11개월 뒤에야 밝혀진 해킹 사실
더불어민주당 당원 커뮤니티인 '블루웨이브'에서 회원 1만 7,088명의 개인정보가 유출된 사실이 뒤늦게 확인되었습니다. 유출 시점은 지난해 9월 2일로 추정되는데, 당이 이를 인지한 건 올해 8월 6일이었습니다. 발생 후 11개월이나 지나서야 사실이 알려진 만큼, 당의 보안 관리 체계에 허술함이 있었음이 드러났습니다.
유출된 정보는 아이디와 성명, 암호화된 비밀번호, 이메일 주소 등입니다. 민주당은 관계기관의 제보로 사실을 파악한 뒤 곧바로 경찰청과 개인정보보호위원회에 신고했으며, 한국인터넷진흥원에 보안 점검을 의뢰했습니다. 또한 전 계정의 세션을 만료시키고 비밀번호를 강제 변경하는 등 추가 피해 방지 조치에 나섰습니다.
당시 사무총장이었던 조승래 의원은 SNS를 통해 무거운 책임을 통감한다며 공개 사과했습니다. 조 의원은 재직 당시 이상 징후를 인지하고 관리 업체에 점검을 요청했으나 이상 없다는 회신을 받았으며, KISA에도 지원을 요청했으나 당시 다른 기관의 대규모 유출 사고로 인해 지원이 어려웠다고 설명했습니다. 이후 정보화 진단 TF를 꾸려 보안 취약성을 점검하는 등 노력을 기울였음에도 결과적으로 사고를 막지 못했다고 밝혔습니다.
당내에서도 나온 '관리 무능' 지적
이번 사태를 두고 민주당 내부에서도 강한 비판이 제기되고 있습니다. 김민석 당대표 후보는 유출 사실을 1년 가까이 인지하지 못한 점과 사후 처리가 미흡한 점을 지적하며 관리 무능이라고 규정했습니다. 이용우 의원은 과거 쿠팡이나 KT 등에서 개인정보 유출 시 기업 대표가 사퇴하며 책임을 졌던 사례를 언급하며, 이번 사고에 대한 즉각적인 진상 규명과 책임 있는 자세를 촉구했습니다.
당시 지도부를 이끌던 정청래 전 대표를 향한 책임론도 거센 상황입니다. 친명계 일부에서는 조승래 의원의 사과와 달리 정 전 대표의 입장 표명이 없는 점을 문제 삼고 있기도 합니다. 한병도 대표 직무대행 겸 원내대표 역시 원내대책회의를 통해 당원들에게 심려를 끼친 점에 대해 진심으로 사과하며, 당내 모든 전산 시스템의 전면 재점검을 지시했습니다.
근본적 쇄신 없이는 반복될 위험
이번 유출 사고는 단순한 기술적 문제를 넘어 정당 조직의 디지털 보안 체계 전반을 돌아보게 만드는 계기입니다. 외부 업체에만 의존하는 방식으로는 침입 탐지와 초동 대응에 한계가 있음이 드러났습니다. 유출 사고를 11개월이나 인지하지 못했다는 점은 단순 방심이 아닌, 시스템적인 감시와 보고 체계의 부재를 보여주고 있습니다.
민주당은 현재 관계 기관의 수사와 점검에 적극 협조하겠다는 입장입니다. 하지만 사과와 몇 가지 기술적 조치만으로는 당원들의 불안을 완전히 해소하기 어려울 것입니다. 외부 의존도를 낮추고 당 차원의 보안 인력과 체계를 정비하며, 사고 발생 시 즉각적으로 탐지할 수 있는 내부 모니터링 시스템을 구축하는 것이 시급해 보입니다. 이번 사태가 정당의 디지털 안보를 재점검하는 전환점이 될지, 또다시 유사한 사고로 이어질지는 향후 민주당의 실질적인 제도 개선 노력에 달려 있습니다.