14

개인정보의 유출등의 통지 및 신고

(작성 기준일 2024. 12.)

근거

‣ 「개인정보 보호법」 제34조(개인정보 유출 등의 통지ㆍ신고)

‣ 「개인정보 보호법 시행령」 제39조(개인정보 유출 등의 통지)

‣ 「개인정보 보호법 시행령」 제40조(개인정보 유출 등의 신고)

‣ 「표준 개인정보 보호지침」 제25조 ~ 제30조

‣ 「교육부 개인정보 보호지침」 제13조 ~ 제14조

세부

추진내용

□ 개인정보의 유출등(분실·도난·유출)

① 법령이나 개인정보처리자의 자유로운 의사에 의하지 않고 개인정보가 해당 개인정보처리자의 관리ㆍ통제권을 벗어나 제3자가 그 내용을 알 수 있는 상태에 이르게 된 것을 말함

<개인정보 유출등의 경우>

⦁ 개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터 등을 분실하거나 도난당한 경우

⦁ 개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우

⦁ 개인정보처리자의 고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 그 밖의 저장매체가 권한이 없는 자에게 잘못 전달된 경우

⦁ 그 밖에 권한이 없는 자에게 개인정보가 전달된 경우

□ 개인정보 유출등 사고 대응 체계

① 유출등 사고 대응 절차

① 유출등 사고 신고	⇨	② 사고접수 및 확인조사	⇨	③ 유출등 사고 대응팀 구성	⇨	④ 사고처리	⇨	⑤ 결과보고 및 개선 이행
민원인, 교직원		개인정보 보호책임자		개인정보 보호책임자		사고업무담당자, 유출등 사고 대응팀		사고업무담당자, 개인정보 보호책임자
유출등 사고 인지 및 긴급조치		유출등 사고 확인 및 보고		유출등 사고 대응체계 구성		유출 등의 통지, 유출 등의 신고, 민원응대, 세부조사		보고서 작성보고 기술적·관리적 보완조치

② 유출등 신고 절차

□ 개인정보 유출 등의 통지

통지방법		◾ 서면등의 방법으로 정보주체에게 고지 ◾ 단, 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 정보주체가 쉽게 알 수 있도록 자신의 인터넷 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있음
통지내용		1. 유출등이 된 개인정보의 항목 2. 유출등이 된 시점과 그 경위 3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보 4. 개인정보처리자의 대응조치 및 피해 구제절차 5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
통지시기		유출등이 되었음을 알게 된 후 72시간 이내
통지연기		◾ 다음 각 호의 어느 하나에 해당하는 경우에는 해당 사유가 해소된 후 지체 없이(72시간) 정보주체에게 통지 가능 1. 유출등이 된 개인정보의 확산 및 추가 유출등을 방지하기 위하여 접속경로의 차단, 취약점 점검ㆍ보완, 유출등이 된 개인정보의 회수ㆍ삭제 등 긴급한 조치가 필요한 경우 2. 천재지변, 그 밖에 부득이한 사유로 인하여 72시간 이내에 통지하기 곤란한 경우

□ 개인정보 유출 등의 신고

신고대상		◾ 1명 이상 유출등이 된 경우 교육(지원)청 및 교육부에 신고 ◾ 다음의 경우에는 개인정보보호위원회(한국인터넷진흥원)에도 신고 ① 1천명 이상의 개인정보가 유출등이 된 경우 ② 민감정보·고유식별정보가 유출등이 된 경우 ③ 외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우
신고시기		유출등이 되었음을 알게 된 후 72시간 이내
신고방법		◾ 교육부(privacy.moe.go.kr) 및 개인정보보호위원회(privacy.go.kr) 홈페이지를 통해 유출등 신고서 제출 ※ 부득이한 경우 전자우편 등을 통해 「개인정보 유출등 신고서」 제출 ◾ 교육(지원)청과 교육부에 동시에 신고하며 유출등 신고서 제출
신고내용		◾ 기관명, 통지여부, 유출등이 된 개인정보 항목·규모, 유출등 시점·경위, 유출등 피해 최소화 대책·조치 및 결과, 정보주체가 할 수 있는 피해 최소화 방법 및 구제절차, 담당부서·담당자 연락처 등 ※ 정보주체에 대한 유출등 통지 결과 및 피해 최소화를 위한 긴급 조치 내용이 포함되도록 해야 함
신고양식		개인정보 유출등 신고서

벌칙규정

위반행위	벌칙
개인정보 유출등의 사실을 정보주체에게 통지하지 않은 자 (법 제34조제1항 위반)	3천만원 이하의 과태료 (법 제75조제2항제17호)
개인정보 유출등의 사실을 개인정보보호위원회(한국인터넷진흥원)에 신고하지 않은 자(법 제34조제3항 위반)	3천만원 이하의 과태료 (법 제75조제2항제18호)

관련자료

개인정보 유출등 사고 대응 절차서

[붙임1] 개인정보 유출등 신고서(양식)

[붙임2] 개인정보 유출등 신고 조치확인서(양식)

1
		개인정보 유출등 사고 대응 절차서

개인정보 유출등 사고 대응 절차서

□ 개인정보 유출등 사고 대응팀 구성

구분			주요역할
시교육청 개인정보 유출등 사고 대응본부 ○○교육지원청 개인정보 유출등 사고 대응본부			□ 개인정보 유출등 사고 대응 협조
우리학교 유출등 사고 대응팀	팀장	개인정보 보호책임자(CPO)	□ 개인정보 유출등 사고 분석·대응 및 복구 지원 총괄
	팀원	개인정보 보호담당자	□ 개인정보 유출등 사고 접수 □ 개인정보 유출등 사고 분석 □ 유출등 사고 대응 및 복구 지원 □ 필요 시 관련자 및 기관에 보고

※ 유출신고 콜센터 : 교육(지원)청 및 우리학교 개인정보 보호담당자

※ 교육(지원)청 개인정보 유출등 사고 대응본부

구 분		연락처
시교육청	학교안전총괄과	860-0514 860-0515
서부교육지원청	학교지원과	250-0562
남부교육지원청	학교지원과	640-0367
북부교육지원청	학교지원과	330-1363
동래교육지원청	학교지원과	550-0292
해운대교육지원청	학교지원과	709-0382

□ 사고 대응 체계

1. 개인정보 유출등 사고 대응절차

① 유출등 사고 신고	⇨	② 사고접수 및 확인조사	⇨	③ 유출등 사고 대응팀 구성	⇨	④ 사고처리	⇨	⑤ 결과보고 및 개선 이행
민원인, 교직원		개인정보 보호책임자		개인정보 보호책임자		사고업무담당자, 유출등 사고 대응팀		사고업무담당자, 개인정보 보호책임자
유출등 사고 인지 및 긴급조치		유출등 사고접수 및 보고		유출등 사고 대응체계 구성		유출 등의 통지, 유출 등의 신고, 세부조사, 민원응대		보고서 작성보고 기술적·관리적 보완조치
		[붙임1] 서식						[붙임2] 서식

2. 개인정보 유출등 신고 절차

□ 사고 조치 방법

1. 단계별 조치 방법

조치방법	세부 조치 사항
사고 인지 및 긴급조치	□ 개인정보 유출등 사고 상황 파악 및 유출 확산 방지를 위한 긴급조치 □ 개인정보보호 분야별책임자(부장, 부서장 등)에게 보고 □ 유출신고 콜센터(개인정보 보호담당자)로 신고
사고 접수	□ 신고 접수내용을 유출사고 대응팀장(개인정보 보호책임자)에게 보고
사고 확인	□ 유출등 사고 내용(원인, 규모 등) 세부조사 □ 유출등 사고 대응팀 협조 요청(필요시)
유출 통지	□ 정보주체에게 72시간 이내 통지
사고 처리	□ 확인조사 결과에 따른 분석을 통해 추가 유출가능성 및 피해 확산 여부 확인 □ 사고 유형별 조치 □ 개인정보 보호책임자에게 결과 보고
유출 신고	□ 교육부에 72시간 이내 신고 □ 다음의 경우는 교육부뿐만 아니라 개인정보보호위원회에도 신고 ①개인정보가 1천명 이상 유출등, ②민감정보·고유식별정보가 유출등, ③외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우
개선 및 이행점검	□ 개선 이행 사항에 대한 이행 점검(개인정보 보호책임자)

2. 사고 인지

가. 개인정보취급자는 개인정보 유출 등의 사고를 인지한 경우 즉시 분야별책임자에게 보고 후 유출신고 콜센터로 신고

나. 분야별책임자는 보고 받은 즉시 사고 처리 및 긴급조치 등 추진

3. 사고 접수

개인정보 보호담당자는 유출 등의 사고 관련 신고 접수 후 지체 없이 유출사고 대응팀장(개인정보 보호책임자)에게 보고 후 사고 조치 지원

4. 사고 확인

가. 분야별책임자는 사고 조사 및 현황 파악 자체점검을 위한 자료(서비스 종류 및 로그값)를 확보하고, 현장 확인조사를 통해 과실여부, 피해규모, 경위, 방법 등을 조사

나. 사고 분석 및 조치와 관련하여 지원이 필요할 경우 우리학교 유출등 사고 대응팀에 지원 요청

5. 유출 통지

가. 분야별책임자는 유출사고가 발생한 것으로 확인된 때에는 72시간 이내에 정보주체에게 유출 사실을 통지하여야 함

나. 정보주체에게 통지 항목

1. 유출등이 된 개인정보의 항목

2. 유출등이 된 시점과 그 경위

3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보

4. 개인정보처리자의 대응조치 및 피해 구제절차

5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

다. 유출 통지문 예시: [첨부 1] 참고

라. 유출 통지 방법: 서면, 전자우편, 모사전송, 전화, 휴대전화 문자전송

※ 정보주체의 연락처를 알 수 없는 경우 인터넷 홈페이지에 통지항목 5개를 30일 이상 게시하는 것으로 정보주체 유출등 통지 의무를 갈음할 수 있음

마. 분야별책임자는 긴급한 조치가 필요한 경우에는 해당 조치를 취한 후 지체 없이 정보주체에게 통지

1) 유출된 개인정보의 확산 및 추가유출 방지를 위한 접속경로 차단 유출된 정보의 삭제 및 외부 접근기록 등 증거 보존 조치

2) 취약점 점검․보완 등

바. 통지항목에 대하여 구체적인 내용을 확인하지 못한 경우 유출이 발생한 사실과 통지항목 중 확인된 사항을 먼저 알리고 나중에 확인되는 사항을 추가로 알림

6. 사고 처리

가. 확인조사 결과에 따른 분석을 통해 추가 유출 가능성 및 피해 확산 여부 확인

나. 사고 원인별 조치

유출 유형	조치 방법
개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터를 분실 또는 도난당한 경우	□ 보안USB의 경우 시스템을 통한 분실 신고 및 자동 삭제 처리 □ 개인정보취급자에 대한 정보보호 교육 실시
개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우	□ 보안시스템(방화벽, 침입방지 등) 점검 및 조치 □ 홈페이지 보안취약점 점검 □ 접속권한 적정성 여부 확인
고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 그 밖에 저장매체가 권한이 없는 자에게 잘못 전달한 경우	□ 권한이 없는 자에게 관련 자료 전량 회수 □ 관련자에 대한 개인정보 보호법에 대한 교육 실시 □ 관련자에게 보안서약서 징구
그 밖에 권한이 없는 자에게 개인정보가 전달되거나 개인정보처리시스템 등에 접근 가능하게 된 경우	□ 기술적·관리적·물리적 안전조치 점검 및 조치

다. 개인정보 보호책임자에게 결과 보고

7. 유출 신고

구분	내용
신고대상	▶ 1명 이상 유출등이 된 경우 교육(지원)청 및 교육부에 신고 ▶ ① 개인정보가 1천명 이상 유출등, ② 민감정보·고유식별정보가 유출등, ③ 외부로부터의 불법적인 접근에 의해 1건이라도 유출등이 된 경우는 교육부 및 개인정보보호위원회(또는 한국인터넷진흥원)에 신고
신고시기	▶ 유출등이 되었음을 알게 된 후 72시간 이내
신고방법	▶ 교육부(privacy.moe.go.kr) 및 개인정보보호위원회(privacy.go.kr) 홈페이지를 통해 유출등 신고서 제출 ※ 부득이한 경우 전자우편 등을 통해 개인정보 유출 신고서 제출 ▶ 교육(지원)청과 교육부에 동시에 신고하며 유출등 신고서 제출
신고내용	▶ 기관명, 통지여부, 유출등이 된 개인정보 항목·규모, 유출등 시점·경위, 유출등 피해 최소화 대책·조치 및 결과, 정보주체가 할 수 있는 피해 최소화 방법 및 구제절차, 담당부서·담당자 연락처 등 ※ 정보주체에 대한 유출등 통지 결과 및 피해 최소화를 위한 긴급 조치 내용이 포함되도록 해야 함
신고양식	▶ [붙임 1] 개인정보 유출등 신고서 (양식)

※ 벌칙규정

위 반 행 위	벌 칙
개인정보 유출등의 사실을 정보주체에게 통지하지 않은 자 (법 제34조제1항 위반)	3천만원 이하의 과태료 (법 제75조제2항제17호)
개인정보 유출등의 사실을 개인정보보호위원회에 신고하지 않은 자 (법 제34조제3항 위반)	3천만원 이하의 과태료 (법 제75조제2항제18호)

붙임1		개인정보 유출등 신고서(양식)

개인정보 유출등 신고서
기관명
유출등이 된 개인정보 항목 및 규모
유출등이 된 시점과 그 경위
유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등
개인정보처리자의 대응 조치 및 피해 구제절차
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
유출등 신고(보고) 담당자		성명		부서	직위		연락처
	개인정보 보호책임자
	담당자 (취급자)
유출등 신고 접수기관	기관명		담당자명			연락처

개인정보 유출등 신고서(작성 사례)
기관명	교육 고등학교
유출등이 된 개인정보 항목 및 규모	▪유출규모: 1,150명(중복제거 후 1,100명) - 교육부 신고(2024.3.22. 13:00), 개인정보위 신고여부(2024.3.22. 12:00) ▪유출항목: 이름, ID, 비밀번호, 주소, 핸드폰번호, 이메일
유출등이 된 시점과 그 경위	▪사고발생 인지경위(인지시점 포함) - 2024.3.21 10:00 월별 개인정보처리시스템 접속로그 점검 시 특정 IP로부터 다량의 개인정보 다운로드 기록 확인 - 2024.3.21 11:00 개인정보처리시스템의 로그 확인 결과 알 수 없는 개인정보 압축 파일 발견 - 2024.3.21 12:00 IP Table, NAC 등을 확인하여 개인정보를 다운로드한 특정 IP의 PC(용역업체 개인 PC) 확인 ▪유출 시점 및 경위 - 2024.3.4 20:00 용역업체 A씨는 개인정보처리시스템에 접속하여 다량의 개인정보파일을 생성 후 PC로 다운로드 - 2024.3.4 21:00 PC내 보안 솔루션(NAC 등)에 의하여 상용 이메일 접근 불가 확인 후 개인 이메일 서버로 파일 전송
유출등 피해 최소화를 위해 정보주체가 할 수 있는 방법 등	▪정보주체가 할 수 있는 피해최소화 방법 ① 2차 피해 방지를 위하여 개인정보 유출 여부 조회(학교 홈페이지 등) ② 유출사고 발생 후 홈페이지 로그인시 개인정보 유출에 따른 비밀번호 변경 ▪사고발생 후 조치사항 ① 기관 개인정보 유출사고 대응 매뉴얼에 따라 유출사고 대응반 구축 ② 개인정보 유출 접수 창구 및 민원 대응 창구 구축 ③ 유출 항목 및 발생 상황 인지 후 유출 통지문 작성 및 관련 내용 통지, 교육부 개인정보 유출 신고 ④ 유출 원인에 따른 개인정보처리시스템에 대한 접근 권한 관리체계 강화 ⑤ 재발방지 대책을 위한 보안강화 계획(안）수립
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처	① 2차 피해 접수를 위한 피해 접수 담당 창구 운영(02-124-2345, abcd@efgf.co.kr) ② 개인정보 유출 관련 개인정보 분쟁조정 신청 창구 안내(1833-6972)
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처		성명		부서	직위		연락처
	개인정보 보호책임자	김영희		총무과	총무과장		044-123-1234
	개인정보 취급자	홍길동		총무과	담당자		044-123-1234
유출등 신고 접수기관	기관명		담당자명			연락처
	한국교육학술정보원 및 00시도교육청		김철수			044-234-5678

붙임2		개인정보 유출등 신고 조치확인서(양식)

※ 유출등 신고 후 1주일 이내 조치 확인서를 작성하여 교육부 개인정보보호 포털-유출신고 내역을 수정하여 제출하거나 메일(moeprivacy@keris.or.kr)로 반드시 제출

개인정보 유출등 신고 조치확인서(양식)

※ 6하 원칙에 따라 사실 관계를 명확하게 작성(moeprivacy@keris.or.kr로 제출).

기관명

00학교

정보주체

통지 여부

통지일시

2024.00.00. 12:00

통지방법

(예시) 전화, 이메일, 서면, 팩스, 홈페이지 공개* 등

* 정보주체의 연락처를 알 수 없는 경우

필수통지항목

필수 통지 항목 5가지	포함 여부 확인(O, X)
① 유출등이 된 개인정보의 항목	ㅇ 또는 X
② 유출등이 된 시점과 및 그 경위	ㅇ 또는 X
③ 피해 최소화를 위한 정보주체가 할 수 있는 방법	ㅇ 또는 X
④ 기관의 대응조치 및 피해구제 절차	ㅇ 또는 X
⑤ 피해 신고·상담 부서 및 연락처 등	ㅇ 또는 X

(예시) 이메일, 팩스, 홈페이지 공개 등 내용 이미지 캡쳐 등 증빙자료 포함

발생(인지) 일자

2024.00.00.

발생(인지) 경로

(예시)

- 2024.00.00 00:00 KISA에서 통보

- 정보주체가 해당 학과에 신고, ECSC 사고 신고, 민원인 신고 등

유출등 사실 인지 이후 후속 조치 경과

(유출등 피해 최소화 대책ㆍ조치 및 결과)

개인정보 유출등 발생시 아래 사항 준수

1. 개인정보 유출등 대응 매뉴얼 구비

※ 법령에 기반하여 최신화 되어있는지 확인 및 개선, 유출등 발생시 매뉴얼대로 즉시 신고 등 대응

2. 유출등 원인 보완 및 재발방지 조치계획 수립·이행

3. 개인정보취급자(전직원) 대상 사례 전파 및 재발방지 교육

※ 개인정보 보호 관련 전직원 교육 실시, 특히 신규 직원은 업무 투입 전 개인정보 보호 기본 교육 실시 후 투입

4. 그 밖의 개인정보의 유출등 방지를 위해 필요하다고 판단되는 사항

(예시)

- 2024.00.00 00:00 해당 게시글 삭제

- 2024.00.00 00:00 정보주체에게 메일, 문자로 안내

- 2024.00.00 00:00 홈페이지취약점 점검 수행

- 2024.00.00 00:00 00홈페이지에 유출 건 내용 게시

- 2024.00.00 00:00 재발방지대책 수립

- 2024.00.00 00:00 전직원 대상 개인정보 관련 교육

- 개인정보 파일 삭제, 오발송된 이메일 회수, 사례전파, 교육실시 등

증빙자료 포함

교육부 신고 일시

(1명 이상 유출등)

2024. 0. 00. 12:00

[교육부 신고]

유출등 통지 및 조치 결과를 지체 없이 교육(지원)청을 경유하여 교육부에 신고(교육부 개인정보보호 포털(privacy.moe.go.kr)

개인정보보호위원회 신고 일시

(1천명 이상, 민감정보·고유식별정보, 외부로부터의 불법적인 접근으로 유출등)

2024. 0. 00. 12:00

[교육부 및 개인정보보호위원회 신고]

유출등 통지 및 조치 결과를 지체 없이 교육(지원)청을 경유하여 교육부에 신고하고(교육부 개인정보보호 포털), 개인정보보호위원회(또는 한국인터넷진흥원, www.privacy.go.kr)에 신고

유출등이된 개인정보

규모(명)

00명

(중복제거) 00명

항목

이름, 핸드폰번호 ,,,,,

유출등이 된 시점과

그 경위

(예시)

- 2024.00.00 00:00 메일 잘못 발송, 실수로 개인정보 파일 첨부함

- 2024.00.00 00:00 유출 확인

정보주체가 할 수 있는 피해 최소화 방법 및 구제절차

(예시) 피해구제절차 안내 등

진행사항 또는 향후계획

(예시)

자체 내부 감사 수행, 상위기관 현장 컨설팅 수행, 개인정보보호위원회 점검 예정 등

※ 유출등 신고 후 1주일 이내 조치 확인서를 작성하여 교육부 개인정보보호 포털-유출신고 내역을 수정하여 제출하거나 메일(moeprivacy@keris.or.kr)로 반드시 제출

개인정보 유출등 신고 조치 확인서(작성 사례)

※ 6하 원칙에 따라 사실 관계를 명확하게 작성(moeprivacy@keris.or.kr로 제출).

기관명

교육 고등학교

정보주체

통지 여부

통지일시

2024. 3. 22. (화) 13:00

통지방법

이메일 및 유선 전화

필수통지항목

필수 통지 항목 5가지	포함 여부 확인(O, X)
① 유출등이 된 개인정보의 항목	ㅇ
② 유출등이 된 시점과 및 그 경위	ㅇ
③ 피해 최소화를 위한 정보주체가 할 수 있는 방법	ㅇ
④ 기관의 대응조치 및 피해구제 절차	ㅇ
⑤ 피해 신고·상담 부서 및 연락처 등	ㅇ

발생(인지) 일자

2024.3.21.

발생(인지) 경로

- 2024.3.21 10:00 월별 개인정보처리시스템 접속로그 점검 시 특정 IP로부터  다량의 개인정보 다운로드 기록 확인

- 2024.3.21 10:30 정보보안 솔루션(방화벽, IPS 등) 로그 분석 결과 외부 해킹 공격은 없음

- 2024.3.21 11:00 개인정보처리시스템의 로그 확인 결과 알 수 없는 개인정보 압축 파일 발견

- 2024.3.21 12:00 IP Table, NAC 등을 확인하여 개인정보를 다운로드한 특정 IP의 PC(용역업체 개인 PC) 확인

- 2024.3.21 13:00 해당 PC 점검 및 유출 내용 확인

유출등 사실 인지 이후 후속 조치 경과

(유출등 피해 최소화 대책ㆍ조치 및 결과)

- 2024.3.21. 12:00 기관 개인정보 유출사고 대응 매뉴얼에 따라 유출사고
대응반 구축

- 2024.3.21. 13:30 개인정보 유출 접수 창구 및 민원 대응 창구 구축

- 2024.3.21. 14:00 유출 항목 및 발생 상황 인지 후 유출 통지문 작성 및 관련 내용 통지, 개인정보보호위원회 및 교육부 개인정보 유출 신고

- 2024.3.21. 14:30 유출 원인에 따른 개인정보처리시스템에 대한 접근 권한
관리체계 강화

- 2024.3.21. 15:00 유출 피해 최소화를 위해 추가 확인 정보 공지 및 관련
내용 현행화 실시

- 2024.3.21. 15:30 재발방지 대책을 위한 보안강화 계획(안）수립
1) 보안 솔루션 도입
2) 전 직원대상 사례 전파 교육 및 개인정보 교육
3) 모든 개인정보처리시스템 대상 안전성 확보 조치 방안 점검

교육부 신고 일시

(1명 이상 유출등)

2024. 3. 22. 14:00

[교육부 신고]

유출등 통지 및 조치 결과를 지체 없이 교육(지원)청을 경유하여 교육부에 신고(교육부 개인정보보호 포털(privacy.moe.go.kr)

개인정보보호위원회 신고 일시

(1천명 이상, 민감정보·고유식별정보, 외부로부터의 불법적인 접근으로 유출등)

2024. 3. 22. 14:00

[교육부 및 개인정보보호위원회 신고]

유출등 통지 및 조치 결과를 지체 없이 교육(지원)청을 경유하여 교육부에 신고하고(교육부 개인정보보호 포털), 개인정보보호위원회(또는 한국인터넷진흥원, www.privacy.go.kr)에 신고

유출등이 된 개인정보

규모(명)

1,150명

(중복제거) 1,100명(학생 600명, 학부모 200명, 교직원 300명)

항목

이름, ID, 비밀번호, 주소, 핸드폰번호, 이메일

유출등이 된 시점과

그 경위

- 2024.3.4 20:00 용역업체 A씨는 개인정보처리시스템에 접속하여 다량의
개인정보파일을 생성 후 PC로 다운로드

- 2024.3.4 21:00 PC내 보안 솔루션(NAC 등)에 의하여 상용 이메일 접근 불가 확인 후 개인 이메일 서버로 파일 전송

정보주체가 할 수 있는 피해 최소화 방법 및 구제절차

▪정보주체가 할 수 있는 피해최소화 방법

① 2차 피해 방지를 위하여 개인정보 유출 여부 조회(학교 홈페이지 등)

② 유출사고 발생 후 홈페이지 로그인시 개인정보 유출에 따른 비밀번호 변경

▪피해자 구제절차

① 2차 피해 접수를 위한 피해 접수 담당 창구 운영
(02-124-2345, abcd@efgf.co.kr)

② 개인정보 유출 관련 개인정보 분쟁조정 신청 창구 안내(1833-6972)

진행사항 또는 향후계획

① 개인정보 파일 운영 강화를 위한 보안 솔루션 도입(DLP, DRM 등)

② 용역업체(유지보수 등)가 접속할 수 있는 별도의 계정 생성

③ 개인정보취급자 대상 개인정보 보호 교육 강화

④ 모든 개인정보처리시스템 대상「개인정보 보호법」등 관련 법률에 따라
개인정보 안전성 확보 조치 이행사항 확인 및 관련 내용 점검