국세청 제공

국세청이 고액 체납자들에 대한 자산 압류 성과를 홍보하는 과정에서 가상자산 마스터키를 노출시킨 것과 관련해 “국민 여러분께 깊이 사과드린다”고 밝혔다.

국세청은 1일 “지난달 26일 체납자 현장 수색 성과를 브리핑하는 과정에서 체납자의 가상자산 정보가 유출되는 사고가 발생했다”며 이같이 밝혔다.

당시 국세청은 ‘양도대금·사업소득 은닉, 호화생활 고액체납자 124명 현장수색’이라는 제목의 보도자료를 배포하는 과정에서 가장자산의 마스터키 역할을 하는 ‘니모닉 코드’를 실수로 노출시켰다.

이 사실은 자료 배포 하루 뒤인 지난달 27일 한성대 조재우 교수가 SNS를 통해 ‘유출됐다’는 글을 올리면서 알려졌다.

애초 공식 보도자료에는 코드 식별이 불가능한 사진이 담겼다. 그러나 이후 국세청 실무자가 부주의하게 일부 취재진에게 비공식적으로 원본사진을 추가 제공한 것으로 파악됐다.

국세청은 “이번 사고는 국민께 더 생생한 정보를 전달하려던 중 가상자산 민감정보가 포함된 사실을 인지하지 못하고 원본사진을 부주의하게 언론에 제공한 결과 발생한 것”이라며 “변명의 여지 없이 국세청의 잘못”이라고 시인했다.

이어 “체납자 지갑에서 코인이 유출된 사실을 확인한 즉시 자체 가상자산 추적 프로그램을 통해 유출 경로를 추적하고 경찰청에 수사를 의뢰해 유출 가상자산 회수를 위해 총력을 다하고 있다”고 전했다.

국세청은 “이번 사고를 계기로 보안 체계 전반에 관해 외부 진단을 하고, 대외 공개 시 민감정보가 유출되지 않도록 사전심의 등 내부통제를 강화하겠다”고 강조했다.

한편 경찰청은 지난달 28일 “사안의 중대성을 고려해 본청 사이버테러대응과에 이 사건을 배당하고 입건 전 조사(내사)에 들어갔다”고 밝혔다.

경찰은 일부 언론에 비공식적으로 배포된 고해상도 사진을 통해 니모닉이 유출됐을 가능성을 염두에 두고 수사망을 좁혀가는 것으로 전해졌다. 해당 자료를 건네받은 사람이 누구인지 등을 확인하며 유출 흐름을 분석 중인 것으로 알려졌다.

구윤철 경제부총리 겸 재정경제부(재경부) 장관도 1일 SNS에 “정부는 금융위원회·금융감독원 등 관계기관과 체납자로부터 압류 등으로 보유·관리하고 있는 정부·공공기관의 디지털자산 현황 및 관리 실태를 점검하겠다”고 밝혔다.

또 “디지털 자산 보안 관리 강화 등 재발 방지 방안을 조속히 마련·시행하겠다”고 약속했다.