사랑의열매 고액 기부자 개인정보 유출

사회복지공동모금회 사랑의열매는 2026년 3월 5일 고액 기부자 647명의 명단과 주민등록번호가 통째로 유출된 사실이 확인됐다고 밝혔다. 유출 대상은 2000만 원 이상을 기부한 고액 기부자들이었다. 기부라는 선의로 정보를 제공한 이들의 가장 민감한 개인정보가 그대로 새어 나간 것이다. 국내 대표 모금기관에서 벌어진 대규모 개인정보 유출이라는 점에서 충격이 컸다. 기부 문화에 대한 신뢰에 직접적인 타격을 줄 수 있는 사고였다.

이번에 유출된 개인정보 항목은 기부자의 이름과 주민등록번호, 그리고 기부금액이었다. 주민등록번호는 명의도용과 각종 2차 범죄에 악용될 수 있는 가장 핵심적인 신원 정보다. 여기에 기부금액까지 함께 노출되면서 개인의 재산 규모와 기부 내역까지 드러났다. 고액 기부자라는 특성상 피해자들이 표적이 될 위험도 제기됐다. 단순 연락처가 아니라 주민등록번호가 포함됐다는 점에서 사고의 심각성이 매우 컸다.

사랑의열매 측은 결산 서류 공시 과정에서 개인정보 비식별 조치를 거치지 않은 파일이 잘못 올라간 것이 원인이라고 설명했다. 문제의 파일은 지난해 4월부터 최근까지 약 11개월 동안 기관 홈페이지에 그대로 게시돼 있었다. 오랜 기간 누구나 접근할 수 있는 상태로 민감 정보가 방치된 셈이다. 공시 자료를 올리면서 기본적인 개인정보 마스킹 절차를 지키지 않은 관리 부실이 드러났다. 단순한 실수가 장기간 방치되며 대규모 유출로 이어졌다.

유출된 고액 기부자 명단에는 정치인과 기업인은 물론 유명 연예인이 다수 포함된 것으로 알려져 파장이 커졌다. 사회적으로 알려진 인사들의 실명과 주민등록번호가 함께 노출되면서 표적 범죄 우려가 제기됐다. 선의로 거액을 기부한 유명인들이 오히려 개인정보 유출 피해자가 되는 역설적 상황이 벌어졌다. 공인들의 민감 정보가 유출됐다는 점에서 언론과 대중의 관심이 집중됐다. 기부에 앞장선 이들이 피해를 입으면서 기부 위축 우려까지 나왔다.

사랑의열매는 2026년 3월 6일 중으로 피해자들에게 개별적으로 유출 사실을 통지하고 개인정보보호위원회 등에 신고할 계획이라고 밝혔다. 기관은 뒤늦게 문제의 파일을 내리고 사후 수습에 나섰다. 그러나 이미 11개월간 노출된 정보가 어디까지 퍼졌는지 파악하기 어렵다는 점에서 통지만으로 피해를 되돌리기는 힘든 상황이었다. 규제기관 신고로 사고의 책임 소재와 안전조치 위반 여부를 가리는 절차가 시작됐다. 뒤늦은 대응은 기관의 개인정보 관리 체계에 대한 신뢰 회복을 어렵게 만들었다.

사랑의열매에 이어 또 다른 대형 모금기관인 희망브리지 전국재해구호협회에서도 유사한 개인정보 유출이 확인되며 사태가 확산됐다. 기부자 정보가 잇따라 새어 나가면서 모금기관 전반의 개인정보 관리 실태가 도마에 올랐다. 결산 공시 등 공익적 정보 공개 과정에서 개인정보 보호가 뒷전으로 밀려 있었다는 지적이 나왔다. 연쇄 유출은 특정 기관만의 문제가 아니라 구조적 관리 부실임을 드러냈다. 기부자들의 불안이 모금기관 전반으로 번졌다.

연이은 유출 사고로 고액 기부자들이 신원 노출을 우려해 기부를 꺼릴 수 있다는 기부 위축 우려가 제기됐다. 선의로 정보를 제공한 기부자가 피해를 입는 구조가 반복되면 기부 문화 전반이 위축될 수 있다는 걱정이었다. 전문가들은 모금기관이 방대한 개인정보를 다루면서도 보안 투자와 관리 체계가 미흡했다고 지적했다. 공익기관일수록 개인정보 보호 책임이 더 무겁다는 목소리가 커졌다. 이 사건은 비영리·공익 부문의 개인정보 관리 강화 필요성을 환기한 계기가 됐다.