보는 아이디와 휴대전화 번호고 이메일 주소, 생년월일, 성별, 체중 등이다. 이름, 주소 등은 선택 수집 정보라 수집 대상에 포함되지 않는다. 공단은 “수집 정보가 아닌 정보들은 데이터베이스에 저장하지 않아 유출도 있을 수 없다”고 설명했지만, 회원이 임의로 입력한 개인정보는 유출됐을 가능성이 있다.

[e-mail] 서윤경 기자