조달청이 AI 시스템 개발 과정에서 온라인 평가에 참여한 평가위원 189명의 인물사진이 유출되는 사고가 발생했지만 신속한 대응으로 현재까지 유출된 사진외 다른 개인정보의 유출이나 2차 피해는 확인되지 않았다고 10일 밝혔다.
조달청에 따르면 이번 사고는 외부 해킹에 의한 것이 아니라 온라인 평가 업무 개선을 위한 AI 시스템 개발 및 테스트 과정에서 내부 직원 1명이 지난 7월부터 10월 사이 외부 생성형 AI 서비스에 평가위원의 본인 확인용 사진을 업로드하는 과정에서 발생했다.
조달청은 온라인 평가에 참여한 평가위원 189명의 본인 확인 및 평가 공정성 증빙을 위한 사진만 유출된 것으로 파악됐다고 밝혔다.
사진에는 이름 등 다른 개인정보가 포함돼 있지 않았으며 주민등록번호와 계좌번호 등 고유식별정보 및 금융정보도 유출되지 않은 것으로 조사됐다.
조달청은 평가위원 사진유출 사실을 확인한 지난 6일 즉시 개인정보보호위원회에 신고했다. 이후 정보주체의 권리보호를 위해 관련 법령이 정한 절차에 따라 유출 사실을 조달청 누리집에 공개하고 해당 평가위원 전원에 대한 개별 통지도 진행 중이다.
전담 대응팀(TF)을 구성해 유출 사실 및 확산 여부를 조사하고 유출된 생성형 AI서비스사에 해당 사진의 삭제를 공식 요청했다.
조달청은 추가 피해 여부를 지속적으로 확인하고 필요한 보호 조치를 이어갈 방침이다.
아울러 외부 생성형 AI로의 개인정보 무단 전송 차단, 전 직원 보안교육 강화 등 AI 활용 전반의 보안체계를 개선해 재발 방지에 총력을 기울일 계획이다.
백승보 조달청장은 "평가위원들의 소중한 사진 정보를 철저히 보호하지 못한 점에 대해 깊이 사과드린다" 며 "피해 구제와 후속 조치에 끝까지 책임을 다하고, 정보 보호와 보안체계를 근본적으로 개선해 같은 사고가 재발하지 않도록 최선을 다할 것"이라고 말했다.