농촌진흥청 개인정보 57만 건 유출, 무슨 일이 있었나? 사고 경위와 계약 유지 논란 정리

농촌진흥청 개인정보 유출은 농진청에서 일을 맡았던 용역업체가 계약이 끝난 뒤에도 지우지 않고 보관하던 농민 등의 개인정보 약 57만 5천 건이 2025년 4월 해킹으로 빠져나간 사건입니다.

개인정보보호위원회는 2026년 5월 농진청이 업체 관리·감독 의무를 소홀히 했다며 과징금을 부과했습니다. 2026년 10월 14일 국정감사에서는 농진청이 사고를 낸 업체와 계약을 계속 유지하고 있고, 계약서에 재발 방지 장치가 보강되지 않았다는 점이 새로 지적됐습니다.

이 글은 2026년 10월 15일 현재 공개적으로 확인 가능한 자료를 기준으로 작성했습니다.

핵심 요약

농촌진흥청 용역업체가 무단 보관하던 개인정보 약 57만 5천 건이 2025년 4월 해킹으로 유출돼 다크웹에 게시됐습니다.
개인정보보호위원회는 2026년 5월 농진청에 과징금 1억 6,800만 원을, 업체에 과징금 8,250만 원과 과태료 450만 원을 부과했습니다.
2026년 10월 국정감사에서 농진청장은 관리·감독에 문제가 있었다고 인정했지만, 사고 업체와의 기존 계약은 유지되고 있습니다.

농촌진흥청 개인정보 유출은 무슨 일인가요?

농촌진흥청 개인정보 유출은 농진청과 소속 기관의 업무를 맡았던 용역업체가 개인정보를 지우지 않고 자체 저장장치에 보관하다 해킹당해 외부로 빠져나간 사건입니다.

개인정보보호위원회 조사 결과에 따르면 수탁업체는 위탁받은 개인정보를 2020년 5월부터 2025년 4월까지 자체 네트워크 저장장치(NAS)에 무단 보관했습니다. 이 장치는 외부에서 접속할 수 있는 상태였고 관리자 아이디와 비밀번호만으로 보호되고 있었습니다. 2025년 4월 7일 신원 미상의 해커가 이 정보를 빼내 다크웹에 올렸습니다(바이라인네트워크).

이번 유출은 해킹으로 드러났지만, 근본 원인은 업무가 끝난 뒤 지워졌어야 할 개인정보가 수년간 남아 있었다는 데 있습니다.

어떤 정보가 얼마나 유출됐나요?

유출 규모는 중복을 포함해 약 57만 5천 건이며, 이름·주소·연락처와 농장 관련 정보가 포함됐습니다.

국정감사 보도에 따르면 유출된 정보에는 농민의 이름, 주소, 연락처, 농장명, 농가코드, 농장 주소, 사업자등록번호가 들어 있었습니다. 개인정보보호위원회 발표에는 이메일 주소, 직장 정보, 과학기술인번호도 포함된 것으로 나와 있어, 농민뿐 아니라 연구 관련 정보도 함께 유출된 것으로 보입니다. 개인별로 어떤 항목이 유출됐는지는 사람마다 다를 수 있습니다.

현재까지 어떤 일이 있었나요?

사건은 2025년 4월 유출이 확인된 뒤 2026년 5월 행정처분, 10월 국정감사 지적으로 이어졌습니다.

2020년 5월~2025년 4월: 수탁업체가 위탁받은 개인정보를 자체 저장장치에 무단 보관했습니다.
2025년 4월 7일: 해커가 저장장치의 개인정보를 탈취해 다크웹에 게시했습니다.
2025년 5월: 농진청은 정보 주체에게 유출 사실을 알리고 피해 상담 창구를 마련했으며, 침해사고 대응팀 신설과 보안점검 강화 등 재발 방지 대책을 발표했습니다(이투데이).
2026년 5월 28일: 개인정보보호위원회가 농진청에 과징금 1억 6,800만 원과 시정권고 등을, 수탁업체에 과징금 8,250만 원과 과태료 450만 원을 부과했습니다.
2026년 10월 14일: 국회 농림축산식품해양수산위원회 국정감사에서 사고 업체와의 계약 유지 문제가 지적됐습니다.

국정감사에서는 무엇이 지적됐나요?

국정감사에서는 농진청의 관리·감독이 왜 실패했는지, 그리고 사고 이후에도 같은 업체와 계약을 유지하는 것이 적절한지가 쟁점이 됐습니다.

쟁점 1. 확약서만 받고 실제 삭제는 확인하지 않았다

이성권 국민의힘 의원은 업체가 개인정보 폐기 확약서를 17차례 작성했지만 실제로는 삭제하지 않았고, 농진청이 59개월 동안 보안점검을 하면서도 이를 적발하지 못했다고 지적했습니다(뉴스핌).

개인정보보호위원회도 농진청이 용역 종료 때 확약서만 받았을 뿐, 업체의 노트북이나 외장하드 등에서 실제로 정보가 지워졌는지 점검하지 않았다고 처분 사유를 밝혔습니다.

쟁점 2. 사고 업체와 계약을 유지해도 되나

이 의원은 농진청이 사고를 낸 업체와 계약을 이어가고 있으며, 2025년과 2026년 계약서에 재발 방지 관련 내용이 달라지지 않았다고 지적했습니다. 또 해당 업체가 농진청 사업을 12년 연속 따냈고 수의계약도 13건이었다며 계약 과정 전반을 점검해야 한다고 주장했습니다(헤럴드경제).

농촌진흥청은 어떤 입장인가요?

이승돈 농촌진흥청장은 관리·감독에 문제가 있었다고 인정하면서도, 업체와는 새로 계약한 것이 아니라 기존 계약을 유지하고 있는 상황이라고 설명했습니다.

이 청장은 계약 해지 가능성과 관련해 조달청과 협의했다고 답했지만, 이 의원은 조달청이 입찰 참가 제한 문제만 논의했을 뿐 계약 해지 여부는 다루지 않았다고 반박했습니다. 이 청장은 이 부분을 따로 확인하고, 계약상 재발 방지 장치를 보강하는 방안을 검토하겠다고 밝혔습니다.

확인된 사실과 아직 확인되지 않은 내용

유출 경위와 행정처분은 공식 발표로 확인되지만, 계약 보완 조치와 2차 피해 여부는 아직 확인되지 않았습니다.

내용	현재 확인 상태	근거
약 57만 5천 건 유출, 2025년 4월 해킹	확인됨	개인정보보호위원회 발표, 농진청장 국감 답변
농진청 과징금 1억 6,800만 원	확인됨	개인정보보호위원회 처분
사고 업체와 기존 계약 유지	확인됨	농진청장 국감 답변
계약서 재발 방지 조항 보강	검토 단계	농진청장 검토 의사 표명
유출 정보로 인한 2차 피해 규모	확인되지 않음	공식 집계 미공개

이 문제가 중요한 이유는 무엇인가요?

이 문제는 공공기관이 외부 업체에 맡긴 국민의 개인정보를 끝까지 책임지고 관리하고 있는지를 보여 주는 사례라는 점에서 중요합니다.

많은 공공기관이 전산 업무를 용역업체에 맡기고 있어, 업체 관리가 허술하면 기관 시스템이 안전해도 정보가 새어 나갈 수 있습니다. 특히 이번에 유출된 정보에는 고령 농업인의 연락처와 주소가 포함돼 있어, 이를 악용한 보이스피싱 같은 2차 피해에 대한 경각심도 필요합니다.

개인정보 보호는 확약서를 받는 것으로 끝나지 않으며, 실제로 지워졌는지 확인하는 단계까지 이어져야 합니다.

앞으로 무엇을 확인해야 하나요?

현재 단계에서는 농진청이 계약상 재발 방지 장치를 실제로 보강하는지가 가장 중요한 확인 사항입니다.

사고 업체와의 계약서에 재발 방지 조항이 추가되는지 여부
계약 해지 가능성에 대한 조달청 확인 결과
10월 23일 종합감사 등에서의 추가 질의
농진청이 2025년 발표한 재발 방지 대책의 이행 상황

자주 묻는 질문

내 정보도 유출됐는지 어떻게 알 수 있나요?

농진청은 2025년 유출 확인 후 해당 정보 주체에게 유출 사실을 통지하고 피해 확인 상담 창구를 마련했습니다. 농진청 사업에 참여했거나 관련 서비스를 이용한 적이 있는데 통지 여부가 궁금하다면 농촌진흥청에 직접 문의하는 것이 가장 정확합니다.

유출 이후 무엇을 조심해야 하나요?

유출된 연락처와 주소를 이용한 보이스피싱이나 문자 사기를 조심해야 합니다. 농진청이나 공공기관을 사칭해 개인정보나 송금을 요구하는 연락은 일단 끊고 기관 대표번호로 직접 확인하는 것이 안전합니다.

사고 업체는 어떤 처분을 받았나요?

개인정보보호위원회는 2026년 5월 수탁업체에 과징금 8,250만 원과 과태료 450만 원을 부과했습니다. 업체와 농진청의 계약 해지 여부는 아직 결정되지 않았습니다.

농진청은 어떤 처분을 받았나요?

개인정보보호위원회는 농진청에 과징금 1억 6,800만 원과 함께 시정권고, 처분 결과 공표 명령을 내렸습니다. 수탁업체를 제대로 관리·감독하지 않은 책임이 인정됐기 때문입니다.

핵심 용어 정리

수탁자 관리·감독 의무

정의: 개인정보 처리 업무를 외부에 맡긴 기관이 맡은 업체가 정보를 안전하게 처리하도록 교육하고 점검해야 하는 법적 의무입니다.

쉽게 말하면: 일을 맡겼더라도 내 고객 정보는 끝까지 내가 책임지고 챙겨야 한다는 뜻입니다.

NAS(네트워크 저장장치)

정의: 네트워크에 연결해 여러 기기에서 파일을 저장하고 꺼내 쓸 수 있도록 한 저장장치입니다.

쉽게 말하면: 인터넷에 연결된 외장하드로, 보안 설정이 약하면 외부에서도 들어올 수 있습니다.

과징금

정의: 법을 위반한 기관이나 기업에 행정기관이 부과하는 금전적 제재입니다.

쉽게 말하면: 규칙을 어긴 데 대한 벌칙성 금액으로, 형사 처벌인 벌금과는 다릅니다.