[우정사업본부(우체국)] 직원, 내부 전산망 '포스트넷' 악용해 보복대행 조직에 고객정보 유출_2026년 09월

전남 지역 우체국 팀장급 직원이 우편물류시스템 '포스트넷'을 통해 조회한 고객의 주소·연락처 등 개인정보를 '보복 대행' 범죄 조직에 넘긴 혐의로 경찰 수사를 받고 있다. 경찰은 해당 직원이 근무했던 우체국을 압수수색했으며, 우정사업본부는 해당 직원의 시스템 접근 권한을 회수하고 직위해제하는 등 즉각 조치했다.

□  개요 

   2026년 09월 08일 KBS 단독보도에 따르면, 현직 우체국 직원 A씨가 보복 대행 범죄에 연루된 정황이 경찰 수사에서 드러났다.
    A씨는 전남 지역 우체국에서 팀장급으로 근무하는 40대 남성으로, 올해 초 현재 근무지로 발령받기 전까지 약 3년간 다른 우체국에서 우편 물류와 배송 업무를 총괄했던 것으로 알려졌다. 우체국 물류 담당 직원들은 내부 전산망인 '포스트넷'을 통해 수취인의 이름과 배송지 주소, 전화번호 등을 조회할 수 있다. 고객 이름만 알면 담당 직원이 배송 정보를 확인할 수 있는 구조이며, 정보 보관 기한인 1년 내 이용자라면 지역과 상관없이 조회가 가능한 것으로 알려졌다.
    경찰은 A씨가 이 같은 내부 전산망 접근 권한을 이용해 고객 정보를 보복 대행 조직에 넘긴 것으로 의심하고 있다. A씨가 보복 대행 조직 관계자 2명에게 고객 정보를 제공한 정황을 확인하고, 개인정보가 실제 범죄에 어떻게 활용됐는지 등을 조사 중인 것으로 전해졌다. 경찰은 지난달 A씨가 최근까지 근무했던 여수의 한 우체국과 A씨의 휴대전화 등을 압수수색했으며, A씨가 보복 대행 조직으로부터 어떤 경로로 의뢰를 받았는지와 개인정보를 얼마나 조회·유출했는지 등을 확인하고 있다.
    우정사업본부는 9일 관련 보도에 대해 "국민의 소중한 우편물과 개인정보를 다루는 기관에서 이런 일이 발생한 것에 대해 깊이 사과드린다"고 밝혔다. 우정사업본부는 발송·수취인의 배달 상황 확인 요청이나 파손·분실 우편물 처리, 손해배상 등 업무를 위해 물류 담당 직원이 배송 진행 상황을 조회할 필요가 있다고 설명하면서도, 이 과정에서 A씨가 업무 목적과 무관하게 개인정보를 조회해 제3자에게 제공한 혐의로 경찰 수사를 받고 있다고 밝혔다. 우정사업본부는 비위 사실을 인지한 즉시 포스트넷 등 시스템 접근 권한을 회수하고 업무에서 배제하는 직위해제 조치를 완료했으며, 실제 개인정보 유출 피해가 확인된 고객에게는 유출 사실과 피해구제 방법 등을 안내하는 후속 조치도 진행할 예정이라고 밝혔다.

 

□  사고내용 요약  

    1. 기관명 : 우정사업본부(우체국, 우편물류시스템 '포스트넷')
    2. 사고유형
        - 내부 직원의 업무상 권한 남용을 통한 개인정보 무단 조회·유출
        -  '보복 대행' 범죄조직에 대한 개인정보 제공
    3. 유출규모
        - 조사 중(확인된 정보 수령자 최소 2명, 실제 조회·유출 건수는 수사 진행형)
    4. 유출(의혹) 항목
        - 수취인 이름
        - 배송지 주소
        - 전화번호

    5. 특이사항
        - '보복 대행'이라는 강력범죄와 결부된 개인정보 유출로, 실제 신체적 위해 등 2차 피해 우려가 매우 큼
        - 고객 이름만 알면 배송정보 조회가 가능한 시스템 구조적 취약점
        - 정보 보관기한(1년) 내라면 지역 무관 전국 조회가 가능해 접근범위가 넓음
        - 우정사업본부, 비위 인지 즉시 시스템 접근권한 회수 및 직위해제 등 신속 조치
        - 참고로 2024년 1월에도 우체국 회원 개인정보 유출을 주장하는 해킹포럼 게시물이 있었으나 당시 우정사업본부는 "유출 흔적 없음"이라며 반박한 바 있어, 이번 사건과는 별개 사안

□  사고대응 타임라인  

    - 2026년 초
        . A씨, 현 근무지로 발령(이전 약 3년간 타 우체국 물류·배송 업무 총괄)
    - (범행 시점, 정확한 기간 미공개)
        . A씨, 포스트넷을 통해 조회한 개인정보를 보복 대행 조직 관계자 2명에게 제공(의혹)
    - 2026년 08월
        . 경찰, A씨가 최근까지 근무한 여수 소재 우체국 및 A씨 휴대전화 등 압수수색
    - 비위 인지 즉시
        . 우정사업본부, A씨 포스트넷 등 시스템 접근권한 회수 및 직위해제 조치
    - 2026년 09월 08일
        . KBS 단독 보도를 통해 사건 사실 공개
    - 2026년 09월 09일
        . 우정사업본부, 공식 사과 및 대응 조치 발표
        . 다수 언론(경향신문, 오마이뉴스, 더퍼블릭 등) 후속 보도
    - 조사 진행 중
        . 정보 제공 경로 및 유출 범위, 실제 피해 여부 규명
        . 우정사업본부, 유출 피해 확인 고객 대상 개별 안내 예정

□  대응내역  

    - 경찰, 관련 우체국 및 A씨 휴대전화 압수수색
    - 우정사업본부, A씨의 포스트넷 등 시스템 접근권한 즉시 회수
    - A씨 업무 배제(직위해제) 조치
    - 우정사업본부, 공식 사과 발표
    - 실제 피해 확인 고객 대상 유출 사실·피해구제 안내 예정
     ※ 경찰 수사가 진행 중인 사안으로 구체 정보 제공 범위는 추가 확인 필요

 

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 포스트넷 등 내부 전산망 개인정보 조회 이력 실시간 모니터링 및 이상행위 탐지 강화
       - 개인정보 조회 이력 점검 주기 단축(우정사업본부 발표 조치)
       - 업무 목적 내부 조회 시에도 개인정보 마스킹 처리 적용
       - 직원별 업무 범위에 따른 개인정보 조회 권한 세분화 및 최소 부여 원칙 강화

    2. 관리적 조치
       - 내부비위(개인정보 유출) 상시 감찰 및 익명 제보 채널 강화
       - 개인정보 취급자 대상 정기 보안·윤리 교육 강화
       - 조회 목적 사전 입력 및 사후 감사(Audit) 의무화
       - 유사 사건 재발 방지를 위한 전국 우체국 대상 실태 점검 확대
       - 실제 피해 고객 대상 신속한 통지 및 피해구제 절차 이행

□  관련기사(출처)  

• 우체국 직원, 내부 전산망 악용해 고객정보 유출…경찰 압수수색 - 더퍼블릭
• '보복대행'에 고객 정보 넘긴 우체국 간부…경찰 압수수색 - 경향신문
• '보복 대행'에 고객정보 넘긴 우체국 직원 적발... '직위해제' - 오마이뉴스
• 우체국 직원이 고객 개인정보 빼돌려 '보복 대행' 조력 의혹…직위해제 - 독립신문

 

감사합니다.