원전기술보고서ㆍ전문가 신상정보 인터넷 유출…보안 논란

원자력연구원 “인터넷 자료는 공개 대상…전수조사 중”

국내 원자로와 핵 기술 개발을 담당하는 한국원자력연구원(KAERI·옛 한국원자력연구소)의 전·현직 연구원들의 개인 신상정보가 연구 보고서와 함께 인터넷상에 대거 노출된 것으로 나타났다.

13일 연합뉴스 보도에 따르면 구글의 키워드 검색만으로 원자력 연구원 50여 명의 이름과 주민등록번호를 인터넷상에서 쉽게 찾을 수 있다. 소속과 직위, 연구 분야는 물론 일부는 주소와 개인 휴대전화번호까지 상세히 뜬다.

인터넷 보안전문가들에 따르면 포털의 키워드 검색으로 인터넷에서 쉽게 찾을 수 있는 이 같은 원자력연구원의 보고서는 약 4900건이며 이 가운데 500건 정도는 한글 원본을 바로 내려받을 수 있다. 이 가운데는 원자력연구원 외에 한국수력원자력, 원자력발전기술원 등의 보고서도 있는 것으로 알려졌다.

연합뉴스가 인터넷 보안전문가 허장녕(63)씨의 도움을 받아 실제로 구글 검색을 해 본 결과 연구원 52명의 신상정보가 담긴 14개 PDF 파일을 바로 확인할 수 있었다. 검색된 PDF 파일은 원자력연구원이 1994∼2012년 국제원자력기구(IAEA)에 제공한 연구보고서들로, 보고서 중간이나 말미에 연구에 참여한 연구자들의 신상정보가 아무런 보안처리 없이 상세히 기재돼 있다.

보고서 작성 시기로 볼 때 수년째 국내 원전 전문가들의 신상정보가 인터넷상에 떠돌고 있었지만 해당 기관이나 정보보안 당국은 노출 사실조차 모르고 있었던 것으로 파악돼 논란이 예상된다.

정보보안업체 하우리 관계자는 “주민번호 뒷자리까지 공개가 됐다는 것은 어떤 이유로든 정말 심각한 일”이라며 “연구원인 것처럼 위장해서 해킹을 할 수도 있기 때문에 구글과 IAEA에 바로 조치를 취해야 한다”고 했다.

이에 대해 원자력연구원은 인터넷 상에 노출된 자료는 공개된 자료는 보안자료가 아니라고 밝혔다. 세계 각국의 원자력 관련 연구기관들이 국제원자력기구 IAEA의 정보공유사이트에 연구 결과를 올려 공유하고 있으며 해당 자료들은 심의를 거쳐 공개가 결정된 자료들이라는 설명이다.

또 과거 외부에 제공한 보고서를 통해 개인정보 유출이 일부 있다는 사실을 인정하면서도 최근 보안정책을 대폭 강화했다고 덧붙였다.