국립암센터 개인정보 유출 확인 대상과 2차 피해 대처 요령

국립암센터 구강암 임상연구에 참여했던 인원의 개인정보가 온라인 코드 공유 플랫폼에 노출되는 사고가 발생해 개인정보보호위원회가 사실관계 확인에 들어갔습니다. 이번 유출 건은 부속병원 전체 진료기록이 아닌 특정 연구 참여자에 국한된 것으로 파악되었습니다. 본 글에서는 유출 경위와 대상자 범위, 향후 피해 통지 확인 등 당사자가 확인해야 할 사항을 기사 사실에 기반해 정리해 드립니다.

국립암센터 구강암 임상연구 정보 유출 경위

국회 보건복지위원회 소속 허종식 의원이 개인정보보호위원회에서 제출받은 자료에 따르면, 지난 14일 오후 1시 45분경 국립암센터 소속 연구자가 개인정보가 담긴 연구자료를 '깃허브(GitHub)'에 게시했습니다. 깃허브는 개발 코드와 파일을 공유하는 플랫폼으로, 공개 저장소로 설정될 경우 인터넷 이용자 누구나 자료를 열람할 수 있는 구조입니다.

국립암센터는 질병관리청의 제보를 통해 온라인 노출 사실을 인지하였으며, 인지 직후 해당 자료를 삭제 조치했다고 밝혔습니다. 이어 지난 17일 개인정보보호위원회에 신고 절차를 밟았으며, 개보위는 유출 경위와 통지·신고 과정에 대해 사실관계 확인에 착수했습니다.

유출된 정보 항목과 대상자 규모

이번 사고로 노출된 자료는 지난 2009년 구강암 임상연구에 참여했던 대상자 67명의 연구 정보입니다. 일반 환자 전체가 아닌 해당 임상연구 참여자에 한정된 규모입니다.

자료에 담긴 개인정보는 참여자 등록번호, 성명, 생년월일, 나이, 키, 몸무게, 질환 발생 부위 등 총 7개 항목으로 확인되었습니다. 연구자가 내원객의 개별 동의서를 받아 수기로 수집한 뒤 별도 파일로 보관하던 자료로 전해졌습니다.

병원 진료기록 연동 여부 및 관리 방식

국립암센터 측은 유출된 자료가 부속병원의 통합 의료정보시스템과는 별개로 보관되던 연구정보라고 공식 설명했습니다. 병원 내 일반 진료기록이나 전자의무기록(EMR) 자체가 해킹되거나 통째로 유출된 사안은 아니라는 입장입니다.

센터 측은 그동안 개인정보 보호수준 평가에서 우수한 등급을 유지해 왔으며 유출 인지 후 즉시 삭제했다고 밝혔습니다. 반면 국회에서는 연구자 개인이 별도로 다루는 연구자료의 관리와 파기 실태 전반에 대해 전면적인 점검이 필요하다는 지적이 나왔습니다.

자주 묻는 질문

국립암센터 일반 내원 환자의 진료기록도 함께 유출되었나요?

국립암센터 발표에 따르면 이번 자료는 2009년 구강암 임상연구 참여자에 국한된 별도 파일이며, 부속병원의 진료기록 등 통합 의료정보시스템과는 무관한 별도의 정보입니다.

어떤 개인정보 항목들이 노출되었나요?

연구 참여자 67명의 등록번호, 성명, 생년월일, 나이, 키, 몸무게, 발생 부위 등 총 7개 항목이 포함된 것으로 확인되었습니다.

향후 유출 피해자 통지와 조사는 어떻게 진행되나요?

개인정보보호위원회가 유출 경위와 당사자 통지, 신고 경과 등 법 위반 여부에 대한 사실관계를 확인 중이며, 구체적인 안내는 공식 조사 결과와 기관 발표를 확인해야 합니다.

이 글은 공개된 기사를 바탕으로 AI 도구로 정리했습니다. 신청·일정 등은 반드시 공식 안내를 확인하세요.