개인정보 노출 소식이 들리면 가장 먼저 “내 정보도 포함됐을까?” 하는 걱정이 생깁니다. 2026년 10월 4일 보도된 한국전력공사(한전) 사고와 관련해서는 직원 개인정보가 외부 웹페이지에 노출된 것으로 알려졌습니다. 한전은 고객 정보는 이번 노출 대상에 포함되지 않았다고 밝혔습니다. 사고의 경위와 후속 조치는 관계기관 조사 등을 통해 더 확인될 수 있으므로, 현재까지 공개된 내용을 기준으로 사실과 주의사항을 차분히 살펴보겠습니다.
1.한전 개인정보 노출, 현재까지 알려진 내용
한전이 10월 4일 배포한 입장에 따르면, 회사는 10월 1일 오후 3시 59분쯤 외부 웹페이지에 직원 개인정보가 노출된 사실을 인지했습니다. 보도된 내용에 따르면 노출 대상은 한전 직원 약 2만 4,000여 명이며, 정보 항목은 이름과 소속, 전화번호 등입니다. 한전은 주민등록번호와 같은 고유식별정보나 민감정보는 노출되지 않았다고 설명했습니다. 또한 직원 이외의 고객 정보는 이번 사고에 포함되지 않았다고 밝혔습니다. 머니투데이 보도
회사는 상황을 인지한 즉시 직원 개인정보 관련 내부 시스템의 접속을 차단하고, 외부 웹페이지 운영사에 노출 정보 삭제를 요청했다고 밝혔습니다. 이후 비상대응 종합상황실을 구성하고 유관기관과 협조하는 한편, 정보가 노출된 직원들에게 문자와 이메일로 사고 경위 및 2차 피해 예방 방법을 안내했다고 전했습니다. 피해가 발생했거나 예상돼 신고하는 경우에는 필요한 조사를 거쳐 손해배상 등 구제 절차를 진행할 예정이라는 설명도 나왔습니다. 다만 구체적인 노출 경위와 원인, 정보가 웹페이지에 공개돼 있었던 시간, 실제로 제3자가 열람하거나 저장했는지 여부 등은 추가 조사 결과를 기다려야 합니다.
여기서 유의할 점은 ‘노출’이라는 표현만으로 실제 접근이나 악용 가능성을 단정할 수 없다는 것입니다. 반대로 주민등록번호가 포함되지 않았다는 설명만으로 위험이 전혀 없다고 판단하기도 어렵습니다. 이름·소속·전화번호 같은 정보도 다른 곳에서 유출된 자료와 결합되면 개인을 특정하거나 사칭 연락을 만드는 데 쓰일 수 있기 때문입니다. 공개된 정보와 확인되지 않은 부분을 구분해 받아들이고, 한전이 보내는 공식 안내를 살펴보는 것이 중요합니다.
2. 직원과 고객이 각각 확인할 사항
이번 사고의 직접적인 안내 대상은 보도 기준으로 한전 직원입니다. 한전 직원이라면 회사가 발송한 문자나 이메일을 확인하고, 안내에 포함된 정보 항목과 노출 범위, 신고 및 상담 방법을 살펴보는 것이 우선입니다. 관련 안내를 사칭한 메시지가 올 수도 있으므로, 문자에 포함된 낯선 링크를 바로 누르기보다는 사내 공지나 공식 연락처를 통해 안내 내용이 맞는지 확인하는 편이 안전합니다. 실제 피해가 의심되는 연락이나 계정 접근 정황이 있다면 메시지와 통화 기록을 삭제하지 말고 보관한 뒤 회사가 안내한 신고 창구에 문의할 수 있습니다.
일반 전기 고객은 한전의 설명상 이번 직원 정보 노출 대상에 포함되지 않았습니다. 따라서 현재 공개된 내용만으로 고객의 전기요금 정보나 주소 등 고객 정보가 함께 노출됐다고 단정할 근거는 없습니다. 그럼에도 사고를 빌미로 “한전 개인정보 확인”, “피해 보상 신청”, “계정 보호” 등을 내세운 문자나 전화가 올 수 있으니 주의해야 합니다. 비밀번호나 인증번호를 알려 달라고 하거나, 원격제어 앱 설치 또는 송금을 요구한다면 응하지 말고 한전의 공식 홈페이지나 고객센터를 통해 사실 여부를 확인하세요. 한전 직원을 사칭한 전화가 의심될 때도 상대가 알려준 번호로 다시 전화하지 말고, 공식적으로 공개된 연락처를 직접 찾아 문의하는 것이 좋습니다.
이번 사안과 관련한 본인 통지 여부를 확인할 때는 인터넷 게시글이나 출처가 불분명한 ‘유출자 명단’ 파일을 내려받지 마세요. 그런 파일은 개인정보를 다시 퍼뜨리거나 악성코드를 유포하는 통로가 될 수 있습니다. 사고 관련 공지는 한전의 공식 홈페이지와 확인 가능한 회사 안내를 중심으로 살피고, 언론 보도와 회사 발표가 다른 부분은 원문 발표를 확인하면서 후속 내용을 기다리는 것이 좋습니다.
3. 개인정보 노출 후 2차 피해를 줄이는 방법
개인정보 노출이 걱정될 때는 우선 전화·문자·이메일로 오는 연락의 진위를 확인하는 습관이 필요합니다. 이름과 소속, 전화번호를 알고 있는 발신자라도 진짜 기관이나 회사라고 바로 믿지 않는 것이 좋습니다. 특히 “노출된 정보를 확인해야 한다”, “피해 보상을 위해 본인인증이 필요하다”는 말과 함께 링크 접속이나 인증번호 입력을 요구하면 의심해야 합니다. 공공기관이나 회사가 안내한 조치가 궁금하다면 메시지 속 링크를 누르는 대신 공식 홈페이지 주소를 직접 입력하거나 공식 대표번호로 문의하세요.
계정 비밀번호를 여러 곳에서 같은 방식으로 사용하고 있다면 이번 사고와 별개로 계정 보안을 점검하는 계기로 삼을 수 있습니다. 중요한 계정은 서로 다른 비밀번호를 쓰고, 가능하면 추가 인증 기능을 켜두세요. 문자로 받은 인증번호나 일회용 비밀번호는 타인에게 전달하지 않는 것이 기본입니다. 출처가 불확실한 첨부파일을 열거나 앱을 설치하지 않고, 휴대전화와 컴퓨터의 보안 업데이트를 유지하는 것도 도움이 됩니다.
무엇보다 이번 사고에서 확인된 사실과 추측을 구분해야 합니다. 현재 공개 보도 기준으로 한전은 직원 약 2만 4,000여 명의 이름·소속·전화번호 등이 노출됐고 고객 정보는 포함되지 않았다고 설명했습니다. 구체적인 사고 원인과 추가 조치는 조사와 공식 안내에 따라 달라질 수 있습니다. 피해가 의심될 경우에는 관련 연락과 화면을 보존하고, 회사가 안내하는 공식 창구나 관계기관에 문의하세요. 개인정보 사고는 정확한 정보 확인과 침착한 대응이 2차 피해를 줄이는 첫걸음입니다.