[붙임1] 개인정보 유출 신고서

개인정보 유출 신고서

기 관 명

동작소방서

부 서 명

소방행정과

개인정보

처리시스템명

-

개인정보파일명

동작소방서 직원 개인 신상정보

유출 사실

인지 경위

직원이 해킹의심 관련 이메일 열람 후 통보

유출된 개인정보의

항목 및 규모

유출된 항목

파일 형식

규모

이름, 연락처, 주소, 생년월일

정형

한글파일, 엑셀파일

200명

비정형

-

유출된 시점

유·노출 기간

그 경위

유출된 시점

유·노출 기간

2022년 11월 21일

16시 50분

2022 11월 21일

~ 2022년 11월 21일

유출 경위

소방행정과 소방교 최종남는 이메일을 통한 악성프로그램에 감염되었고, 개인정보가 담긴 한글파일 및 엑셀 파일이 유출되었음

정보주체에의

통지 여부

(5일 이내)

통지 시점

통지항목

통지여부

2022년 11월 21일

16시 50분

① 유출된 개인정보의 항목

O

② 유출 시점 및 그 경위

O

통지 방법

③ 피해 최소화를 위한 정보주체의 조치방법

X

전화, 이메일

④ 기관의 대응조치 및 피해구제 절차

X

⑤ 피해 신고 접수 담당부서 및 연락처

O

유출피해 최소화 대책·조치 및 결과

직원 및 공용 PC에 대한 전수 조사 및 조치

서울지방결찰청의 수사 협조를 통한 피해 최소화

정보주체가 할 수 있는 피해 최소화 방법 및 구제절차

시청의 구제절차 및 개인정보 손해배상책임을 통한 손해배상금 지급

개인정보 분쟁조정 제도 설명 및 한국인터넷진흥원(KISA) 신고를 통한 구제 절차 방안 마련

담당부서·

담당자 및 연락처

구 분

성 명

기관(부서)

직 위

연락처

개인정보 보호책임자

최종남

소방행정과 장비회계팀

담당

02-6913-7725

개인정보 관리책임자

(부서장, 소속 기관장)

이기주

소방행정과

과장

02-6913-7771

개인정보 취급자

(단위업무별 담당자)

최종남

소방행정과 장비회계팀

담당

02-6913-7725

유출신고

접수기관

기관명(부서명)

담당자

연락처

스마트도시정책관

(정보통신보안담당관)

개인정보보호팀

02-2133-2880~2

또는 02-2133-2865

[붙임2] 기관장 보고문

제목 : [긴급] 1등급 개인정보 침해사고 발생 보고

금일 16시 50분 경 2등급 개인정보 유출사고가 발생하였습니다.

긴급히 대응반을 구성하여 개인정보 침해사고 대응 절차서대로 대응반을 구성하여 사고 수습을 실시하도록 하겠습니다.

1. 발생경위

- 2022년 11월 21일 해킹프로그램에 감염된 PC에 의해 서울소방재난본부 홈페이지 서버가 해킹을 당하여 2022년 11월 21일(월) 16:50경에 해커에 의한 해킹으로 유출되었음

2. 대응방안

- 11월 21일(월) PM 17:05 까지 개인정보 침해사고 대응반 집결

- 시 보안관제센터와의 대책회의를 통한 대응책 강구 및 실행

3. 대응반 구성원

대책반장	소방행정과장 소방령 이기주
개인정보 보호담당자	개인정보보호팀 소방교 최종남
기관 대응반장	장비회계팀장 소방경 이재준
유출사고 처리 책임자	소방행정과장 소방령 이기주
침해시스템 운영자	소방교 최종남
기술지원 분석	소방장 박건기
기관 개인정보 보호담당자	소방교 최종남
개인정보 취급자	소방교 최종남

* 대응반 장소 : 동작소방서 2층 소회의실

첨부 : 개인정보 침해사실 신고서 1부. 끝.

보고자 : 개인정보 보호책임자(소방행정과 소방령 이기주)

[붙임3] 유출사실 통지문

유 출 사 실 통 지 문

동작소방서 개인정보 유출 사실을 통지해 드리며, 깊이 사과드립니다..

고객님의 개인정보 보호를 위해 최우선으로 노력하여 왔으나, 불의의 사고로 고객님의 소중한 개인정보가 유출되었음을 알려 드리며, 이에 대하여 진심으로 사과를 드립니다.

고객님의 개인정보는 2022년11월21일 해킹프로그램에 감염된 PC에 의해 해킹을 당하여 2022년11월21일(월) 16:46분경에 해커에 의한 해킹으로 유출되었습니다.

유출된 정확한 일시는 서울지방경찰청에서 현재 수사가 진행 중이며, 확인되면 추가로 알려 드리도록 하겠습니다. 유출된 개인정보 항목은 이름, 생년월일, 전화번호, 이메일 총 4개입니다.

유출 사실을 인지한 후 즉시 해당 IP와 불법접속 경로를 차단하고, 취약점 점검과 보완 조치를 하였습니다.

서울지방경찰청이 발표한 수사 결과에 따르면 현재 해커는 검거되었고, 해커가 불법 수집한 개인정보는 2차 유출하거나 판매하지는 않은 것으로 확인되었습니다. 따라서 현재로서는 이번 사고로 인한 2차 피해가 발생할 가능성이 높지 않아 보입니다.

그리고 개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 기타 궁금하신 사항은 연락주시면 친절하게 안내해 드리고, 신속하게 대응하도록 하겠습니다.

아울러, 피해가 발생하였거나 예상되는 경우에는 아래 담당부서에 신고하시면 성실하게 안내와 상담을 해 드리고, 필요한 조사를 거쳐 손실보상이나 손해배상 등의 구제절차를 진행하도록 하겠습니다.

한국인터넷진흥원의 개인정보 분쟁 조정이나 민사 상 손해배상 청구, 감독기관인 시청 피해 등 접수 담당 부서을 통해 피해를 구제받고자 하실 경우에도 연락주시면 그 절차를 안내하고 필요한 제반 지원을 아끼지 않도록 하겠습니다.

앞으로 장애처리 과정에 대한 개인정보 보호 조치 강화 등 내부 개인정보 보호 관리체계를 개선하고, 관계 직원 교육을 통해 인식을 제고하여, 향후 다시는 이와 유사한 사례가 발생하지 않도록 최선의 노력을 다하겠습니다.

항상 믿고 사랑해 주시는 고객님께 심려를 끼쳐 드리게 되어 거듭 진심으로 사과드립니다.

서울특별시 피해 등 접수 담당부서   : 서울소방재난본부 정보시스템팀

서울특별시 피해 등 접수 전화번호   : 02-3706-1631

서울특별시 피해 등 접수 e-메일주소 : 119security@seoul.go.kr