서울 K-마라톤 대회 참가자 개인정보 무방비 노출

지난달 29일 열린 서울 K-마라톤 대회의 사진 제공 사이트에서 참가자 1만 명의 개인정보가 무방비로 노출됐다. 웹브라우저 개발자 도구(F12)로 접근하면 본인 인증 없이 배번호만으로 이름과 휴대폰 번호를 확인할 수 있었으며, 마스킹 처리나 암호화 조치가 전혀 적용되지 않은 상태였다.

대회 주최사인 한국스포츠관광마케팅협회는 외부 위탁 업체 소관이라며 책임을 회피했고, 참가자들에게 개인정보보호법상 의무인 72시간 내 개별 통지도 하지 않았다. 사이트 측은 3일 개인정보보호위원회에 유출 사실을 신고했으나 공개적으로는 유출이 없었다고 주장해 논란을 키웠다.

전문가들은 기본적인 접근 통제 부재로 데이터베이스 전체가 노출될 수 있는 구조라고 지적했으며, 참가자들은 개보위 조사 결과에 따라 공동 대응에 나설 움직임을 보이고 있다.