연말정산 편의를 위해 운영 중인 연말정산 간소화 시스템 로그인 시 ①이용자 인적사항과 ②간편인증 시 입력한 인적사항이 일치하지 않아도 로그인이 되는 문제점이 발생했다.

① 이용자 인적사항 입력	② 간편인증

○ 간편인증*시 ③번 기능이 누락되어 타인 인적사항 입력 후 본인명의로 인증받은 경우 타인 연말정산 자료가 조회되는 오류가 발생했다.

◆연말정산 간소화시스템 이용절차(간편인증 방법)

1, 이용자 인적사항 입력(성명. 주민번호)→2. 간편인증(인증요청 및 회신)→3, 이용자 인적사항과 인증시 인적사항의 일치 여부 검증→4,연말정산 자료 조회 

○ 연말정산 간소화 시스템 로그인을 위한 민간인증서 2종*을 새로 적용하는 과정에서 본인인증을 위한 인증기관 연결용 프로그램에 결함이 발생한 것으로 확인되었다.

* 민간인증서 7종 : 카카오톡, 통신사패스, 페이코, 삼성패스, KB국민은행, + (2종 추가) 네이버, 신한은행

○ 이에 따라 이용자 인적사항(①)과 인증기관으로부터 받은 인적사항(③)의 일치여부를 검증하지 못하는 사례가 발생했다.

| 이용자 로그인 절차 |

○ [1.18.(화) 20시] 프로그램 오류발생 인지 후 관련 민간인증 서비스를 즉시 차단했다.

○ [1.18.(화) 23시] 이용자 인적사항과 인증 시 인적사항이 동일한 경우에만 연말정산 간소화 서비스 이용이 가능하도록 프로그램 결함을 치유한 후 정상적으로 서비스를 재개했다.

○ 향후 원천적으로 불일치 오류가 발생하지 않도록 인증요청 단계에서 로그인 정보를 변경할 수 없도록 보완 조치하고, 로그인시 본인인증 결과를 체계적으로 사후관리 할 수 있도록 시스템을 개선할 예정이다.

○ 금년 연말정산 간소화 시스템 오픈 후 로그인 오류로 타인에 의해 자료가 조회된 821명을 확인했다.<※ 시스템 오픈 이전에도 유사사례가 있는지 확인 중>

○ 타인에 의해 자료가 조회된 개인에 대해 개인정보보호법 제34조 및 표준개인정보보호지침 제26조에 따라 지체 없이(5일 이내) 개별 통지할 계획이다.

* 통지 방법 : 서면, 전자우편, 팩스, 전화, 문자전송

○ 개별통지시 사과문, 개인정보 노출시점, 피해 최소화를 위한 조치방법, 피해 구제절차 등을 안내한다.

○ (개인정보보호검증T/F 운영) 외부전문가가 참여하는「개인정보보호검증T/F」를 구성하여 이번 사건은 물론 전산시스템 전반에 대한 개인정보 보호.관리 실태를 엄격히 점검하고, 재발방지를 위한 개선 대책을 마련할 계획이다.

○ (오류검증.사전진단 강화) 프로그램 개발 및 테스트 과정에서 오류검증을 강화하고, 개인정보 보호 조치의 적정성을 진단하는 방안을 강구하여 즉시 시행할 계획이다. 

○ 국세청은 납세자의 개인정보보호를 위해 최우선으로 노력해왔으나, 이번 사건이 발생한 데 대해 납세자 여러분들께 진심으로 사과드립니다. 본 사안의 심각성을 깊이 인식하고 앞으로 이런 일이 재발되지 않도록 각고의 노력을 기울이겠다고 밝혔다. 

○ 아울러, 납세자가 보다 쉽고 편리하게 납세의무를 이행할 수 있도록 전자세정 서비스를 납세자 중심으로 지속적으로 개선해 나갈 계획이다.

[저작권자ⓒ 조세플러스. 무단전재-재배포 금지]