지난해 유출 신고 447건으로 전년 대비 45.6% 급증
개인정보위, 2025년 유출 신고·처분 분석… 해킹 피해 62%로 ‘심각’
지난해 유출 신고 447건으로 전년 대비 45.6% 급증… 과징금·과태료 총 1,677억 원 부과
- 전자결제신문
- 2026-05-18 10:39:34
- 1181
개인정보위, 2025년 유출 신고·처분 분석… 해킹 피해 62%로 ‘심각’
지난해 유출 신고 447건으로 전년 대비 45.6% 급증… 과징금·과태료 총 1,677억 원 부과
[전자결제신문] 전 세계적으로 고도화된 외부 보안 위협이 확산되는 가운데, 지난 한 해 동안 국내 개인정보 유출 신고가 전년 대비 절반 가까이 급증한 것으로 나타났다. 특히 랜섬웨어와 공급망 공격 등 해킹으로 인한 피해가 전체 유출 원인의 과반을 차지해 기업과 기관의 선제적 대응이 시급하다는 지적이 나온다.
개인정보보호위원회(이하 개인정보위)와 한국인터넷진흥원(KISA)은 2025년 한 해 동안 접수된 개인정보 유출 신고 및 처분 사례를 심층 분석한 **'2025년 개인정보 유출 신고 동향 및 조사·처분 사례'** 보고서를 발간했다고 밝혔다.
■ 2025년 유출 원인 1위는 ‘해킹’… 랜섬웨어·웹 취약점 악용 지속
보고서에 따르면, 2025년 접수된 개인정보 유출 신고는 총 447건으로, 전년도(307건)와 비교해 45.6% 증가했다.
유출 원인별로는 해킹이 62%(276건)로 가장 압도적인 비중을 차지했다. 이어 담당자 유출 등 업무 과실이 25%(110건), 시스템 오류가 5%(24건) 순으로 뒤를 이었다.
해킹 사고의 세부 유형을 살펴보면 다음과 같다.
* 악성코드(랜섬웨어, 웹셸 등): 35% (96건)
* 웹 취약점 악용(SQL 인젝션, 파라미터 변조 등): 12% (32건)
* 관리자 페이지 비정상 접속: 8% (23건)
개인정보위는 전 세계적으로 급증하고 있는 랜섬웨어 유포와 대형 수탁사를 노린 이른바 '공급망 공격'이 확대되면서 해킹으로 인한 유출 건수(전년 171건 → 276건)가 크게 늘어난 것으로 분석했다.
■ 조사·처분 227건… 해킹 유출 부과액만 1,440억 원 ‘처벌 강화’
지난해 개인정보위의 조사·처분 건수는 총 227건으로 집치됐다.
이 중 과징금 처분은 40건으로 총 1,677억 원, 과태료 처분은 125건으로 총 5억 8,720만 원이 부과됐다.
이는 전년 대비 무려 172%(1,083억 원) 증가한 수치다.
처분 대상을 기관별로 분류하면 민간 부문이 150건으로 가장 많았으며, 이 중 중소기업이 50%(75건)를 차지해 보안 취약성을 드러냈다.
공공 부문은 총 77건으로 공공기관(53%), 중앙행정·헌법기관(29%), 지자체·학교(각 9%) 순이었다.
특히 유출 관련 처분 115건 중 해킹으로 인한 과징금·과태료 부과액이 1,440억 원(91%)에 달해, 해킹 사고 발생 시 기업이 지게 되는 재정적 타격이 매우 큰 것으로 확인됐다.
■ 개인정보위 “보안 업데이트·백업 필수… 공공·민간 맞춤형 대비 필요”
개인정보위는 장기간 취약점을 점검하지 않아 발생하는 반복적 유출을 막기 위해 원인별 예방책을 제시했다.
우선 랜섬웨어 대응을 위해 운영체제 및 보안 장비의 상시 업데이트, 정기적인 악성 이메일 모의 훈련, 안전한 백업 체계 운영, 접근통제 및 DB 암호화 강화를 강조했다.
아울러 기관 특성에 맞는 구조적 대책도 함께 주문했다.
공공기관: 실무 전문성 제고를 위해 개인정보 보호 전담 인력을 지정하고 타 업무 겸직을 금지할 것.
민간기업: 개인정보보호책임자(CPO) 중심의 상시 점검 체계를 강화하고, 사각지대인 '수탁사'에 대한 관리·감독 의무를 철저히 이행할 것.
특히 2026년 9월 11일부터는 고의 또는 중과실로 대규모 유출 사고를 일으킬 경우 전체 매출액의 최대 10%에 달하는 강화된 과징금 제재가 적용된다.
개인정보위 관계자는 "이제는 경영진 차원의 선제적인 보안 예산 확보와 인력 투자가 필수적인 시점"이라고 지적했다.
개인정보위와 한국인터넷진흥원은 앞으로도 대규모 유출 사고에 대해 엄정하게 제재하는 한편, 기업들의 자발적인 보호 투자 확대와 위험기반 관리체계 구축을 적극 지원하여 실질적인 보안 수준을 높여갈 방침이다.
