[단독] KISIA, 뉴스레터 이메일 대량 유출...1월 이어 또또또!

KISIA, 1만여 뉴스레터 구독자 이메일 주소 유출
1월 사고 재발...“서버 재부팅하며 오류 발생”

[보안뉴스 조재호 기자] 한국정보보호산업협회(KISIA)에서 개인정보 유출사고가 발생했다. 유출된 항목은 KISIA 뉴스레터 구독자 이메일 주소 1만여 건이다. 해당 뉴스레터 구독자들에게 2차 피해가 우려된다.

7일 관련 업계에 따르면, KISIA는 지난 6일 오후 뉴스레터를 오발송했다. 해당 레터 메일은 지난 1월 2일자 뉴스레터(제2899호). 이 과정에서 수신인 메일 주소 총 1만588건이 그대로 노출되는 사고가 발생한 것이다.

KISIA 뉴스레터 수신자는 협회 회원사 등 국내외 보안 담당 및 해당 업계 종사자 등이 대다수다. 이들을 타깃으로 한 핀셋 공격 등 2차 피해가 우려되는 대목이다.

KISIA 관계자는 이날 <보안뉴스>와 통화에서 “이번 뉴스레터 오발송은 지난 1월 사고와 동일한 발송 건”이라며 “서버실 전기공사 과정에서 재부팅시 오류가 발생한 것으로 보인다”고 말했다. 이어 “지난 1월 사고 서버는 메일 발송용으로 사용하지 않고 모두 정지를 시켜둔 상태”라고 덧붙였다.

앞서 지난 1월 3일, KISIA는 개인정보 유출 사실을 인지하고 공지와 함께 메일 송부 프로그램 교체 및 발송 확인 절차를 강화 등의 후속 조치를 진행한 바 있다. 하지만 동일 보안사고가 반복 발생하면서, 협회 측 문제 의식과 대응 태도에 회원사들이 강한 의구심을 표하고 있다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다