아프간 데이터 유출은 ‘예견 가능한 시스템적 실패’였다고 의원들 지적

군인이 영국 이주를 신청한 2만5,000명의 개인정보를 실수로 공개했다.

레이철 리스

수만 명의 아프간인들이 탈레반의 보복 위험에 노출된 영국 정부의 참담한 데이터 보안 유출 사건은 “예견 가능한 시스템적 실패”였다고 영국 하원 의원들로 구성된 위원회가 밝혔다. 이는 이번 사태를 둘러싼 국방부에 대한 비판을 더욱 키웠다.

2022년 2월, 한 영국 군인이 영국으로의 이주를 신청한 아프간인 2만5,000명의 개인정보가 담긴 엑셀 파일을 실수로 유출했다. 여기에는 탈레반 재집권 전 영국 정부에 협력했던 사람들도 포함돼 있었다.

영국 하원 국방위원회는 목요일 이번 유출과 그 여파를 “거버넌스, 책임성 및 대중의 신뢰가 전반적으로 무너진 사건”이라고 규정했다. 또한 국방부의 미흡한 데이터 보호 관행과 유출 사건을 둘러싼 비밀주의를 모두 비판했다.

이 실수는 한 군인이 해당 파일을 정부 외부의 신뢰할 수 있는 제3자에게 전송하면서 발생했다. 이 파일에는 약 150명의 이주 신청자 개인 정보가 담긴 것으로 보였지만, 1만8,500명이 넘는 다른 신청자들의 상세 정보도 숨겨진 채 포함돼 있었다.

위원회는 보고서에서 국방부가 대량의 민감한 개인 정보를 처리하면서 파일에 숨겨진 데이터가 포함될 수 있다는 널리 알려진 위험을 인지하지 못한 채 엑셀 스프레드시트를 사용했다고 지적했다.

권고 사항

보고서는 이번 유출이 “취급된 데이터에 적합한 도구와 통제, 교육 및 보증 체계가 갖춰지지 않은 시스템의 산물”이라고 밝혔다.

또한 아프간인 이주를 담당한 부서가 이 중대한 유출 이후 21개월 동안 개인정보 보안 사고를 추가로 18건 보고했으며, 2021년 발생한 별도의 정보 유출과 관련해 하원의 조사도 받았다고 밝혔다.

이 실수가 18개월 후인 2023년 8월 발견되자 언론 매체의 사건 보도를 막는 초강력 보도금지 명령이 내려졌다. 이 제한 조치는 2025년 7월 해제됐다.

하원의원들은 이 초강력 보도금지 명령이 유출 사건과 이후 피해를 입은 아프간인들을 이주시키려는 시도에 대한 의회와 언론의 감시를 방해했다고 비판했다.

이들은 이번 정보 유출 이후 “비밀 유지가 지나치게 오래 지속됐고, 책임 규명은 지나치게 미약했으며, 실행은 지나치게 파편화됐고, 피해를 입은 아프간인들은 너무 자주 자신들에게 필요한 정보와 지원을 받지 못한 채 방치됐다”고 말했다. 그러면서 해당 부처가 “특수부대 작전에 마땅히 부여되는 비밀 유지와 적절한 책임 규명을 뒤섞었다”고 비난했다.

위원회는 향후 정부들이 초강력 금지명령을 “광범위한 공익에 관한 사안을 억압”하는 선례로 사용하지 말라고 경고했다.

지난 12월, 정보 유출 피해자 약 1,000명은 국방부를 상대로 소송을 제기하기 위한 첫걸음을 내디뎠다.

피해를 입은 아프간인들의 재정착 작업은 여전히 진행 중이다.

위원회 위원장인 노동당 하원의원 Tan Dhesi는 정부가 4월 발표한 새 정책, 즉 신청자들이 신원 확인을 위해 제3국의 비자센터로 이동하도록 한 정책이 “제3국에 안전하고 합법적이며 감당 가능한 비용으로 갈 수 없는 자격을 갖춘 아프간인들”을 배제할 위험이 있다고 경고했다.

국방부는 데이터 보호 기준 개선을 비롯해 개혁을 단행했다고 밝혔다.

“자격을 갖춘 수천 명의 아프간인들이 이미 안전하게 영국으로 이주해 삶을 재건할 수 있게 됐으며, 이번 의회 임기가 끝날 때까지 아프간 재정착 프로그램을 마무리할 수 있도록 최선을 다하고 있다”고 덧붙였다.

인도 비즈니스 브리핑, 프리미엄, 화요일 및 금요일

세계에서 가장 빠르게 성장하는 거대 경제국의 비즈니스와 정책을 다룬 비나 베누고팔의 필독서