국민카드,롯데카드,농협카드 등
우리나라의 대표적인 신용카드 3개 업체에 저장되어 있던
수천만의 개인정보가 유출되는 사고가 나고 말았다.
3개 카드사와 개인정보를 공유하는 KCB라는 금융관련업체의 외부 직원이
USB에 그 개인정보를 담아 나와서 대량 유출한 정황이 지난주에 보도되었는데,
황당하게도 이 사고는 지난주에 있었던 사고가 아니라 상당히 오래전에 있었던 일이라고 한다.
무려 수천만명 이상의 개인정보 유출되었는데,
개인정보 유출 유무 확인이 무엇이 그리 중요하다고
보도후에도 거의 1주일간을 개인정보 유출 유무 확인 시스템을 마련하겠다며
추후 발생이 예상되는 개인정보 피해를 최소화하기에 매우 중요한
소중한 시간들이 그냥 너무 쉽게 지나가 버렸다.
유출사고가 나서 이미 거의 모든 고객이 피해를 입은 상황인데,
피해유무 확인이 꼭 최우선순위여야만 하는걸까?
그동안 온라인 해킹으로 인한 크고작은
정보유출 사고가 많이 있었지만...
거의 모든 개인정보라 할만한 많은 종류의 정보가
불과 몇사람의 부주의와 개인적인 일탈로 인해
한꺼번에 이렇게나 많이 유출된 적은 처음인 것으로 생각된다.
수천만명 개인정보가 USB메모리에 복사해서 담아나올 만큼
허술하게 관리되고 있고, 저렇게나 자세하게 우리의 개인정보가
공유되고 있었다는 사실은 새삼 우리를 놀라게 한다.
이름, 주소, 주민번호, 자택전화, 휴대전화, 이메일, 결제계좌번호 등등 엄청난 양의 개인정보 유출 사건으로
많은 사람들이 충격을 받은 가운데, 연일 이와 관련된 기사들이 보도되고 있다.
비밀번호와 CVC번호는 유출되지 않았고,
USB메모리에 담아나온 사람은 검거되었고,
해당 USB메모리의 내용이 외부로 유출되지는 않았다고는 하나,
해당 USB메모리가 보안이 약한 PC에 오랫동안 꽂혀있었다면,
안전하다고 보장할 수는 없는 문제일 것이다.
유출자료가 온라인 해킹을 통해 유출되는 2차피해의 가능성도 있고,
유출한 당사자는 개인정보자료를 유출하여 판다든가 하는 경제적인 이득을 목적으로 일탈을 했을 가능성이 높기 때문이다.
2차 피해는 없을 것이라는 3개 카드사 대표들의 해명은 큰 신뢰를 주지 못하고 있다.
누군가 이 개인정보를 불법으로 입수한 자가 있다면...
현재로서도 일부 해외쇼핑몰에서 얼마든지 결제가 가능하여
직접적인 2차 피해가 가능한 상황이다.
또한, 보이스피싱이나 스미싱 사기를 하는 사람들의 손에 들어간다면,
그동안도 매우 힘들게 선량한 사람들을 힘들게 하고 있는
보이스피싱과 스미싱은 더욱더 집요하고 지능적으로
우리에게 스트레스와 실제 피해를 줄 것으로 예상된다.
너무도 상세하고 다양한 정보가 유출되었기에
해당 범죄를 하는 자들은
우리의 매우 세세한 개인정보를 바탕으로
우리를 더욱 집요하고 지능적으로 괴롭히고,
실제로 금전적인 피해를 야기시킬 것이다.
사고 발생은 매우 오래전에 있었고,
그 사고에 대한 보도자료가 나온지 거의 1주일이 지나서야,
대책이라고 나오고 있는 개인정보보호 방안들은
아이러니하게도 그다지 낯선 것들이 아니다.
그동안은 탈퇴한 회원의 상세한 정보를 수년째 보유하고 있었음을 자인하는 대책-_-;;
앞으로는 개인정보보호 철저히 하겠고, 이로 인한 사고 발생시
책임지겠다는 투의 내용은
이미 수년전부터 인터넷사이트 곳곳에서 보아오던 멘트이고
법적으로도 어느정도 정비된 것으로 알고 있었는데...
아직도 실천이 안되고 있었거나 유명무실했음을 반증하는 것은 아닐까?
비록 KCB라는 관련업체 직원의 개인적인 일탈로 이런 일이 발생했다고는 하나,
수천만명의 소중한 개인정보가
범죄에도 악용될 우려가 있는 철저히 보호되어야할 개인정보가
몇몇 사람의 부주의나 일탈로 이렇게 쉽게 유출될 수 있는 시스템이었다는 것은 충격적인 일이 아닐 수 없다.
본 사이트에서 늘 드리는 말씀중에 하나이기도 하지만,
편리한만큼 그 이면에는 부작용이 함께 따라온다.
'계란을 한 곳에 담지 말라'는 속담,
'중요한 것은 오히려 한곳에 집중하여 대량으로 모으면 안된다'는 의미
'지킬 것을 분산하거나 최소화해야 유출시 피해를 줄일 수 있다.'는 점은 정보화사회에서는 이미 상식이지만...
남의 자산과 개인정보 관리가 그들의 전문성인
금융기관에서는 정작 왜 몰랐을까?
아니, 알았을 것이다.
그러나 금융업을 하는 기관에서
우리에게 과도한 개인정보를 요구하고 동의를 구하는 관행은
은행과 해당 정보를 전문적으로 다루는 전문업체의 업무상 편의와
이익에 초점을 너무 두었던 것은 아닐까?
유출된 정보의 내용들을 보면,
이제 카드비밀번호와 CVC번호를 제외하고는 다 유출되었다고
해도 그리 과언은 아닐 것 같다.
이번 사고로 인한 카드재발급 문제도,
신용카드회사와 그 협력업체의 실수로 발생한 일이니
해당 회사와 업체에서 고객에게 사과와 동시에 재빠르게 편의를 제공해야 상식이라 생각되는데...
이를테면, 고객보다 앞서서
카드회사에서 알아서 카드를 재발급한다든가의 조치가 상식인데...
고객들이 창구에 몰려가서 카드재발급을 요청하고 하루종일 줄을 섰다가 그냥 되돌아오는 경우도 있다고 한다.
워낙 규모가 방대한 유출 사고다 보니, 인력으로 감당이 안 될 정도의 분위기다.
정보화사회가 편리한만큼 얼마나 큰 부작용이 있는지에 대해
새삼 또 생각하게 된다.
그나마 대책으로 생각해볼 수 있는 것이라면,
지금으로부터 모든 온라인 카드결제에 대하여
휴대폰으로 문자전송받고 이에 대해 인증번호 입력할 정도의 재확인 절차없이는
카드결제가 되지 않도록 전 카드사에서 전 고객에게 적용하는 방법이 있을텐데
이것도 빠른 시간내에 될지는 의문이다.
불안한 고객들은
아니다...
당연히 불안할 수 밖에 없는 고객들은
내일도 바쁜 일상을 제쳐두고
해당 카드사에 가서
카드 재발급을 받아야 할 것이다.
국민,롯데,농협 3개 해당카드사의 카드를 사용하고 있다면,
현재로서 가장 바람직하고 안전한 방법은 카드해지가 아니라, 카드재발급인 것이 사실이다! |
|
