최근 인터넷 포털사이트 네이트의 대규모 개인정보 유출로 2차 피해가 우려되면서 시중 은행과 카드사, 보험사, 할부금융사들이 일제히 고객에게 비밀번호 변경을 요청하고 나섰다. 일부 금융기관에서는 해킹한 개인정보로 신용카드 재발급을 신청하는 경우도 있었다. 25일 금융권에 따르면 신한은행, 현대캐피탈, 현대카드, 삼성생명, 삼성화재, 동부화재, 현대해상, AXA다이렉트 등 국내 주요 금융사들은 최근 자사 홈페이지를 통해 고객들에게 인터넷 포털사이트 해킹에 따른 피해 예방을 위해 홈페이지 비밀번호를 바꿀 것을 공지했다. 싸이월드 등에서 쓰는 아이디와 비밀번호를 금융기관 홈페이지 이용시에도 그대로 사용하는 고객이 많기 때문이다. 신한은행, 우리은행, 농협, 기업은행, 외환은행, 삼성카드, 비씨카드, 신한카드, 하나SK카드 등은 고객의 비밀번호 변경을 요청하는 공지를 올렸다. 현대캐피탈과 현대카드는 주민등록번호와 생일 등 개인정보와 관련성이 높은 문자나 숫자 사용을 자제하고 안전한 개인정보 유지를 위해 3개월에 한 번씩 비밀번호를 변경하는 게 좋다며 자세한 요령까지 공지했다. 특히 외환카드의 경우 포털사이트 네이트에서 고객 정보를 해킹한 사람이 신용카드 재발급을 신청했다가 비밀번호 등이 틀려 거부당한 사례가 발견되기도 했다. 이 사실은 해당 신용카드를 가진 고객 앞으로 카드 재발급이 거부됐다는 문자가 오면서 확인됐다. 임주형기자 hermes@seoul.co.kr

네이트와 싸이월드 해킹 피해자들이 본격 소송전에 들어갔다. 회원 3500만명의 개인정보가 유출된 만큼 역대 최대 규모의 집단 소송으로 번질 가능성도 없지 않다. 23일 네이버의 ‘네이트 해킹 피해자 카페’(네해카)에 따르면 피해자들은 김경환(42) 변호사를 선임, 소송인단 모집에 나섰다. 이 카페는 회원수만 8만 4000여명으로 아이폰 위치추적 집단소송인단 2만 8000명을 뛰어넘을 것으로 전망된다. 지난 22일 오후 9시부터 접수를 받은 지 하루 만에 700여명이 소송 참가 서류를 제출했다. 네해카는 다음 달 4일까지 1차로 소송 참가 접수를 하고 9일 서울중앙지법에 SK커뮤니케이션즈를 상대로 손해배상을 청구하는 소장을 낼 계획이다. 손해배상 금액은 1인당 100만원으로 산정했다. 김 변호사는 “승소할 경우 성공보수는 기부하겠다.”고 말했다. 법조계 안팎에서는 1000여명의 개인정보가 유출됐던 옥션 사태처럼 피해 입증이 쉽지 않을 것이라는 의견과 SK컴즈의 부실한 보안관리가 원인이었던 만큼 배상 책임을 물을 수 있다는 의견이 팽팽히 맞서고 있다. 한편 SK컴즈는 서울중앙지법이 정모(25)씨에게 위자료 100만원을 지급하라고 결정한 것과 관련, 이의신청서를 제출함에 따라 정식 민사소송이 진행될 예정이다. 이민영기자 min@seoul.co.kr

한국엡손 가입자 35만명의 개인정보가 유출되고 인터넷 쇼핑몰 카페24가 도메인 업체 해킹으로 한때 접속이 마비됐다. 카페24 측은 20일 오후 “이번 장애는 카페24의 도메인을 관리하고 있는 도메인 등록 업체의 서버 문제로 인해 발생했으며, 복구를 완료했다”고 공지했다. 도메인 서버 변경시 모든 이용자들에게 완전히 반영되려면 통상 1~2일 정도 걸리기 때문에 일부 이용자들은 여전히 불편을 겪을 것으로 보인다. 이날 오전에 발생한 접속 마비는 카페24의 호스팅 업체인 가비아의 도메인 네임 시스템(DNS)의 서버가 해킹 당하면서 발생한 것으로 알려졌다. 회원이 300여 만명에 이르는 카페24 측은 이번 접속 마비가 개인정보 유출과는 관련이 없는 사안이라고 밝혔으나 이용자들의 우려는 가라앉지 않고 있다. 한편 컴퓨터용 프린터 제조사인 한국엡손은 지난 13일 가입자 35만여 명의 주민등록번호와 비밀번호가 홈페이지 해킹으로 유출됐다고 밝혔다. 사진 = MBC 뉴스 서울신문 나우뉴스 nownews@seoul.co.kr

SK커뮤니케이션의 네이트와 싸이월드가 해킹을 당해 개인정보가 유출된 피해자 정모(25)씨에게 100만원을 지급하라는 법원의 결정이 나오자<서울신문 8월 14일자 8면> 피해자들이 법무법인 선임절차를 완료하는 등 SK컴즈에 대한 본격적인 집단소송 절차에 들어갔다. 15일 네이트 해킹 피해자 카페(네해카)에 따르면 피해자들은 이번 주부터 소송 진행 준비절차를 밟을 예정이다. 먼저 회원들에게 법무법인을 소개하는 등 온라인 설명회를 진행하기로 했다. 네해카 회원은 이미 6만명을 넘었으며, 피해자들이 모인 또 다른 카페도 회원이 5만명에 육박함에 따라 집단소송을 제기할 경우 원고가 10만명에 이를 것으로 추산되고 있다. 네해카는 소송 제기 시점을 경찰의 해킹에 대한 조사 결과가 나오는 직후로 잡고 있다. SK컴즈의 과실이나 기술적인 책임이 밝혀지는 대로 진행하겠다는 것이다. 경찰 조사에서 별다른 문제나 혐의점이 드러나지 않는다면 방송통신위원회에 진정을 하거나 형사 고발도 불사할 방침이다. 네해카 측은 SK컴즈 측이 정씨에게 위자료 100만원을 지급하라는 법원의 결정을 환영했다. 이들은 14일 밤 11시쯤 성명을 통해 “네이트 측은 법원의 네해카 회원 지급 명령 결정을 받아들이고, 법적 대응 준비보다 피해 보상 대책부터 조속히 마련하라.”고 주장했다. 지급명령을 신청한 정씨도 글을 올려 “누군가 총대를 메야 한다는 심정으로 신청하게 됐다.”면서 “소송에 참여하겠다고만 하고 실행을 안 하면 뭐가 되겠느냐.”면서 회원들의 동참을 호소했다. 이민영기자 min@seoul.co.kr

네이트와 싸이월드 회원의 개인정보가 유출된 사태에 대해 위자료를 지급하라는 법원 결정이 처음으로 나왔다. 이 같은 결정에 따라 개인정보 유출 사태는 집단 소송으로 비화될 가능성이 높아졌다. 서울중앙지법은 회원 정모(25)씨가 지난 1일 SK커뮤니케이션즈를 상대로 위자료 100만원을 지급하라며 낸 소송에 대해 SK컴즈 측에 지급명령을 내렸다고 14일 밝혔다. 지급명령은 법원이 신청인의 일방적 주장에 따라 돈을 지급하도록 명령하고 상대방이 이의를 제기하지 않으면 확정되는 간이 소송절차로, 명령 이후 2주일 이내에 이의 제기가 없으면 확정판결이 내려진 것과 같은 효력을 갖는다. SK컴즈는 이의를 신청할 방침이라고 밝혔다. SK컴즈 관계자는 “아직 경찰 수사도 끝나지 않았고 과실 여부가 정확히 드러나지 않은 상황인 만큼 이의를 제기하겠다.”고 말했다. 이에 따라 향후 정식 재판 절차가 진행될 전망이다. 정씨는 신청서에서 “SK컴즈는 회원의 정보를 보호할 책임이 있는데도 언론에 보도된 뒤에야 사실을 인지했다.”면서 “개인정보 관리 소홀로 헌법에서 보장하는 개인정보 자기결정권, 사생활의 자유, 인격권 등이 침해됐다.”고 주장했다. 개인정보가 유출된 네이트와 싸이월드 회원은 3500만명으로 추산된다. 해커들은 SK컴즈의 컴퓨터에 악성코드를 감염시켜 만든 좀비PC를 이용해 지난달 26일과 27일 네이트와 싸이월드 회원의 개인정보를 빼낸 것으로 알려졌다. 개인정보 유출 사태에 대한 위자료 지급명령이 확정될 경우 SK컴즈를 상대로 한 집단소송이 제기될 것으로 예상된다. 앞서 변호사 이모(40)씨가 SK컴즈를 상대로 “300만원을 지급하라.”면서 손해배상 청구소송을 제기하기도 했다. 이민영기자 min@seoul.co.kr

각종 비정규전과 대테러전을 수행하는 특수전사령부 출신 현역과 예비역들의 개인정보가 인터넷에 무더기로 유출돼 군 당국이 조사에 착수했다. 군 관계자는 14일 “인터넷 검색사이트 구글에 현역 2명과 특전사 예비역 3664명의 개인정보가 노출된 사실을 확인하고 13일 오전 삭제 조치했다.”면서 “예비역이 운영하는 인터넷 사이트에 개별적으로 가입할 때 입력한 정보가 유출된 것으로 파악했다.”고 말했다. 이번에 개인정보가 유출된 인터넷 사이트는 ‘공수특전단 검은 베레’라는 사이트로, 가입자들의 출신 부대, 기수, 입대·전역일, 연락처, 이메일 등의 정보를 담고 있는 것으로 전해졌다. 해당 사이트는 2001년 개설된 것으로 알려졌다. 특히 이번에 개인정보가 유출된 회원 중에는 특전사 소속 부사관 2명도 포함된 것으로 전해졌다. 군은 다만 “신분이 노출된 현역 2명은 특전사 부사관으로 3년 전 가입했지만, 활발히 활동하진 않은 것으로 확인됐다.”고 밝혔다. 그러나 일각에선 적진 침투를 통한 게릴라전, 정찰, 정보수집, 직접타격, 요인암살 및 납치 등 각종 비정규전을 수행하는 특전사 전·현 요원들의 개인 정보 유출이 북한군에 의해 악용될 수도 있다는 우려가 적지 않다. 홍성규기자 cool@seoul.co.kr

특전사 개인정보가 무더기로 유출됐다. 특전사는 비정규전과 대테러전을 수행하는 특수부대로, 예비역 병사의 개인 정보가 인터넷을 통해 무더기로 유출돼 군 당국이 조사에 나섰다. 군 당국은 13일 인터넷 검색사이트 구글에 현역 2명과 특전사 예비역 3,664명의 개인정보가 노출된 사실을 확인하고 이날 오전 삭제했다고 밝혔다. 유출 창구는 2001년 개설된 예비역 모임 ‘공수특전단 검은 베레’ 사이트로, 가입자들의 출신 부대, 기수, 입대일과 전역일, 연락처, 이메일 등의 정보가 고스란히 노출됐다. 군 당국은 사이트 운영자인 예비역 이 모 씨가 여러 경로로 수집해 사이트에 올린 것이 검색기능에 노출된 것으로 추정하고 삭제를 요청했으며 이씨는 사이트 폐쇄를 고려 중인 것으로 알려졌다. 군 당국은 자세한 유출 경위를 조사하는 한편 유사한 다른 예비역 모임 사이트들의 정보 보안 상태 점검에 나섰다. 서울신문 나우뉴스 nownews@seoul.co.kr

앞으로 인터넷 사이트 운영자는 가입회원의 개인정보를 보관할 때 현행보다 복잡한 암호화 과정을 거쳐야 한다. 사이트 운영자가 회원의 주민등록번호 앞 6자리와 뒤 7자리 숫자를 각각 다른 곳에 나눠 저장하거나, 회원가입 시부터 뒤 7자리만 기재하는 방식 등이 의무화된다. 정부와 한나라당은 11일 개인정보보호 당정협의회를 갖고 이 같은 내용을 담은 ‘개인정보보호 종합대책’을 마련했다. 정부는 지난달 SK커뮤니케이션즈 가입 회원정보 3500만건, 지난 4월 현대캐피탈 고객정보 175만건 유출 등으로 국민의 불안감이 급증하자 ▲무분별한 개인정보 처리 관행 근절 ▲개인정보 보호조치 강화 ▲개인정보 보호 인프라 확충 ▲개인정보 침해구제 강화 등 4대 핵심 대책을 추진키로 했다. 이주영 한나라당 정책위원장은 당정협의 직후 브리핑을 통해 “현재 개인정보 보호는 미흡한 상황이고, 유출 우려가 높다.”면서 “당정은 주민등록번호를 대체할 수단을 강구하거나 그 활용을 최소화하는 방안을 마련하기로 했다.”고 밝혔다. 행정안전부는 온라인상 주민등록번호를 대체할 수단으로 아이핀(I-Pin·인터넷 개인 식별번호) 등을 전면 보급하겠다고 보고했다. 행안부는 다음 달 30일부터 개인정보 보호법이 시행됨에 따라 모든 공공기관과 하루평균 이용자 1만명 이상의 홈페이지를 운영하는 사업자에게 2012년 3월까지 아이핀을 보급할 계획이다. 개인정보를 다루는 사이트 운영주체 등의 의무를 강화하는 방안도 추진된다. 당정은 암호화 대상에 이미 포함돼 있는 비밀번호, 주민등록번호, 계좌번호, 홍채, 지문 이외에 전화번호와 주소, 전자우편주소 등도 추가하기로 했다. 한편 이 의장은 인터넷 실명제 폐지 문제에 대해서는 “당장 검토할 계획은 없다.”면서 “개인정보 보호를 강화하려는 단계에서 인터넷 실명제 폐지를 논할 필요는 없다.”고 말했다. 이날 회의에는 이주영 의장과 행안·국방·기획재정·지식경제·문화체육관광부 차관과 방송통신위원회 상임위원 등이 참석했다. 이재연·박성국기자 psk@seoul.co.kr

싸이월드와 네이트 해킹 사건으로 유출된 SK커뮤니케이션즈의 3500만명 회원 정보가 이미 중국으로 빠져나간 것으로 확인됐다. 해킹 공격의 근원지 역시 중국이었다. 게다가 악성코드 및 해킹 수준으로 미뤄 역대 최고 수준의 해커 짓인 것으로 드러났다. 자칫 1400만명에 달하는 알집 사용자가 좀비 PC로 해킹에 이용당할 뻔했다. 경찰청 사이버테러대응센터는 11일 SK컴즈와 이스트소프트(알집 제작·배포사), 관련업체의 PC와 서버 등 40여대를 분석한 결과, 이스트소프트의 알집 업데이트 서버를 통해 SK컴즈 사내망을 악성코드로 감염시킨 뒤 빼낸 3500만명의 개인 정보가 중국에 할당된 인터넷 주소(IP)로 유출됐다고 밝혔다. 일반 공개 프로그램인 알집의 업데이트를 이용한 해킹은 처음이다. 때문에 사이버 보안의식 강화와 함께 통합적인 법률 관리와 기구를 통해 범죄에 대응해야 한다는 지적이 나오고 있다. 유출된 주요 항목은 사용자식별기호(ID), 비밀번호와 주민등록번호, 이름, 생년월일, 성별, 이메일주소, 전화번호, 주소, 닉네임 등이다. 정석화 경찰청 사이버테러대응센터 수사실장은 “해커가 처음부터 SK컴즈 직원들이 알집을 사용할 것으로 예상하고 이스트소프트를 거쳐 SK컴즈를 표적 해킹한 것으로 판단된다.”고 설명했다. 경찰은 해킹 수준으로 미루어 이미 비밀번호나 주민등록번호에 설정된 암호가 해독됐을 가능성이 있다고 보고 있다. 경찰 관계자는 “악성코드의 수준이나 보안업체인 이스트소프트를 대담하게 해킹한 점 등으로 비춰 이 사건에 역대 최고 수준의 해커가 개입된 것 같다.”고 말했다. 조사 결과, 해커는 지난달 18~19일 이스트소프트의 알집 업데이트 서버를 해킹해 정상 업데이트 파일을 악성코드 파일로 바꿔 치기했다. 또 SK컴즈 직원들이 접속할 때를 기다려 SK컴즈 사내망을 파고 들어가 PC 62대를 좀비PC로 만들었다. 같은 달 18∼25일에는 악성코드에 감염된 사내망 좀비PC로부터 데이터베이스(DB)서버망에 접근할 수 있는 관리자의 ID와 비밀번호 등 접속정보를 추가로 수집했다. 이어 좀비PC를 원격조종해 관리자 권한으로 DB서버에 접속한 뒤 회원정보를 빼냈다. 해커는 일단 SK컴즈를 노려 악성코드를 내려받은 것으로 밝혀졌다. 경찰은 “일반인을 해킹 표적으로 겨냥했더라면 알집 프로그램을 사용한 회원 대부분이 악성코드에 감염됐을 수 있었을 것”이라고 말했다. 이에 다른 IT기업에 대해서도 악성코드 감염 및 개인정보 유출 피해가 있는지를 조사하고 있다. 네이버와 다음 등도 대규모 해킹이 발생할 가능성을 배제할 수 없다. 경찰은 “네이버와 다음 등의 일부 직원이 개인용 무료 알집 프로그램을 사용한 의혹이 있다는 점에서 해킹 사건이 재발할 가능성이 있다.”고 강조했다. SK컴즈는 “직원이 개인적으로 내려받는 것을 모두 관리·감독하기란 한계가 있다.”고 해명했다. 경찰 측은 “기업들이 백신에만 의존하지 말고 악성코드 감염사실을 신속히 탐지해 좀비PC로 동작하지 못하도록 하는 데 초점을 맞춰 대응해야 한다.”고 당부했다. 백민경기자 white@seoul.co.kr

‘신분 위조’에 대한 불안감이 커지고 있다. 잇단 개인정보 유출 탓에 자신도 모르는 사이에 범죄피해 대상이 될 우려가 높아지고 있기 때문이다. 위조된 신분증은 부동산 중개 범죄, 부정 취업, 사기 등에 악용될 여지가 큰 것이다. 대책 마련이 요구되고 있다. 미국 갱단 출신의 살인미수 수배자가 신분을 세탁, 버젓이 서울 강남 어학원장으로 활동한 사실도 드러났다. 본지 기자가 신분증 위조를 직접 의뢰했다. 다음과 네이버 등 포털사이트 등을 통해 신분증 위조업체들을 찾았다. 결과는 예상을 뛰어넘었다. 가짜 주민등록증을 제작하는 데 걸리는 시간은 평균 1시간가량, 가격은 80만~100만원대였다. 졸업증명서, 토익성적표 등은 하루이틀 정도 걸린다는 것이다. 몇년간 신분증 위조를 해오고 있다는 A씨는 “대출업체 관계자가 가장 많다.”면서 “1주일에 10개 이상 주문을 받는다.”라고 밝혔다. 또 “대포 통장, 대포폰 등을 만들거나 다른 대부업체에서 돈을 빌리는 데 사용되는 것으로 알고 있다.”고 설명했다. 그러면서 “나 역시 경찰 추적을 피하기 위해 나름의 대책을 갖고 있다.”고 했다. 주민등록증 위조는 실제로 있는 인물의 주민등록번호를 도용하고 있다. 여익환 서울 영등포경찰서 수사관은 “위조 신분증으로 불법 대부중개업체를 설립하는 사례가 늘어 실제 업주를 검거하는 데 어려움이 많다.”고 말했다. 신분증 위조업자들은 ‘품질’을 보증한다고 자신했다. “주민등록증 2개를 만들어 1개는 반으로 잘라 보낼테니 물건을 보고 결정하라.”면서 “관공서 관계자도 육안 식별이 불가능할 것”이라고 말했다. 의뢰자가 위조 대상자인 B씨의 신원을 이메일로 보내면 완벽하게 B씨 행사를 할 수 있게 신분세탁이 가능하다고 주장했다. A씨는 “인상착의까지 비슷하면 드러날 염려도 없다.”고 강조했다. 맞춤형 주문도 가능했다. 수십만~수백만원을 더 줘야 하지만 학교, 토익점수, 나이, 지역 등 특정 조건에 맞춰 대상자를 구해줄 수 있다고 주장했다. 다른 업자 C씨는 “중소기업에서는 가짜 졸업증명서와 토익점수 등으로 취업하는 사례도 종종 있다.”고 털어놓았다. 그러나 경찰의 단속에도 불구, 위조 업체들은 사이트 개설과 폐쇄, 차명 휴대전화 사용 등의 방식으로 수사망을 따돌리고 있다. 때문에 개개인의 철저한 신분증 관리 등이 가장 큰 예방법인 셈이다. 여 수사관은 “민원24사이트(http://www.minwon.go.kr)에 들어가 주민등록증 진위 여부를 확인하거나 한국정보통신진흥협회에서 운영하는 명의도용 확인 사이트 엠세이퍼(www.msafer.or.kr)에서 본인 명의의 전화 신규 개통 때 알림 서비스를 받는 것도 좋은 방법”이라고 소개했다. 백민경기자 white@seoul.co.kr

네이트와 싸이월드 회원 3500만명의 개인정보가 유출된 사태와 관련, SK커뮤니케이션즈를 상대로 손해배상 책임을 묻는 소송이 처음으로 제기됐다. 4일 서울중앙지법에 따르면 이모(40) 변호사는 지난달 29일 SK컴즈를 상대로 300만원의 손해배상 청구 소송을 냈다. 네이트 개인회원이라는 이 변호사는 소장에서 “SK케뮤니케이션즈의 과실로 개인정보유출 피해를 당했고, 보이스피싱 등 2차 피해가 우려된다.”면서 “대기업이 운영하는 정보통신망 제공자가 개인정보를 유출시키고도 배상하지 않는다면 기업의 책임을 다하지 않아도 된다는 모순된 결론이 되고, 회원을 보호할 대상이 아니라 단순히 돈벌이 수단으로만 보게 될 것”이라고 주장했다. 또 다른 회원인 정모(25)씨도 위자료 100만원의 지급명령을 신청했다. 이민영기자 min@seoul.co.kr

우리나라 국민의 72%에 해당하는 3500만명의 개인정보가 유출되는 초대형 침해사고가 있었다. 인터넷 포털 사이트 네이트와 소셜네트워크서비스인 싸이월드가 해커의 공격을 받아 가입자의 개인 아이디, 이름, 주민등록번호, 휴대전화번호, 이메일 주소 등의 개인정보가 통째로 유출된 것이다. 경찰은 해커의 침입 경로와 개인정보 유출 경위에 대해 수사에 들어간 상태이며, 방송통신위원회도 사고경위 파악을 위해 보안전문가가 포함된 조사단을 꾸려 조사를 벌이고 있다. SK커뮤니케이션즈 역시 대국민 사과와 함께 고객정보 보호대책을 내놓았다. 보관하는 개인정보를 최소화하고 수집하는 모든 개인정보는 암호화하겠다는 것이다. 개인정보보호법이 제정되어 발효를 앞두고 있는 시점에서 이러한 대형 개인정보 유출사고가 발생한 것이 매우 유감스럽다. 어떤 사람들은 개인정보보호법이 조금만 더 일찍 제정되었더라면 최악의 침해사고는 막을 수 있었을 것이라고 아쉬움을 토로한다. 하지만 좀 더 세밀히 속을 들여다보면 설사 개인정보보호법이 발효 중이었다 할지라도 지금과 크게 달라질 게 없다는 것을 알 수 있다. 개인정보보호법 제6조는 ‘개인정보 보호에 관하여는 정보통신망법, 신용정보보호법 등 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다.’라고 규정하고 있기 때문에 SK커뮤니케이션즈와 같은 ‘정보통신서비스 제공자’는 개인정보보호법이 아닌 정보통신망법을 우선 적용받는다. 실제로 정보통신망법은 분쟁조정, 침해신고센터 관련 규정 이외에는 개인정보보호법 제정에도 불구하고 개인정보보호 관련 조문을 유지하고 있다. 상황이 이렇다 보니 정보통신망을 통하여 전자적으로 처리되는 정보는 정보통신망법이 적용되고, 수기정보 등 전자적으로 처리되지 않는 정보와 비록 전자적으로 처리되더라도 이용자가 없는 정보(정보통신망법은 이용자가 있는 경우에만 적용되므로)는 개인정보보호법이 적용되는, 도무지 이해되지 않는 법체계가 만들어진 것이다. 이번 일은 개인정보 유출사고이면서 해킹이라는 정보보안사건이다. 사이버 공격으로 인한 정보보안사건이 터질 때마다 등장하는 단골 메뉴가 정부의 정보보안 추진체계, 즉 ‘컨트롤 타워’ 부재에 대한 지적이다. 방송통신위원회, 행정안전부, 국가정보원, 경찰청 등에 산재해 있는 정보보안 추진체계를 종합·조정하는 컨트롤 타워 역할을 어느 기관이 수행할 것인지에 대한 문제가 정리되지 않아 정보보안 침해사고에 효과적으로 대응하지 못하는 구조적 문제가 있다는 것이다. 이를 반면교사로 삼아 개인정보보호만큼은 조직화된 추진체계를 통하여 효과적인 대응전략을 수립·집행할 수 있도록 하여야 할 것이다. 그러기 위해서는 새롭게 출범할 예정인 개인정보보호위원회가 위상을 분명히 정립하여야 하며, 행정안전부와 방송통신위원회의 대승적 협력과 양보가 절실히 필요하다. 여러 부처에 산재해 있는 국가정보화정책을 종합·조정하기 위해 출범한 국가정보화전략위원회가 당초 설립 취지를 전혀 살리지 못한 채 유명무실한 위원회로 전락해 버린 까닭도 국가정보화전략위원회 자체가 그 위상을 분명히 정립하지 못한 데다가 각 부처가 대승적 결단을 내리기보다는 부처이기주의에 함몰되어 자기 것 지키기에 급급했기 때문이다. 지금의 상황은 개인정보보호 추진체계도 정보보안이나 국가정보화정책처럼 추진체계의 혼선을 초래할 가능성이 매우 크다. 개인정보보호법의 제정 취지는 개인정보처리자(사업자)들을 규제하고 괴롭히려는 것이 아니다. 개인정보를 안전하게 활용할 수 있도록 지원하고 도와줌으로써 사업자와 정보주체 모두를 개인정보의 침해로부터 안전하게 보호하려는 것이다. 따라서 개인정보보호 추진체계도 규제보다는 진흥과 지원을 정책의 우선순위로 할 수 있도록 설계되어야 할 것이다. 많은 사람들의 기대와 우려 속에서 탄생한 개인정보보호법이 원래의 입법취지에 맞게 잘 정착될 수 있도록 관계 부처는 물론이고 우리 모두 지혜를 모아야 할 때이다.

금융당국이 사고 전에 거액의 보험에 가입해 논란이 되고 있는 아시아나항공 화물기 최상기(52·실종) 기장에 대해 보험사기 의혹을 제기한 보험업계에 공문을 보내 경고했다. 개인의 보험가입 사실을 공개하는 것이 법적·도덕적으로 부적절하다는 것이다. 최악의 경우 금융소비자들이 보험업계를 불신하게 될 가능성도 거론됐다. ●보험설계사 “기장과 오랜 지인” 이 가운데 최 기장의 보험설계사 중 한명인 A씨는 자신이 오랜 지인이기 때문에 보험에 가입하도록 했다고 밝혔다. 성품이 착해서 지인들이 원했다면 많은 보험에 가입할 수 있는 것 아니냐는 유족 측의 주장과 맥을 같이한다. 금융감독원 김수봉 보험서비스본부 부원장보는 1일 오전 기자간담회를 열고 “전 보험업계에 공문을 보내 최 기장과 관련된 개인정보 및 의혹을 유출하지 말도록 했다.”면서 “최 기장은 조사 대상이 될 수는 있지만 현재 조사하고 있지 않다.”고 밝혔다. 국토해양부에서 항공기 추락사고 원인을 규명한 후에야 조사가 이뤄질 수 있다는 의미다. 최 기장은 지난달 28일 제주 서남쪽 해상에서 추락한 아시아나항공 B747―400F를 운항했고 6월 중순부터 7개 보험사에 사망 시 총 32억원의 보험금을 받을 수 있는 상해보험에 잇따라 가입한 것으로 알려져 있다. 금감원은 실종된 최 기장의 시신도 찾지 못한 상황에서 보험업계가 보험사기 의혹을 제기하는 이유가 다분히 보험금을 줄이기 위한 것이며, 법적·도덕적으로 부적절하다는 입장이다. 현재 보험 가입 여부를 확인하기 위해서는 손해보험 상담소를 방문해 신분증과 가족관계증명서 및 법원판결문(실종 및 금치산선고) 원본 등을 제출해야 한다. 어기면 신용정보법에 따라 5년 이하의 징역이나 5000만원 이하 벌금을 받는다. 최 기장에게 사망 시 수억원의 사망보험금을 탈 수 있는 보험에 가입하게 한 보험설계사 A씨는 이날 기자와의 통화에서 “블랙박스가 나오면 확인될 텐데 실종된 사람을 가지고 명예훼손하는 행위는 부적절하다.”면서 호소했다. 그는 보험대리점 소속으로 최 기장과 오랜 지인 관계여서 보험사와 연결해 줬다고 말했다. 보험업계에서는 금감원의 조치에 대해 불만의 목소리도 없지 않다. 보험업계의 한 관계자는 “금융당국이 업계 쪽에 책임회피를 하는 것은 아니냐.”면서 “개인 정보가 어디서 나왔는지도 면밀히 조사해야 할 것”이라고 주장했다. ●“생보·손보사간 정보시스템 구축” 한편 금융당국은 최 기장이 ‘청약 단계’에서 여러 개의 보험에 가입해 보험사들이 ‘정보공유시스템’을 통해 중복 가입을 알 수 없었다고 전했다. 금감원 관계자는 “청약 단계는 가입자가 첫 보험료를 냈지만 아직 보험사에서 가입 승인이 떨어지지 않은 상태로, 보험사끼리 정보 공유는 안 되지만 사고 시 보험금을 받을 수 있다.”면서 “우선 생명보험사와 손해보험사 간에 정보 공유 시스템을 구축할 방침”이라고 말했다. 이경주·임주형기자 kdlrudwn@seoul.co.kr

사상 최악의 폭우가 서울 등 수도권과 강원도를 할퀴며 많은 인명과 막대한 재산 피해를 입혔다. 누리꾼들도 폭우 관련 뉴스 대부분을 검색어 순위 상위권에 올리며 많은 관심을 기울였다. 1위는 서울 폭우 피해가 차지했다. 지난 27일 쏟아진 폭우로 서울 시내 주요 도로 곳곳이 통제되고 일부 지하철역이 침수되는 등 도심 교통이 마비됐다. 한강 잠수교와 증산지하차도, 신월지하차도, 양재천 하부도로 일부 구간, 동부간선도로, 서부간선도로, 올림픽대로 등이 침수되면서 교통이 통제됐고, 오류동역과 강남역 등이 물에 잠기며 지하철 운행이 중단되기도 했다. 또 서초구 일대 정전 사고와 강남 일대 휴대전화 불통 등의 피해도 속출했다. 서울 우면산 등 호우지역의 지뢰가 유실됐을 가능성은 3위에 올랐다. 28일 합동참모본부는 이번 산사태로 우면산에 묻혀있던 지뢰 10여발이 유실됐을 가능성과 경기 양주 탄약고 붕괴로 대인지뢰 83발과 M15 대전차지뢰 10발이 유실됐다고 발표하고, 우면산과 경기·강원 지역의 방공진지, 북한의 목함지뢰가 발견되는 지역 등에서 지뢰 탐지와 수색작전을 벌였다. 탄약고가 붕괴된 양주 지역 부대는 수색 작전을 통해 유실된 지뢰 등을 모두 수거했다고 밝혔다. 춘천 산사태는 9위였다. 27일 자정께 춘천시 신북읍 천전리 소양강댐 인근에서 산사태가 발생해 인하대 학생 이모(20)씨 등 13명이 숨지고 김모(22)씨 등 26명이 중경상을 입었다. 2위는 SK컴즈의 개인정보 유출 사건이었다. SK컴즈는 28일 중국발 악성코드로 인해 네이트, 싸이월드 회원 등 3500만명의 고객 정보가 유출되었다고 밝혔다. 유출정보는 ID와 이름, 휴대전화 번호, 이메일 주소, 암호화된 비밀번호, 암호화된 주민등록번호 등이다. SK컴즈는 비밀번호와 주민등록번호가 최고 수준의 기술로 암호화돼 안전하다고 설명했다. 제주 해상에서 발생한 아시아나 화물기 추락은 4위에 올랐다. 28일 오전 4시 28분쯤 제주시 서쪽 해상에 추락한 아시아나항공 소속 화물기에 타고 있던 기장 최모씨와 부기장 이모씨 등 2명은 실종됐다. 5위는 부산 지역 일본뇌염 경보가 차지했다. 국립부산검역소는 28일 부산 지역에 일본뇌염 경보를 발령하고 모기장을 사용하거나 위생관리를 철저히 할 것을 당부했다. 6위는 28일 필리핀 마닐라 동쪽 해상에서 발생해 31일께 일본 오키나와 부근까지 도달할 것으로 예상되는 태풍 무이파가, 7위는 가수 인순이와 남성듀오 바이브의 멤버 윤민수 등이 MBC ‘나는 가수다’(나가수)에 합류한다는 소문이 각각 차지했다. 아울러 남해 이등병 탈영은 8위, 포항국제불빛축제 개막은 10위였다. 손원천기자 angler@seoul.co.kr

국내 사상 최대 규모인 3500만명의 개인정보가 해킹으로 유출됐다. 국내 3대 포털사이트 중 하나인 네이트와 토종 소셜네트워크서비스(SNS)인 싸이월드의 가입자 개인정보가 탈취된 것으로 드러났다. 방송통신위원회와 SK커뮤니케이션즈는 28일 중국발 IP로 접근한 해커에 의해 네이트와 싸이월드의 가입자 아이디(ID)와 이름, 휴대전화 번호, 이메일 주소, 암호화된 주민등록번호와 비밀번호가 유출됐다고 밝혔다. 개인 식별이 가능한 이름과 전화번호, 이메일 주소도 대거 유출됨에 따라 이를 이용한 보이스피싱과 스팸 메일 등의 2차 피해가 우려되고 있다. 확인된 유출 정보는 3500만건으로 네이트(3300만명)와 싸이월드(2600만명)에 중복 가입한 회원 수를 고려하면 사실상 전체 가입자 정보 대부분이 외부로 빠져나간 것으로 볼 수 있다. SK컴즈는 해킹 발생 후 이틀이 지나서야 개인정보 유출을 확인한 것으로 드러나 대형 포털사이트의 보안 취약점을 드러냈다. 중국발 IP의 악성코드에 의한 고객 정보 유출은 지난 26일 발생했다. SK컴즈는 28일 오전에야 해킹을 인지해 경찰청에 수사를 의뢰했다. 경찰은 곧바로 수사에 착수했다. 정석화 경찰청 사이버테러대응센터 수사실장은 “SK컴즈 실무진 조사를 통해 유출 경로 등을 파악하고 있다.”며 “서울 성동구 성수동에 있는 SK컴즈의 인터넷데이터센터를 찾아 서버 시스템을 조사하고 내부자 소행인지 해커가 개입된 범죄인지도 규명할 것”이라고 말했다. 그동안 국내 개인정보 유출 규모는 2008년 2월 옥션 회원 1863만명의 개인정보가 노출된 것이 최대였다. 안동환·백민경·맹수열기자 ipsofacto@seoul.co.kr

해킹에 따른 개인정보 유출이 발생했을 때 가장 우려되는 것이 그 정보를 활용한 2차 피해다. 명의도용, 계정탈취, 보이스피싱, 스팸메일에 악용될 수 있기 때문이다. 이번 SK커뮤니케이션즈 해킹으로 유출된 정보는 가입자의 이름과 아이디, 이메일, 전화번호, 주민등록번호, 비밀번호 등이다. 이 가운데 주민등록번호와 비밀번호는 자체 암호화된 상태다. SK컴즈는 “최고 수준으로 암호화된 상태이기 때문에 안전하다.”는 입장이다. 방송통신위원회도 “암호화된 주민등록번호를 해독하는 것은 어지간한 기술로는 불가능하다.”고 밝혔다. 하지만 그동안 SK컴즈가 운영하는 메신저 ‘네이트온’에서 해킹을 이용한 ‘메신저 피싱’이 계속 문제가 됐던 점을 감안하면 100% 장담할 수 없다는 지적도 있다. 당국이 가장 우려하는 것은 유출된 전화번호와 이메일을 이용한 보이스피싱, 스팸메일이다. 이번 해킹에서 비밀번호나 주민번호와 달리 전화번호와 이메일은 완전히 노출됐을 뿐 아니라 변경도 부담스럽기 때문에 추가 피해를 입을 가능성이 높다는 것이다. 개인 피해를 줄이려면 네이트와 싸이월드 등 두 서비스 가입자는 즉각 비밀번호를 변경해야 한다. SK컴즈는 비밀번호가 암호화된 상태로 유출됐다고 주장하지만 이것이 반드시 안전하다는 말은 아니다. 특히 똑같은 아이디와 패스워드를 사용하는 모든 인터넷 사이트의 비밀번호를 전부 바꿔야 한다. 네이트나 싸이월드에서 쓰는 아이디와 패스워드로 인터넷 쇼핑몰이나 금융 관련 사이트에 접속해 온 가입자의 경우 반드시 변경해야 한다. 또 8자리 이상의 영문과 숫자를 혼용해 주기적으로 비밀번호를 교체하는 게 안전하다. 개인 식별이 가능한 이름과 전화번호가 외부로 노출됐을 가능성이 큰 만큼 ‘보이스피싱’에도 주의해야 한다. 전화로 수사기관이나 금융기관을 사칭하는 보이스피싱으로 의심될 경우 해당 금융기관의 ARS 전화를 통해 신고해야 한다. 방통위는 보이스피싱 대책으로 2009년 5월부터 발신번호 변조 피해를 최소화하기 위해 국제전화에 대해 ‘국제전화식별번호’(001, 002 등)를 표시하고, 휴대전화에는 ‘국제전화입니다.’를 문자로 안내하고 있다. 스팸메일에 대해서는 웹 메일 서비스 업체가 제공하는 스팸 차단 프로그램을 이용하는 게 좋다. 안동환·맹수열기자 ipsofacto@seoul.co.kr

SK커뮤니케이션즈(컴즈)가 운영하는 인터넷 포털사이트 ‘네이트’와 ‘싸이월드’에서 초대형 개인정보 유출이 발생함에 따라 대형 사이트들이라고 해서 결코 해킹에서 안전하지 않다는 사실이 입증됐다. SK컴즈가 28일 스스로 밝힌 피해 규모는 역대 최대다. 가입자의 이름, 아이디, 이메일, 전화번호 등 3500만명의 가입자 정보가 해커들에게 털렸다. 지금까지의 최대는 지난해 3월 신세계몰, 아이러브스쿨, 대명리조트 등 25개 업체 사이트가 무더기로 해킹당했을 때의 2000만건이었다. 이번에는 피해자의 수도 많지만 단일 업체에서 이뤄졌다는 점에서 기록적이다. SK컴즈와 방송통신위원회는 아직 정확한 침입 경로를 파악하지 못하고 있다. 두 곳 모두 “언제 어떤 경로로 침입했는지 등은 경찰 수사가 이뤄져야 알 수 있다.”고 밝히고 있을 뿐이다. 하지만 과거 대형 해킹 사건 수사가 뚜렷한 결론을 내지 못했던 점을 감안하면 이번 사고도 흐지부지 마무리될 가능성이 있다. 그러나 SK컴즈와 당국의 대응은 초보적인 수준에 그치고 있다. 방통위는 네이트, 싸이월드와 똑같은 아이디, 비밀번호를 다른 사이트에서도 사용하는 사람들의 주의를 촉구했을 뿐 추가 조치는 경찰 수사 이후에나 내놓겠다는 입장이다. 이번 사건으로 SK컴즈의 위상은 크게 흔들리게 됐다. 포털업체 특성상 개인정보 유출로 신뢰도가 떨어지면 이를 만회하기가 쉽지 않다. SK컴즈는 최근 무선 메신저 ‘네이트온 톡’을 출시하고 모바일 시장 점유율 확대를 위해 전방위 노력을 벌이던 참이었다. SK컴즈가 법적으로 처벌받을 가능성도 있다. ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(이하 정보통신망법)에 따르면 기술적·관리적 보호 조치를 하지 않아 개인정보가 유출된 사업자의 경우 1억원 이하의 과징금과 함께 2년 이하의 징역 또는 1000만원 이하의 벌금형을 받는다. 방통위도 “SK컴즈의 과실과 관련법 위반이 드러나면 엄격하게 제재할 것”이라고 밝혔다. 피해자들이 집단소송을 낼 가능성도 있다. 2008년 2월 옥션 해킹 사건 이후 14만명의 피해자가 집단소송을 제기했다. 이 사건에서는 원고 패소 판결이 났지만 2006년 발생한 LG전자 입사 지원자 자기소개서 유출 사건에서는 피해자가 배상 판결을 받았다. 이번 해킹도 사고 소식이 전해지자마자 인터넷 커뮤니티 사이트와 SNS 등을 통해 집단소송 움직임이 감지되고 있다. 맹수열기자 guns@seoul.co.kr

　SK커뮤니케이션즈(컴즈)가 운영하는 인터넷 포털 ‘네이트’와 ‘싸이월드’에서 초대형 개인정보 유출이 발생하면서 대형 사이트들이라고 결코 해킹에서 안전하지 않다는 사실이 입증됐다. 해킹 사실이 알려진 직후 몰려든 가입자들로 인해 해당 홈페이지가 오후 내내 사실상 마비되면서 비밀번호 변경은 사실상 불가능해졌고, 가입자들의 불만은 최고조에 달했다. 　SK컴즈가 28일 스스로 밝힌 피해 규모는 사상 최대다. 이름, 아이디, 이메일, 전화번호, 암호화된 주민등록번호·비밀번호 등 3500만건의 가입자 정보가 해커들에게 털렸다. 지금까지 최대는 지난해 3월 신세계몰, 아이러브스쿨, 대명리조트, 러시앤캐쉬 등 25개 업체 사이트가 무더기로 해킹당했을 때의 2000만건이었다. 이번에는 건수도 많지만 단일 업체에서 이뤄졌다는 점에서 기록적이다. 　현재 네이트 가입자는 3300만명, 싸이월드는 2600만명이다. 중복 가입자를 고려하면 거의 모든 사용자의 정보가 빠져나갔다고 볼 수 있다. 방송통신위원회가 정확한 유출 규모는 다시 파악해 봐야 한다고 밝힌 마당이라 피해자는 더 늘어날 수 있다. 　이번 해킹은 지난 26일 새벽에 이뤄졌다. 중국으로 추정되는 IP가 내부 서버에 침입해 정보를 빼내 갔고 SK컴즈가 인지하는 데는 이틀이 걸렸다. 방통위는 “SK컴즈의 정기적인 시스템 모니터링이 28일 이뤄졌기 때문에 해킹 당일 피해 사실을 인지하지 못했다.”고 말해 SK컴즈의 안전관리에 허점이 있었음을 시사했다. 　SK컴즈와 방통위는 아직 정확한 침입 경로를 파악하지 못하고 있다. 두 곳 모두 “해킹을 당했다는 사실만 확인됐을 뿐 언제 어떤 경로로 침입했는지 등 구체적인 내용은 경찰 수사가 이뤄져야 알 수 있다.”고만 밝히고 있을 뿐이다. 하지만 과거 대형 해킹사건 수사가 뚜렷한 결론을 내지 못했던 점을 감안하면 이번 사고도 흐지부지 마무리될 것이라는 우려도 나오고 있다. 　가입자들의 불안은 커지고 있다. 이날 오후 피해 사실이 알려지자 네이트와 싸이월드에는 비밀번호를 바꾸려는 가입자들이 몰리면서 서버가 불통되기도 했다. 비밀번호를 빨리 바꾸라는 메시지가 소셜네트워크서비스(SNS)를 통해 확산되는가 하면 아예 탈퇴해 버리겠다는 불만도 폭주하고 있다. 　그러나 회사 측과 당국의 대응은 초보적인 수준에 그치고 있다. 방통위는 다른 포털 사이트 등에서도 네이트, 싸이월드와 똑같은 아이디, 비밀번호를 사용하는 사람들의 주의를 촉구했을 뿐 추가적인 조치는 경찰 수사 이후에나 내놓겠다는 입장이다. 　SK컴즈는 최근 모바일 메신저 ‘네이트온 톡’을 출시하고 모바일 시장 점유율 확대를 위해 전방위 노력을 하던 참이어서 이번 해킹 사건이 치명적으로 작용할 전망이다. 포털 업체 특성상 개인정보 유출 사건으로 신뢰도가 한번 추락하면 이를 만회하기란 쉽지 않기 때문이다. 맹수열기자 guns@seoul.co.kr

복수노조 제도 도입 뒤 삼성 직원들이 처음으로 설립한 신규 노조가 신고증을 받았다. 　고용노동부 관계자는 18일 “삼성 신규노조가 낸 신고서의 조직 대상이 불분명하고 회의록에 미비한 점이 있어 지난 15일 보완 요구를 했다.”면서 “신규노조 측이 이날 신고서를 보완해 접수함에 따라 검토를 거쳐 신고증을 교부했다.”고 말했다. 　삼성에버랜드 직원 4명은 조합원이 특정 사업장에 국한된 기업 단위 노조가 아닌 초기업단위 노조를 설립한다며 신고서를 지난 13일 서울 남부고용노동청에 제출했다. 　노조는 신고서 제출 전날 민주노총 사무실에서 총회를 개최하면서 “어용 노조가 아닌 직원들의 실질적인 권익을 찾는 노조가 되겠다.”고 밝힌 바 있다. 　한편, 삼성에버랜드는 이날 인사위원회를 열어 ‘삼성노조’ 조장희 부위원장에 대해 징계 해직을 의결하고 본인에게 통보했다고 밝혔다. 　조 부위원장은 지난 1일부터 복수노조제가 시행됨에 따라 삼성에버랜드의 다른 직원 3명과 함께 삼성 첫 초기업단위 노조를 구성한 인물로, 이번 결정에 반발해 즉각 재심을 요청한 것으로 알려졌다. 　삼성에버랜드는 “조 부위원장이 2009년 6월부터 최근까지 2년여 동안 협력업체와의 상세한 거래 내역이 담긴 경영 기밀을 무단 유출하고, 임직원 4300여명에 대한 개인 신상정보를 외부로 빼내는 등 심각한 해사 행위를 했다.”고 설명했다. 　삼성에버랜드는 이와 별도로 부친 차량과 똑같은 번호판을 위조해 부착한 뒤 ‘대포차량’을 불법으로 운행하다 사무실에서 현행범으로 연행되는 등 회사와 임직원 명예를 훼손한 점도 크다고 덧붙였다. 　삼성에버랜드는 이 노조 김영태 회계감사에 대해서도 개인정보 유출 의혹 등을 감사중인 것으로 알려졌다. 류지영기자 superryu@seoul.co.kr

국내 유명 신용카드사가 고객의 신용 정보를 보호한다는 명목으로 ‘낚시성 텔레마케팅’을 펼쳐 문제가 되고 있다. 가입월 무료를 전제로 가입자를 모집한 뒤 무료기간 종료 후 일 년 치 요금을 한꺼번에 청구하는 등 얌체 상술을 벌이고 있다. 최근 잇따른 개인 정보 유출 사태로 불안감이 높아진 소비자들의 심리를 건드린 돈벌이라는 지적이 나온다. 13일 관련 업체와 소비자들에 따르면 BC카드사에서 판매하는 ‘신용정보보호서비스’(BCIC)는 “한 달 동안 체험한 뒤 사용을 결정할 수 있다.”면서 가입을 권유한 뒤 가입월 1개월 무료 체험자들에게 일 년 치 요금을 한번에 부과해 소비자들의 항의가 잇따르고 있다. BCIC 서비스란 가입자에게 신용정보 변동 내용과 명의 도용 여부를 휴대전화로 안내해 주는 서비스다. 신용카드와 체크카드 등 종류에 상관없이 BC카드를 갖고 있는 고객이면 누구나 가입할 수 있다. 이용료는 한 달 700원, 1년 단위로 가입할 경우에는 7800원이다. 문제는 가입월 무료 기간이 종료된 고객들에게 유료 서비스로 변경되는 시점에 1년 치 요금 7800원을 일시에 청구하는 경우 등 피해 사례가 발생하고 있다는 점이다. 가입월 무료 기간이 지난 뒤 고지서가 날아오고, 이후 소비자가 환불을 요구하면 두 달 치 요금인 1300원을 제하고 돌려준다는 것이다. 무료 체험자 김모(35)씨는 “안내원은 ‘한 달에 650원이고 1년에 7800원’이라는 설명만 했다. 분명히 1년 치가 결제된다는 얘기는 없었다.”면서 “1만원도 안 되는 돈이라 환불을 하는 사람이 적어 그냥 어물쩍 넘어가는 것 같다.”고 분통을 터뜨렸다. 대학생 신지혜(22·여)씨는 사용하지 않는 체크카드 앞으로 1년 치 요금이 부과돼 은행으로부터 연체 통보를 받기도 했다. 신씨는 “내가 연장해 달라고 하지도 않은 서비스 때문에 하마터면 신용도에 문제가 생기는 건 아닌지 걱정됐다.”고 말했다. 이에 대해 BC카드 측은 “가입월에 서비스를 무료로 제공하고 있으며 유료 서비스로 전환될 때 고객들에게 일 년 치 결제를 할 것인지를 묻는 등의 절차를 거치고 있어 문제 될 것이 없다.”면서 “가입 권유 전화를 받은 고객들이 서비스 연장 절차 등에 대해 정확히 인지하지 못해 오해가 발생할 수 있는 문제”라고 설명했다. BC카드 측은 또 “지난해까지만 해도 ‘가입월 무료 사용 기간’이라는 말을 썼지만 오해하는 고객들이 있어 ‘체험 사용 기간’이라는 말로 용어를 바꿨다.”고 덧붙였다. 그러나 BC카드의 용역을 받아 해당 상품을 판매하는 상담원은 “체험 기간이 끝나고 유료 서비스로 전환되는 시점에 해지 의사를 밝히지 않는 이상 자동 연장이 되기 때문에 고객들이 약간의 혼동이 있을 수 있다.”고 말했다. BC카드 홍보부 관계자는 “고객 편의를 위한 서비스이기 때문에 원치 않는 유료 연장 등으로 피해를 본 고객의 상담 내역을 기록으로 남겨 놓는 등 고객 민원 해결에 힘쓰고 있다.”고 했다. 한편 공정위는 “가입월 무료기간에 참가한 고객을 자동으로 유료 서비스에 가입되도록 하는 조항은 예상하기 어려운 기습 조항이므로 약관법상 무효에 해당된다.”며 주의를 당부했다. 현행 공정거래위원회의 소비자 분쟁 해결 기준에 따르면 ‘무료 서비스 사용 후 소비자 동의 없이 유료 서비스로 전환돼 발생한 피해’의 경우 ‘유료로 전환된 시점에서 부과된 요금 환불 및 계약 해지’가 가능하다는 설명이다. 윤샘이나기자 sam@seoul.co.kr