情報公開ポータルの公共機関文書で住民登録番号や診断書が露出
情報公開ポータルで公開された少なくとも22の公共機関の文書35件の添付ファイルから、公務員や民間人の住民登録番号、旅券番号、がんの診断書などの個人情報や機微情報が露出した。文書を作成した機関による非公開・マスキング設定の漏れと、非構造化ファイルのフィルタリングの限界が原因と把握された。行政安全部は11月5日に原文のダウンロードを停止し、公共機関の全数点検に着手しており、11月9日時点でも被害規模の調査が続いていた。
主な情報
- 被害組織
- 行政安全部
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-05
- 被害規模
- 少なくとも22の公共機関の文書35件の添付ファイルで個人情報・機微情報が露出
- 原因・手口
- 文書作成機関による非公開・マスキング設定の漏れと、非構造化ファイルのフィルタリングの限界
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目住民登録番号健康・医療情報
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 自分名義の携帯電話の開通をブロックし、金融監督院に個人情報露出者として登録すると、自分名義の金融取引で本人確認が強化されます。身分証の写しが漏えいした場合は再発行も検討してください。名義盗用防止サービス（M-Safer） ↗個人情報露出者事故予防システム ↗
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
確認・お知らせのリンクは AI が見つけた組織の公式ページです。アドレスが組織の公式ドメインか確認してからご利用ください。
経過
- 情報公開ポータルでの個人情報の露出を受け、行政安全部が原文のダウンロードを停止し、全公共機関に全数点検を要請した。
- 個人情報流出の被害規模の調査が進む中、7か月前にも流出の通報があったことが明らかになった。
関連報道 12件
- 행안부, ‘정보공개포털’ 원문 다운로드 긴급 차단... “개인정보 전수점검 착수”
- 금융권 37개사에서 해킹사고 40건…금융당국, 보안 전수점검
- 금융권 37개사서 정보 47만건 유출…580곳 보안 전수점검
- 금융권 37개사 해킹에 정보 47만건 유출···당국, 580개사 보안 전수점검
- '정보공개포털' 개인정보 노출…행안부 "공공기관 전수점검"
- 정보공개포털서 암진단·주민번호 등 개인정보 노출···행안부 “국민께 송구···다운로드 중단 후 전수 점검”
- 정보공개포털서 암 진단서 등 개인정보 노출···행안부 “국민께 송구” 사과
- 금융권 해킹에 정보 47만3000건 유출…당국, 580개사 전수점검
- 정보공개포털서 주민번호·암 진단서 등 개인정보 노출…행안부 긴급 점검
- 정부 정보공개포털서 주민번호·암 진단서까지 개인정보 노출…행안부, 원문 다운로드 전면 중단
- 정보공개포털서 개인정보 유출…피해 규모 조사 중
- [단독] 정보공개포털 개인정보 유출 7개월 전 신고 있었다…정부는 ‘늑장 대응’
行政安全部のその他の事件
政府24への不正侵入、サーバー11台のメモリダンプファイル盗難
被害: サーバー11台のメモリダンプファイルが盗まれ、住民登録番号36件・電話番号3件・ID・パスワード55件が流出したと推定
8月17日、政府24の子ども向けポータルの脆弱なページを狙った攻撃により、サーバー11台のメモリダンプファイルが盗まれた。行政安全部は住民登録番号36件、電話番号3件、ID・パスワード55件が流出した可能性があると推定したが、攻撃者が侵入の痕跡を消したため、被害者と正確な流出範囲を特定できなかった。事故の告知は30日後に非表示となり、関連報道後に削除された。
関連報道 5件 · 最終報道 →サイバー攻撃で行政安全部の中継サーバー遮断、不動産アプリに障害
被害: 不動産実取引価格アプリのサービス障害
サイバー攻撃により行政安全部の中継サーバーが一時遮断された。これにより不動産実取引価格アプリでサービス障害が発生した。
Chosunbizの記事を読む ↗行政安全部のオンナラシステムなど政府システムがハッキング被害
行政安全部・外交部・国軍防諜司令部を標的とした、北朝鮮の仕業とみられるハッキング疑惑が浮上した。政府は2025年10月17日、オンナラシステムなどでハッキングの痕跡を確認した。
関連報道 12件 · 最終報道 →政府24利用者の転入届、Google検索で3日以上露出
1被害: 政府24利用者1人の住所・携帯電話番号・住民登録番号前半部分
政府24利用者1人の転入届がGoogle検索を通じて少なくとも3日以上公開された。住所や携帯電話番号、住民登録番号の前半部分が露出した。検索結果は削除され、正確な露出原因は確認中である。
뉴스1の記事を読む ↗「政府24」のソースコードの誤りで1233人の個人情報が流出
1233被害: 1233人の個人情報
2024年4月初め、「政府24」で民願書類と納税証明書に関するソースコードの誤りにより1233人の個人情報が流出した。個人情報保護委員会の調査で、テストの漏れや脆弱性の未対処などが確認された。個人情報保護委員会は行政安全部に課徴金2億7300万ウォンなどを科した。
関連報道 40件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。