알바몬 해킹 개인정보 유출 사건

구인구직 플랫폼 알바몬을 운영하는 잡코리아는 2025년 4월 30일 저녁 자사 시스템에서 비정상적인 접근 징후를 감지해 즉시 대응에 나섰다. 확인 결과 이력서 작성 페이지의 '미리보기' 기능에서 외부의 해킹 시도가 발견됐다. 회사 측은 해당 접근을 시도한 계정과 IP를 즉각 차단하고 보안 취약점에 대한 긴급 조치를 취했다고 밝혔다. 이는 채용 플랫폼이라는 서비스 특성상 이용자의 학력·경력·자기소개서 등 민감한 개인정보가 대량으로 노출될 수 있는 사고였다는 점에서 파장이 컸다. 이 사고는 이후 대규모 개인정보 유출 확인과 당국 조사로 이어지는 출발점이 됐다.

알바몬은 5월 1일 공식 공지를 통해 총 2만2473건의 임시 저장 이력서 정보가 유출됐다고 밝혔다. 유출된 정보에는 이름, 휴대폰번호, 이메일, 주소, 학력사항, 경력사항, 자기소개서 등이 포함됐으나, 주민등록번호와 상세주소는 알바몬이 애초에 수집하지 않아 유출 대상에서 제외됐다고 설명했다. 회사 측은 해킹 시도를 인지한 즉시 관련 접근을 차단해 동일한 방식의 추가 피해는 발생하지 않도록 조치했다고 강조했다. 그러나 채용 준비 과정에서 작성한 민감한 개인 이력 정보가 대량 유출됐다는 사실 자체가 이용자들에게 큰 불안을 안겼다. 잡코리아는 같은 날 개인정보보호위원회에 유출 사실을 공식 신고했다.

개인정보보호위원회는 잡코리아로부터 유출 신고를 접수한 다음 날인 5월 2일부터 알바몬에 대한 현장 조사에 착수했다. 조사는 유출 경위, 피해 규모, 재발 방지 대책의 적정성 등을 종합적으로 점검하는 방식으로 진행됐다. 개인정보위는 알바몬의 이력서 미리보기 기능이 어떤 취약점을 통해 뚫렸는지, 유사한 취약점이 다른 서비스 영역에도 남아있는지를 집중적으로 들여다봤다. 이는 대형 구인구직 플랫폼에 대한 정부 차원의 첫 전면 현장조사라는 점에서 업계의 관심을 모았다. 조사 결과에 따라 과징금 등 행정 제재로 이어질 가능성이 거론됐다.

KBS는 5월 2일 알바몬 유출 사고를 통해 학력, 사진, 자기소개서 등 취업준비생들의 민감한 개인정보가 함께 새어나간 사실을 집중 보도했다. 이력서에 첨부된 증명사진과 상세한 이력 사항까지 유출 범위에 포함됐다는 점에서 단순한 연락처 유출보다 피해 우려가 크다는 지적이 나왔다. 보도 과정에서는 알바몬이 유출 피해자들에게 안내한 보상금 액수가 10만 원 수준에 그친 것을 두고 적정성 논란이 함께 불거졌다. 취업준비생들은 소셜미디어 등을 통해 개인정보 유출에 대한 보상치고는 지나치게 적다는 불만을 쏟아냈다. 이는 채용 플랫폼의 보안 투자 부족과 사고 이후 보상 체계의 미비함을 동시에 드러낸 사례로 지적됐다.

알바몬 사고가 알려진 이후 업계 전문 매체들은 이력서 유출부터 신분증 무단 수집까지 채용·비즈니스 플랫폼 전반의 개인정보 관리 부실 문제를 짚는 분석 기사를 잇따라 내놓았다. 이용자들이 취업을 위해 제공한 민감 정보가 충분한 보호 없이 관리돼 왔다는 지적이 이어지며, 유사 서비스 전반에 대한 불신이 확산됐다. 개인정보위는 알바몬에 대한 조사와 함께 향후 과징금 등 행정 제재 여부를 검토하겠다는 방침을 밝혔다. 알바몬은 유출 피해가 확인된 회원들에게 문자와 이메일로 개별 보상 안내를 진행하겠다고 약속했다. 이 사건은 채용 플랫폼들이 다루는 개인정보의 민감도에 비해 보안 투자가 뒤따르지 못하고 있다는 문제의식을 업계에 남겼다.