유명 화장품을 해외에서 직접 구매(직구)하는 게 훨씬 싸서 평소 ‘해외 직구’를 즐겨 하는 직장인 김은경(26·여)씨. 김씨는 “국내 쇼핑 사이트는 회원 가입에 본인 인증도 해야 하고 보안프로그램도 3개씩 깔려 번거로운데 해외 사이트는 이메일만 제공하면 돼 편리하고 개인정보 유출 가능성이 낮아 좋다”고 말했다. 23일 기자가 직접 국내 인터넷 쇼핑 사이트와 해외 인터넷 쇼핑 사이트의 구매 방식을 비교해 봤다. 먼저 국내 인터넷 쇼핑 사이트를 이용하려면 회원가입이 필수다. 회원가입 시 본인 확인 절차를 먼저 거쳐야 한다. 이를 위해 회원약관, 전자금융 서비스 이용 약관, 개인정보 수집 및 이용, 개인정보의 제3자 제공, 개인정보의 취급 위탁 항목 등에 차례차례 ‘동의합니다’ 항목을 클릭해야 했다. 제3자에게 개인정보를 제공하기 싫어도 확인란을 클릭하지 않으면 가입이 안 된다. 휴대전화 본인 인증을 하면 액티브X 같은 보안프로그램을 깔아야 한다. 이 프로그램이 깔리지 않으면 역시 가입이 안 된다. 휴대전화 본인 인증 시에도 개인정보 제공 동의 등의 3~4가지 항목을 반드시 확인해야 한다. 이후 아이디와 비밀번호 설정, 집 주소 등등의 기본 정보를 제공해야 한다. 대형 인터넷 쇼핑 사이트는 주민등록번호를 요구하지는 않는다. 하지만 외국인이 회원가입을 할 경우 외국인 등록번호를 제출해야 한다. 개인이 소규모로 운영하는 의류 사이트 등에서는 회원가입 시 주민등록번호를 요구하는 곳도 있다. 반면 해외 쇼핑 사이트의 구매 절차는 간단하다. 여성들 사이에서 건강제품, 화장품 구입으로 인기가 많은 미국 인터넷 쇼핑몰 사이트인 ‘아이 허브’에서 구입을 시도해 봤다. 이곳에서는 구매를 위한 회원가입 시 이메일과 비밀번호만 설정하면 된다. 액티브X 같은 보안프로그램도 깔리지 않는다. 다만 외국에서 오는 물건이기 때문에 세관을 통과해야 해 주민등록번호를 입력해야 한다. 하지만 운송 방법을 국제에어메일로 설정하면 입력하지 않아도 된다. 김진아 기자 jin@seoul.co.kr

손이 아닌 ‘귀’로 스마트폰 잠금 해제를 할 수 있다면 믿을 수 있을까? 최근 기존 상식을 뛰어넘는 특이한 방식의 안드로이드 어플리케이션이 개발돼 네티즌들의 관심이 집중되고 있다. 영국 일간지 데일리메일은 미국 데카르트 바이오메트릭 사가 ‘귀 생체 인식’ 모바일 보안 솔루션을 개발했다고 23일(현지시간) 보도했다. 프랑스 철학자 데카르트의 유명 명언인 “나는 생각한다 고로 존재한다(Cōgitō ergo sum)”에서 따온 것이 유력해보이는 ‘ERGO’라는 이름의 해당 어플리케이션은 “사람마다 고유한 지문형태가 있는 것처럼 ‘귀’ 역시 마찬가지”라는 발상에서 출발한다. 사람마다 고유한 귀 형태를 스마트폰 센서(카메라)가 인식해 잠금이 해제되는 방식으로 구동되는 해당 어플리케이션은 현재 특허 출원 과정 중이며 가격은 3.99달러(약 4300원)로 계획 중이다. 한편 해당 어플리케이션과 같은 형태의 바이오인식 시스템은 모바일 보안 중요성이 커지는 요즘 특히 각광받고 있는 분야다. 이는 복제가 거의 불가능한 개개인 생체 고유 정보인 지문, 음성, 망막 등을 이용한 보안 시스템으로 크게 ‘센서’와 ‘프리프로세싱’으로 구성된다. 기본 구조는 생체 인식 초기 입력신호를 받아들이는 ‘입력부’, 입력신호를 변환해 고유의 특징으로 변환하는 ‘특징추출부’, 이 특징을 시스템으로 전송한 뒤 저장된 기존의 특징과 비교해 최종 접근 승인을 내리는 ‘비교부’로 각각 구성돼 있다. 사진=데일리메일 캡처　 조우상 기자 wscho@seoul.co.kr

‘주민등록번호 클린센터’ 22일 접속자가 몰리면서 마비됐던 한국인터넷진흥원 주민등록번호 클린센터 홈페이지가 23일 현재 복구됐다. 주민등록번호 클린센터는 22일 오전 ‘주민번호 클린센터 서버 증설 작업 안내’라는 제목을 안내문을 통해 “카드사 개인정보 유출 사고와 관련하여 주민번호 클린센터의 접속이 대폭 증가하여 접속이 원활히 이루어지지 않고 있다”며 “서버 증설 작업을 통해 원활한 서비스가 이루어질 수 있도록 노력하겠다”고 밝혔다. 주민등록번호 클린센터는 최근 국민카드, 농협카드, 롯데카드 등 카드사 3사의 고객 정보 유출사고 여파로 이용자가 폭주하며 접속이 지연되는 문제가 일어났다. 또 주민등록번호 이용내역을 제공해 자신도 모르게 웹사이트에 회원가입 확인과 함께 원할 경우 회원탈퇴가 가능하다. 최근 발생한 개인정보 유출사고로 인해 자신의 개인정보가 나쁜 곳에 사용되지 않았을까하는 불안감이 높아지면서 네티즌들의 방문이 늘고 있는 것. ‘주민등록번호 클린센터’ 소식을 접한 네티즌들은 “주민등록번호 클린센터..아직도 접속 안 돼”, “주민등록번호 클린센터..확인 한다고 뭐가 달라지나?”, “주민등록번호 클린센터..그래도 한 번 확인해보자”, “주민등록번호 클린센터..보안이 뭔지. 요즘 많이 복잡해졌다” 등의 반응을 보였다. 사진 = 주민등록번호 클린센터 홈페이지 (주민등록번호 클린센터) 온라인뉴스부 seoulen@seoul.co.kr

인터넷뱅킹 때 사용자가 입력한 입금 계좌번호와 이체금액을 몰래 바꾸는 ‘변종 메모리해킹’ 수법으로 수천만원을 가로챈 일당이 적발됐다. 보안카드 번호 등 금융정보를 빼내지 않고도 송금하는 돈을 가로챈 신종 사기 방식이다. 고객들은 허술한 은행 보안망 탓에 이체 절차가 모두 끝날 때까지 해킹당한 사실을 알 수 없어 속수무책으로 피해를 봤다. 경찰청 사이버테러대응센터는 23일 이러한 수법으로 피해자 81명의 통장에서 9000만원을 빼돌린 일당 7명을 검거해 이 가운데 중국 동포 김모(26)씨 등 2명을 정보통신망법 등의 위반 혐의로 구속했다. 또 문모(40)씨 등 5명은 같은 혐의로 불구속 입건했다. 중국에 거주하며 범행을 주도한 총책 최모(31)씨 등 3명은 중국 공안의 협조를 받아 쫓고 있다. 이 일당은 최씨가 개발한 악성코드를 인터넷에 유포시켜 네티즌 81명의 PC에 감염시켰다. 이 악성코드는 피해자들이 감염된 PC로 인터넷뱅킹 계좌이체를 하면 입금 계좌번호와 이체금액 등을 몰래 바꿔 최씨 등이 개설한 35개의 대포통장으로 송금되도록 설계됐다. 이체 과정 때 컴퓨터 모니터에는 정상적인 이체 정보가 표시된 까닭에 피해자들은 해킹당하고 있다는 사실을 전혀 알 수 없었다. 이체가 완전히 끝나고 뜨는 결제 안내창에는 대포통장 계좌로 입금됐음이 표시됐지만 이미 거래가 끝난 뒤인 데다 이 내용을 자세히 살펴본 피해자도 드물어 피해를 막지 못했다. 범죄 대상이 된 은행은 신한은행과 NH농협은행으로 파악됐다. 당시 해당 은행 전산 보안망은 피해자의 PC가 악성코드에 감염된 사실을 인지하지 못해 해킹을 막지 못했다. 경찰 관계자는 “이들이 최종 이체 정보마저 정상적인 거래가 이뤄진 것처럼 조작할 수 있었지만 그럴 필요성을 느끼지 못한 것 같다”고 말했다. 메모리해킹 조직이 최종 정보까지 조작했다면 피해가 더욱 커질 수 있었다는 얘기다. 특히 현재도 변종 메모리해킹을 하기 위한 악성코드가 인터넷에 퍼져 있는 것으로 알려져 네티즌의 각별한 주의가 요구된다. 유대근 기자 dynamic@seoul.co.kr

온라인에서 장을 보기 위해 대형마트 홈페이지에 접속하거나 퇴근길 몸이 아파 병원에 들를 때, 전화하기 귀찮아서 간편하게 온라인 홈페이지에서 피자를 시키는 순간. 개인의 주민등록번호와 휴대전화번호, 사는 곳, 직업은 하나의 정보가 돼 해당 기업의 고객정보 데이터베이스(DB)에 차곡차곡 쌓인다. 그들이 요구하는 정보를 입력하지 않으면 다음 단계에 도달할 수 없는 환경에서 고객들은 어쩔 수 없이 자신의 개인 정보를 내어 준다. 기업들은 고객의 특성을 파악해 맞춤형 서비스를 제공하는 것이 주요 마케팅 기법이라고 주장하지만 정작 고객들은 과도한 정보 노출에 피로감을 느낀다. 기업의 무차별적인 개인 정보 수집을 알아차릴 새도 없이 고객의 개인 정보는 줄줄 새어 나가고 있다. 직장인 최연화(29·여)씨는 얼마 전 난생처음 들어보는 한 다이어트 업체에서 상품 가입 권유 전화를 받았다. 최씨가 이용하고 있는 특정 신용카드로 다이어트 프로그램을 결제하면 6개월치 사후관리 서비스를 무료로 제공한다는 내용이었다. 전화를 건 상담원은 “제 돈 주고 하려면 사후 관리만 60만원을 내야 하는데 해당 신용카드로 140만원 상당의 몸매 관리 프로그램을 결제하면 무료로 해 준다”며 홍보에 열을 올렸다. 상담원은 정작 휴대전화 번호를 어떻게 알았냐고 묻는 최씨의 질문에 “고객님께서 정보 제공에 동의하신 걸로 알고 있다”며 말끝을 흐렸다. 최씨는 “신용카드를 만들면서 가맹점 할인이나 포인트 적립 같은 혜택만 생각했지 이런 업체에까지 내 정보를 나눠 주는 것인 줄은 생각도 못했다”면서 “어디까지 내 정보가 퍼져나가는 것인지 알 수 없는 것이 가장 무섭다”고 말했다. 일반 대기업이나 포털 사이트, 병원, 동네의 작은 구멍가게까지 고객을 상대하는 곳이라면 어디든 개인 정보를 수집하고 있다. 카드사와 은행의 개인 정보 대량 유출 사건으로 금융사의 허술한 개인 정보 보안이 도마에 올랐지만 금융사의 정보 보안만 단속한다고 될 일이 아니다. 백화점과 할인마트는 고객의 생일에 맞춰 축하 메시지를 담은 이메일을 보내고 할인쿠폰을 선물로 준다. 기혼자에게는 해마다 결혼기념일에 맞춰 축하 메시지를 보낸다. 고객을 감동시키기 위한 기업의 감성 마케팅은 모두 고객의 주민등록번호 앞자리를 저장해 두고 있기 때문에 가능하다. 병원이나 음식점에서는 고객의 치료 이력이나 상품 구매 내역을 보관하고 있다가 보유하고 있는 휴대전화로 홍보활동을 한다. 대학원생 이현경(32·여)씨는 “몇 년 전 여드름 치료 때문에 피부과에 다닌 적이 있는데 그 뒤로 2년이 넘게 지속적으로 피부관리 상품을 할인해 준다는 문자 메시지가 온다”고 말했다. 이씨는 “병원에 처음가면 의료보험 검색을 위해서 주민번호나 집주소, 개인 연락처 등 신상을 적어 내는데 이런 홍보활동에 쓰이는 줄은 몰랐다”고 말했다. 주민등록번호부터 휴대전화번호, 결혼 유무, 취미까지 기업이 요구하는 고객의 정보는 다양하다. 2012년 8월 개정된 정보통신망법은 영리 목적의 민간사이트에 대해 개인 주민번호를 수집하거나 이용하는 것을 전면 금지했지만 여전히 상당수 온라인 사이트는 주민번호를 요구하는 ‘불법’을 저지르고 있다. 2200만명의 가입자를 보유하고 있는 소셜 커머스 업체 쿠팡은 이름과 성별, 휴대전화번호만 있으면 쉽게 회원가입을 할 수 있지만 정작 상품을 구입할 때는 주민번호를 입력해야 한다. 주요 보험사들은 직업, 직장이름, 결혼 여부를 ‘개인 식별정보’로 분류해 수집하고 있고, 대부분의 카드사는 고객의 집이 자택인지 전·월세인지, 아파트에 사는지 단독주택에 사는지, 자녀가 있는지까지 묻는다. 전문가들은 무차별적으로 개인의 정보를 수집하는 기업도 문제지만 자신의 정보에 대한 보안의식이 떨어지는 개인도 함께 조심해야 한다고 조언한다. 이경호 고려대 정보보호대학원 교수는 “지난해 안전행정부가 실시한 개인 정보보호 실태조사를 보면 국민들의 정보보호법 인지도는 83%까지 높아졌지만 실제 피해를 봤을 때 법대로 이행하는 비율은 30% 수준밖에 안 돼 괴리가 크다”면서 “무차별적인 개인 정보 수집으로 개인이 피해를 보지 않도록 관련 법령에 대한 적극적인 캠페인과 홍보 등이 필요하다”고 말했다. 윤샘이나 기자 sam@seoul.co.kr 이성원 기자 lsw1469@seoul.co.kr

서울을 찾은 외국인 관광객이 바가지 피해를 입으면 최대 30만원을 보상받는다. 관광사업자 단체인 서울시관광협회는 명동, 남대문, 북창동, 다동·무교동, 종로·청계, 동대문, 이태원 등 7개 관광특구를 대상으로 외국인 관광객 피해구제제도 시행을 시작했다고 22일 밝혔다. 외국인 관광객이 특구 내 숙박·음식·쇼핑업체(노점 제외)에서 부당 요금으로 피해를 입었을 경우 그 금액에 상응하는 현금을 보상받을 수 있다. 이를 위해 시관광협회는 지난 1일부터 명동관광정보센터에 현장불편처리센터(070-4923-9136, 7)를 운영하고 있다. 관광안내소와 다산콜센터(120), 관광안내서비스(1330)를 통해서도 피해를 신고할 수 있다. 신고가 접수되면 관광경찰과 지역 상인 가운데 위촉된 관광명예보안관이 현장 조사를 벌여 피해 관광객이 업체로부터 환불·교환을 받을 수 있도록 조정하거나 피해 구제를 직접 적용해 보상금을 준다. 피해 금액이 5만원을 넘을 경우 시관광협회 심의위원회가 지급을 결정한다. 보상을 받으려면 영수증 등 피해를 입증할 자료를 제시해야 한다. 보상금은 시관광협회와 관광특구협의회에서 공동으로 조성한 기금으로 충당한다. 목표 기금액은 1억원이다. 지금까지 8000만원이 쌓였다. 서울시는 지난해 외국인 관광객의 피해를 직접 보상하는 방안을 검토했으나 시 예산으로 바가지 피해를 보상하는 게 적절치 않다고 판단, 민간 주도의 보상 방식을 추진해 관광협회의 협조를 이끌어 냈다. 홍지민 기자 icarus@seoul.co.kr

서울을 찾은 외국인 관광객이 바가지 피해를 입으면 최대 30만원을 보상받는다. 관광사업자 단체인 서울시관광협회는 명동, 남대문, 북창동, 다동·무교동, 종로·청계, 동대문, 이태원 등 7개 관광특구를 대상으로 외국인 관광객 피해구제제도 시행을 시작했다고 22일 밝혔다. 외국인 관광객이 특구 내 숙박·음식·쇼핑업체(노점 제외)에서 부당 요금으로 피해를 입었을 경우 그 금액에 상응하는 현금을 보상받을 수 있다. 이를 위해 시관광협회는 지난 1일부터 명동관광정보센터에 현장불편처리센터(070-4923-9136, 7)를 운영하고 있다. 관광안내소와 다산콜센터(120), 관광안내서비스(1330)를 통해서도 피해를 신고할 수 있다. 신고가 접수되면 관광경찰과 지역 상인 가운데 위촉된 관광명예보안관이 현장 조사를 벌여 피해 관광객이 업체로부터 환불·교환을 받을 수 있도록 조정하거나 피해 구제를 직접 적용해 보상금을 준다. 피해 금액이 5만원을 넘을 경우 시관광협회 심의위원회가 지급을 결정한다. 보상을 받으려면 영수증 등 피해를 입증할 자료를 제시해야 한다. 보상금은 시관광협회와 관광특구협의회에서 공동으로 조성한 기금으로 충당한다. 목표 기금액은 1억원이다. 지금까지 8000만원이 쌓였다. 서울시는 지난해 외국인 관광객의 피해를 직접 보상하는 방안을 검토했으나 시 예산으로 바가지 피해를 보상하는 게 적절치 않다고 판단, 민간 주도의 보상 방식을 추진해 관광협회의 협조를 이끌어 냈다. 홍지민 기자 icarus@seoul.co.kr

‘주민등록번호 클린센터’ 국민, 농협, 롯데카드의 개인정보 유출사고가 발생한 가운데 주민등록번호 클린센터에 접속에 어려움을 겪고 있다. 22일 오전 9시 현재 한국인터넷진흥원 주민등록번호 클린센터에 접속자가 몰리면서 홈페이지가 마비됐다. 주민등록번호 클린센터는 이날 오전 ‘주민번호 클린센터 서버 증설 작업 안내’라는 제목을 안내문을 통해 “카드사 개인정보 유출 사고와 관련하여 주민번호 클린센터의 접속이 대폭 증가하여 접속이 원활히 이루어지지 않고 있다”며 “서버 증설 작업을 통해 원활한 서비스가 이루어질 수 있도록 노력하겠다”고 밝혔다. 주민등록번호 클린센터는 최근 국민카드, 농협카드, 롯데카드 등 카드사 3사의 고객 정보 유출사고 여파로 이용자가 폭주하며 접속이 지연되는 문제가 일어났다. 또 주민등록번호 이용내역을 제공해 자신도 모르게 웹사이트에 회원가입 확인과 함께 원할 경우 회원탈퇴가 가능하다. 최근 발생한 개인정보 유출사고로 인해 자신의 개인정보가 나쁜 곳에 사용되지 않았을까하는 불안감이 높아지면서 네티즌들의 방문이 늘고 있는 것. ‘주민등록번호 클린센터’ 소식을 접한 네티즌들은 “주민등록번호 클린센터..아직도 접속 안 돼”, “주민등록번호 클린센터..확인 한다고 뭐가 달라지나?”, “주민등록번호 클린센터..그래도 한 번 확인해보자”, “주민등록번호 클린센터..보안이 뭔지. 요즘 많이 복잡해졌다” 등의 반응을 보였다. 사진 = 주민등록번호 클린센터 홈페이지 (주민등록번호 클린센터) 온라인뉴스부 seoulen@seoul.co.kr

국내 35개 증권사의 정보기술(IT) 시스템을 위탁관리하는 코스콤(옛 증권전산)의 보안망도 뚫린 것으로 뒤늦게 확인됐다. 개인 정보가 대거 유출된 카드업계뿐만 아니라 증권업계도 보안 및 개인정보 관리 실태에 대한 점검이 시급하다. 22일 금융투자업계에 따르면 2012년 12월 코스콤의 한 직원이 사내에서 쓰는 컴퓨터가 해킹당해 업무 자료 일부가 빠져나갔다. 유출된 자료는 다행히 코스콤의 전산실 설비와 관련된 내용이라 피해가 크지 않았다. 만약 이 자료가 고객 정보였다면 엄청난 파문이 일었을 것으로 업계 관계자들은 보고 있다. 코스콤은 2012년 9월 중순부터 사내 업무망과 인터넷망을 분리해 직원들이 두 대의 컴퓨터를 사용하도록 했다. 업무 전산망에 인터넷 접속을 못 하도록 해 해킹 공격 등에 대비하자는 취지였다. 그러나 해킹을 당한 직원이 업무 자료를 이동식저장장치(USB)에 담아 사내 업무용 컴퓨터에서 인터넷용 컴퓨터로 옮기는 과정에서 코스콤이 강조한 ‘철통 보안’은 쉽사리 무너졌다. 이 직원의 컴퓨터가 원격조종과 데이터 절취가 가능한 악성코드에 감염되면서 코스콤 업무 자료가 해킹 경유지 서버가 있는 일본으로까지 유출됐다. 코스콤 측은 “직원 1명의 인터넷용 컴퓨터 이외에 다른 컴퓨터에서는 악성코드 감염이나 피해가 일어나지 않았다”면서 “내부 업무망에는 해커가 침입하지 못해 고객 정보가 전혀 유출되지 않았다”고 설명했다. 당시 해킹 피해가 미미했지만 코스콤에서 발생한 사고라는 점에서 금융감독당국, 국정원 등도 초미의 관심을 두고 조사를 벌인 것으로 알려졌다. 코스콤은 국내 62개 증권사 중 35개사의 고객 정보를 관리하고 있다. 여기에는 계좌 정보, 거래 실적, 출납 관계, 투자 내역 등이 모두 포함된다. 한 증권사 관계자는 “시스템 안정성이 비교적 높은 코스콤의 인터넷망이 뚫렸다면 다른 곳은 말할 것도 없지 않으냐”면서 “증권업계 전반적으로 보안과 개인정보 관리 실태를 점검할 필요가 있다”고 말했다. 김진아 기자 jin@seoul.co.kr

22일 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사에 매출액의 1%에 이르는 징벌적 과징금을 부과하겠다는 강력한 금융당국의 개인정보 보호대책이 나오자 금융권 전체가 바짝 긴장했다. 이번 정보유출 당사자인 카드 3사는 우선 “정부 대책을 높이 평가한다”며 몸을 낮췄다. 국민카드 관계자는 “정부 대책에 협조해 이런 사태가 재발되지 않도록 노력할 것”이라면서 “앞으로 개인정보 보안 시스템과 의식의 전환이 생길 것”이라고 말했다. 롯데카드 관계자도 “(영업정지와 과징금 등을) 감수해야 할 것”이라고 밝혔다. 이번 사태와 관계가 없는 다른 금융사들도 비슷한 반응을 보였다. 한 시중은행 관계자는 “개인정보 보유 기한이나 수집할 수 있는 정보의 범위 등 세부적인 방침이 결정되면 따를 것”이라면서 “과도한 정보 수집이나 유통의 우려가 있는 대출모집인을 축소하는 등 당국의 기존 방침대로 시행하고 있다”고 말했다. 한편 국민카드와 롯데카드는 주말에도 영업을 하기로 하는 등 비상근무 체제에 돌입했다. 국민은행과 농협은행도 전국 모든 영업점의 영업시간을 현재 오후 4시에서 오후 6시로 2시간 연장했다. 두 은행은 고객이 많은 거점 점포의 경우 영업시간을 오후 9시까지로 늘렸다. 윤샘이나 기자 sam@seoul.co.kr

KB국민카드와 NH농협카드, 롯데카드 3개 신용카드사에서 1억 400만건의 개인정보가 유출된 후폭풍이 진행 중이다. 유출된 개인정보는 성명, 이메일, 휴대·직장·자택전화, 주민번호, 직장·자택주소, 직장정보, 주거상황, 카드이용실적금액, 카드결제계좌, 카드결제일, 연소득, 카드신용한도금액, 카드신용등급 등 최대 20건이다. 이 중 카드이용실적금액과 카드신용한도금액은 타사의 기록까지 포함해 은행과 카드사들의 무분별한 개인 정보취득의 수준을 파악할 수 있게 한다. 개인신상이 거의 알몸 수준이 될 때까지 다 털린 셈이다. 시민들은 카드사 홈페이지의 안내문에서 개인정보 유출시점이 최근이 아니라 ‘재작년 10월’ 또는 ‘작년 6월’이라는 사실을 알고 더욱 놀랐을 것이다. 잠재적 피해자들이 개인정보 유출에 따른 피해 방지를 위해 신용카드를 해지하고 재발급을 받으라고 하지만 이마저 쉽지 않다. 관련 콜센터, 홈페이지는 하루 종일 먹통이었다. 짬을 내 일선 영업점을 찾아가도 어렵다고 한다. 결국 신용카드 해지·재발급자는 지난 21일 현재 겨우 115만명에 불과했다. 또한, 이번 사태가 신용카드 3사의 보안의식 부재로 발생한 인재(人災)임에도 시민들에게 카드 재발급 비용을 청구한 배짱이 놀랍다. 이러니 신용카드 3사의 ‘피해발생 시 전액 보상한다’는 약속을 믿을 수 있을까 싶다. 현행법에 따르면 ‘정보유출에 따른 부정사용’ 여부를 입증할 책임이 소비자에게 있고, 특히 해외에서 발생하는 스미싱, 보이스피싱에 의한 부정사용을 입증하기란 불가능한 탓이다. 그러니 카드사의 대책이 그저 성난 민심을 가라앉히려는 시도인 게 아닌가 하는 의구심을 지울 수 없다. 현재 눈앞의 금전적 피해도 문제이지만 미래에 유출된 개인정보가 범죄에 어떻게 활용될지 몰라 불안하다는 점에서, 개인 정보유출 그 자체가 시민들에게 심각한 정신적 피해를 주고 있다는 점을 신용카드 3사와 금융당국은 깨달아야 한다. 금융당국은 어제 고객 정보 유출로 사회적 물의를 일으킨 금융사의 최고경영자(CEO)는 해임하고, 불법 유통된 개인정보를 활용해 영업 활동을 한 금융사는 매출의 1%까지 징벌적 과징금을, 개인정보를 불법 유출한 금융사도 최대 50억원의 과징금을 내도록 한다는 내용의 대책을 내놓았다. 그러나 수시로 출몰하는 ‘개인정보 불법거래 암시장’을 근절할 수 있는 대책으로는 부족하지 않으냐는 평가가 더 많다. 한마디로 민심무마용 졸속대책이니 더 고민해 새로 짜야 한다는 것이다. 신제윤 금융위원장은 이번 사태를 두고 “책임질 일이 있으면 지겠다”고 했다. 금융당국은 그간 솜방망이 처벌로 불법 개인정보 거래를 키워온 점과 관리 감독에 소홀한 점, 사태의 심각성을 인식하지 못한채 늑장 대응한 점 등을 맹성하고 책임 있는 조치를 취하기 바란다.

■법제처 ◇서기관△행정법제국 김지은 ■관세청 ◇서기관△운영지원과 신현은 △창조기획재정담당관실 박종일 김현석 △통관기획과 김희리 △수출입물류과 박상덕 △외환조사과 박진희 △정보기획과 오필석 △서울세관 심사관 이경식 △인천공항세관 휴대품과장 이종명 △부산세관 감사담당관 강구현 △부산세관 세관운영과장 윤귀한 △인천세관 심사총괄과장 임쌍구 △대구세관 세관운영과장 김영환 ◇기술서기관 △중앙관세분석소 분석관 윤동규 ■산림청 △동부지방산림청장 이경일 ■특허청 △정보고객지원국장 최규완 ■한국도로공사◇ 실처장급 전보 △미래전략처장 황광철 △재무처장 이상준 △도로처장 김수철 △건설처장 신재상 △환경품질처장 최윤택 △도로사업처장 홍두표 △홍보실장 변상훈 △감사실장 김정근 △도로교통연구원장 정진민 △인력개발원장 박상활 △통행료통합정산센터장 고채석 △경기본부장 최광호 △충청본부장 김경일 △전북본부장 박명득 △경북본부장 김광수 ◇실처장급 승진△정보처장 장형팔 △총무처장 엄창용 △교통처장 이춘주 △구조물처장 문명국 △시설처장 손창진 △설계처장 설운호 △기술심사처장 권오철 △ICT센터장 채철표 △전남본부장 이명훈 △경남본부장 현병업 △교육파견 박문규 김진광 이이환 ■한국인터넷진흥원◇본부장급 승진△인터넷진흥본부장 임재명 △정보보호본부장 노병규 ◇본부장급 전보△인터넷침해대응본부장 정경호 ◇단장급 승진 △개인정보안전단장 권현준 △침해사고분석단장 정현철 △비상계획관 안성훈 ◇단장급 전보 △정책연구실장 김원 △인터넷주소센터장 조윤홍 △침해사고대응단장 노명선 △홍보실장 전태석 △감사실장 송윤호 ■한겨레 △박순빈 논설위원 ■한양대 ◇서울캠퍼스△학생지원팀장 전승환 △자연과학대학 행정팀장 유권창 △법학전문대학원 행정팀장 손순자 △전략기획팀장 김연산 △사회봉사팀장 최성환 △도시대학원 행정팀장 심대진 △예술·체육대학행정팀장 이수옥 △공과대학 경영지원팀장 정효기 △학술정보개발팀장 허영선 △학술정보지원팀장 김휘출 △학술정보운영팀장 유기춘 ◇ERICA캠퍼스△이노베이션대학원 행정팀장 임영종 △창업교육센터 행정팀장 윤영학 △사회봉사팀장 조경희 △학술정보지원팀장 윤석만 △학술정보운영팀장 장석례 ■이화여대 △교육대학원장 성효현 △외국어교육특수대학원장 윤영은 △연구처부처장 겸 산학협력단부단장 겸 창업보육센터소장 이화정 △대외협력부처장 오은진 △의무산학부단장 강덕희 △부속이화·금란고등학교장직무대리 이영하 △국제하계대학교학부장 김현수 △경영전문대학원부원장 정명호 △의학전문대학원의학교육부장 홍영선 △법학전문대학원학생부원장 겸 법학과장 이승욱 △사회과학대학교학부장 겸 사회과학부장 주소현 △자연과학대학교학부장 차지환 △대학원뇌인지과학과장 손형진 △대학원화학나노학과장 정병문 △대학원영재교육협동과정주임교수 임미연 △대학원조형예술학전공주임교수 김남시 △심리학전공주임교수 안현의 △수학전공주임교수 이재혁 △분자생명과학부장 겸 화학·나노과학전공주임교수 겸 청정에너지소재연구소장 황성주 △생명과학전공주임교수 겸 바이오인포매틱스연계전공주임교수 강상원 △환경·식품공학부장 박지형 △식품공학전공주임교수 박진병 △디자인학부장 최유미 △시각디자인전공주임교수 김수정 △교육공학과장 겸 멀티미디어학연계전공주임교수 임규연 △간호학부장 겸 간호과학연구소장 김미영 △해부학교실주임교수 한기환 △이화미디어센터부주간 이형숙 △통일학연구원장 조동호 △국제개발협력연구원부원장 신현상 △초기우주과학기술연구소장 김용표 △사회복지연구소장 정순둘 △특수교육연구소장 박은혜 △사회체육교육센터장 이경옥

불법 수집하거나 유통된 개인정보로 영업 활동을 하는 금융사에 매출액의 1%를 징벌적 과징금으로 부과한다. 또 개인정보를 불법 유출한 금융사에 대해 최고 50억원의 과징금 부과도 추진된다. 금융사의 최고경영자(CEO) 해임뿐 아니라 금융사에 대한 제재도 영업정지 3개월에서 최장 6개월로 확대된다. 1억 400만건의 고객정보를 유출한 국민카드와 농협카드, 롯데카드 등 3사에 대해서는 다음 달 영업정지 3개월의 중징계가 내려진다. 금융위원회는 22일 관계 장관회의와 당정협의를 거쳐 ‘금융회사 고객정보 유출 재발방지 대책’을 발표했다. 신제윤 금융위원장은 “그동안 여러 정보 유출 사고가 있었지만 이번 건과 같은 대형 사고는 없었다”면서 “불안감을 드린 것에 대해 죄송스럽다”고 밝혔다. 앞으로는 금융사의 과도한 개인정보 보유나 공유가 금지된다. 금융 당국은 성명과 주소 등 필수 정보와 신용등급 산정에 필요한 정보 외에는 수집을 못 하도록 할 방침이다. 개인정보의 보유 기간도 ‘거래 종료일’로부터 5년으로 제한된다. 금융지주그룹 내에서 공유하는 고객정보의 활용도 마찬가지로 제한된다. 고객정보를 금융지주 계열사나 제3자와 공유하는 행위는 고객의 사전 동의를 받아야 한다. 정보 수집에서 약방의 감초였던 ‘포괄적 동의’는 원칙적으로 금지된다. 대출 모집인이 불법 유출 정보를 활용해 영업하면 자격을 박탈한다. 금융위 관계자는 “징벌적 과징금과 관련해 매출액의 1%라는 것은 사실상 상한이 없다는 의미”라고 말했다. 엄격한 법 적용이 중요하다는 지적도 나온다. 정부는 지난 3년간 금융 보안 사고와 고객정보 유출 때마다 재발 방지 대책을 내놓았다. 이번이 세 번째다. 2011년 175만건의 정보가 유출된 현대캐피탈 사건 직후 ‘중대 보안 사고가 발생할 때 금융사 문을 닫게 하겠다’는 금융위의 약속은 3년 만에 첫 대상자가 나온다. 김인석 고려대 정보보호대학원 교수는 “지금까지는 강력한 처벌이 없었기 때문에 ‘별 문제 없구나’라고 생각했을 수 있다”면서 “앞으로는 금융사들의 생각이 달라질 것”이라고 말했다. 김경두 기자 golders@seoul.co.kr 김진아 기자 jin@seoul.co.kr

국민 10명 중 5명이 지난 1년 새 개인정보 유출 피해를 경험한 것으로 나타났다. 하지만 피해를 보상받기 어렵다고 판단해 대부분 특별한 대응을 하지 않은 것으로 드러났다. 전문가들은 “기업들이 개인정보 보호에 둔감한 상황에서 고객들마저 적극적으로 대응하지 않으면 제2의 개인정보 유출 대란이 터질 수 있다”고 경고했다. 22일 서울신문이 입수한 안전행정부와 개인정보보호위원회의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 응답자의 49.9%가 ‘(지난 1년간) 개인정보를 유출당했다’고 답했다. 개인정보의 무단 수집·이용 피해를 본 비율이 59.7%로 가장 높았고 공공·민간기관이 개인정보를 동의 없이 제3자에게 제공해 피해를 봤다는 응답도 47.0%에 이르렀다. 주민등록번호를 도용당했다는 응답은 28.8%였다. 하지만 개인정보 침해 이후 ‘피해 구제를 위한 대응을 전혀 하지 않았다’는 응답도 75.1%나 됐다. ‘사업자 등에 민원을 제기하거나 항의했다’는 응답은 10.9%에 그쳤다. 대응하지 않은 이유(복수응답)로는 ‘피해 구제 절차에 소요되는 시간과 비용이 부담스러워서’(42.3%), ‘피해를 구제받을 가능성이 낮은 것 같아서’(41.4%), ‘피해 구제 방법이나 절차를 몰라서’(39.9%) 순으로 답했다. 고객의 무관심 속에 기업도 개인정보를 허술하게 관리했다. 고객 탈퇴 등으로 개인정보 보관 목적이 사라졌거나 보유기간이 경과했을 때 정보를 어떻게 처리하는지를 묻자 민간 사업장의 27.3%는 ‘특별한 조치 없이 그대로 둔다’고 응답했다. 개인정보보호법에 따르면 정보 보관 목적이 사라질 경우 해당 정보를 즉각 파기해야 한다. 이와 관련, 개인정보보호위가 광운대 산학협력단에 용역 의뢰한 보고서에 따르면 응답자의 96.3%는 온라인사이트 가입 시 약관이나 조건을 제대로 확인하지 않고 개인정보 처리에 동의한다고 답했다. 약관에 동의하지 않으면 다음 단계로 넘어가지 않아 가입이 원천적으로 되지 않도록 만들어 놓은 탓이다. 김승주 고려대 정보보호대학원 교수는 “개인정보 관리 등에 대한 규제는 현행 개인정보보호법 수준으로 하되 공공·민간 기관에서 정보 유출 등 문제가 생기면 징벌적 벌금을 물려야 한다”면서 “보안을 철저히 하지 않으면 기업이 큰 타격을 입을 수 있다는 점을 각인시켜야 할 것”이라고 말했다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr 윤샘이나 기자 sam@seoul.co.kr

신제윤 금융위원장은 22일 서울 중구 태평로 한국프레스센터에서 금융사의 대규모 정보 유출에 대한 대책을 발표하면서 금융당국의 책임론에 대해 “지금은 사고 수습이 우선이라고 생각한다”고 답했다. 다음은 일문일답. →금융사의 개인정보 보유 기간이나 공유를 제한한다고 했다. -향후 분쟁 등에 대비, 탈회(脫會) 이후에 일정 기간 정보를 갖고 있어야 한다. 그러나 아무나 들어갈 수 없도록 보안 조치를 잘 하고, 원칙적으로 고객이 동의하지 않은 정보에 대해서는 지주사 (계열사 간) 공유를 허용하지 않을 방침이다. →지금은 제3자에 대한 정보 제공 동의를 하지 않으면 가입이 안 된다. -대원칙이 고객이 동의하지 않으면 제3자가 활용할 수 없도록 한다는 것이다. ‘제3자 제공’에 동의하지 않으면 가입이 안 된다든지 그런 것은 폐지하겠다. →이미 고객 동의로 상당수 정보가 쌓여 있는 경우는 어떻게 하나. -관련 태스크포스(TF)에서 논의해 봐야겠지만 일단 고객이 동의를 했고 관련법이 개정되지 않아 (공유 금지를) 강제할 수 없다. 다만 행정지도 등을 통해 해 나가겠다. →징벌적 과징금은 어느 수준까지 올리나. -어떤 행위를 통해 부당이득을 얻었을 때와 부당이득이 없더라도 사회적 문제를 야기한 경우 두 가지로 분류될 수 있다. 부당이득이 없더라도 사회 문제를 일으킨 부분은 50억원 정도 생각하고 있다. 그건 어디까지나 예시다. 그 밖에 (부당이득을 얻은) 과징금은 매출액의 1%까지 하는 사실상 제한이 없는 엄청난 제재도 생각하고 있다. →징벌적 과징금은 소급 적용이 가능하나. -법리적으로 어려울 것으로 생각된다. →금융사의 과도한 개인정보 보유를 못하게 한다고 했는데 판단은 어떻게 하나. -금융회사별로 많게는 50개까지 정보를 수집하는데 전체적으로 다 훑어볼 것이다. 꼭 필요한 정보 외에는 수집하지 못하게 하고 고객이 부가서비스 등을 위해 원하는 개별 정보는 개별 항목별로 동의 여부를 표시하도록 하겠다. 김진아 기자 jin@seoul.co.kr

KB국민·NH농협·롯데카드 등 3개 카드사가 1억여 건의 개인정보를 유출한 가운데 국내 민간사업장 중 절반 이상이 고객 주민번호 등을 암호화하지 않고 보관하는 것으로 드러났다. 또 국내 민간사업장 10곳 중 9곳, 공공기관 10곳 중 5곳 이상이 보안예산 한 푼 없이 막대한 개인정보를 수집하는 것으로 확인됐다. 서울신문이 22일 국회 안전행정위원회 소속 민주당 이찬열 의원실을 통해 입수한 정부의 ‘2013 개인정보 보호 실태 조사’ 보고서에 따르면 민간사업장 중 57.9%는 개인정보보호법에 따라 암호화해야 하는 고객의 주민등록번호를 암호화하지 않은 채 보관 중이었다. 여권번호(40.6%)와 운전면허번호(48.3%) 등의 암호화 미실시율도 높았다. 공공기관과 민간사업자가 해당 개인정보를 암호화하지 않거나 외부에서 개인정보 데이터베이스에 접속할 수 없도록 막는 등 암호화에 상응하는 조치를 하지 않으면 개인정보보호법상 3000만원 이하의 과태료가 부과된다. 최근 개인정보가 유출된 카드 3사 또한 개인정보 데이터베이스를 암호화하지 않아 피해를 더 키웠다는 지적이 제기된 바 있다. 국내 민간사업장 중 95.9%, 공공기관 중 52.1%는 개인정보 보호 예산을 전혀 확보하지 못한 것으로 드러났다. 상시근로자 300명 이상의 대기업·중견기업 중 66.4%가 보안예산 없이 개인정보를 수집하는 등 주먹구구로 관리하고 있었다. 특히 개인정보 유출 사고가 빈번한 금융·보험 사업장 중 79.6%가 개인정보 보호 예산이 전혀 없었다. 개인정보 보호 담당 인력 또한 공공부문은 평균 1.52명, 민간 사업장은 평균 0.55명에 불과했다. 보고서는 안전행정부와 개인정보보호위원회가 지난해 6~8월 중앙부처 등 공공기관 2500곳과 민간사업자 2000곳, 시민 2000명을 상대로 설문조사해 작성됐다. 유대근 기자 dynamic@seoul.co.kr 최훈진 기자 choigiza@seoul.co.kr

신용카드사 개인정보 유출 파문이 확산되는 가운데 미국에서도 대형유통업체 ‘타깃’의 고객 정보가 해킹돼 곳곳에서 2차 피해가 발생하고 있다. 타깃은 미국에 1800개 매장을 가진 대형마트로, 월마트에 이은 2위 업체다. 22일 뉴욕타임스, 월스트리트저널 등 미국 언론에 따르면 이번 해킹으로 약 7000만명에 달하는 고객 정보가 유출된 것으로 확인됐다. 그중 4000만명은 신용카드와 직불카드 번호, 카드 만료일, 카드 뒷면 보안번호 세 자리까지 유출됐다. 타깃 외에도 명품백화점 니먼마커스 등 소매업체 6곳의 고객 정보가 유출됐다. 동유럽권 해커 그룹으로 추정되는 해커들은 결제용 카드리더기(POS)에 악성 코드를 심은 뒤 카드 마그네틱 선에 담긴 정보를 복사해 가는 방법을 이용했다. 컨설팅업체 재블린연구소는 업체들이 감당해야 할 피해액이 최소 180억 달러(약 19조 2200억원)에 달할 것으로 전망했다. 사건이 발생하자 씨티, JP모건체이스, 뱅크오브아메리카, 웰스파고 등 대형은행들은 직불카드와 신용카드를 재발급해 줬다. 타깃은 카드도용방지서비스를 1년간 무상으로 제공하겠다고 밝혔다. 하지만 2차 피해가 속속 발생하는 등 사태가 악화되고 있다. 소송도 수십건 제기된 상태다. 미국 보안 전문 블로그 크렙온시큐리티는 유출된 신용카드 정보가 암시장에서 장당 20~100달러에 판매되고 있다고 밝혔다. 타깃 이름으로 된 스미싱 이메일까지 등장했다. 텍사스주 경찰은 최근 위조 신용카드로 수만 달러를 결제한 20대 멕시코인 2명을 검거했다. 이민영 기자 min@seoul.co.kr

직장인 김모(31·여)씨는 최근 한 생명보험사에서 우수 고객 서비스 제공을 받게 된다는 것과 함께 보험가입 권유 전화를 받았다. 김씨는 이 생보사 고객이 아니었다. 김씨는 상담 직원에게 “어떻게 내 정보를 알고 전화했느냐”고 묻자 “(김씨가) 고객으로 있는 은행과 제휴한 보험사라 정보를 알고 연락을 하게 됐다”는 상담원의 답변을 들었다. 최근 고객 정보 유출 사태의 중심인 카드사뿐 아니라 은행, 보험, 증권사 등 전 금융권을 포함해 통신사 등 일반 기업에서도 서비스 가입 등을 할 때 개인 정보의 제휴사 제공 동의를 받아 마케팅에 사용하고 있다. 정부는 과도한 개인 정보 요구관행을 전면 개선하고, 카드 해지 후 개인 정보를 삭제하는 내용을 골자로 하는 재발방지 대책을 22일 발표하기로 했다. 정보 유출에 대해서는 최고경영자의 정직과 해임 등의 제재 장치를 마련하고, 신용카드를 개설할 때 주민등록번호를 받지 않는 방안도 거론하고 있다. 21일 금융권에 따르면 은행, 보험, 증권 등 대부분 금융사에서 상품 가입이나 계좌 개설 시 개인 정보를 제휴사에 제공하는 것을 동의하는지 확인하도록 돼 있다. 동의하지 않으면 가입이나 계좌 개설 자체가 불가능하다. 보험사 관계자는 “특히 자동차보험의 경우 카드사와 함께 주유 서비스 등을 제공하는 상황이 많아 고객 정보를 서로 공유하게 된다”고 밝혔다. 최근 금융 당국이 카드사의 고객 개인 정보가 제휴사에 무분별하게 제공돼 마케팅 등에 이용되는 행위를 제한하기로 했지만 다른 업권은 제한 내역에 빠져 있다. 따라서 이번에 유출된 카드사가 아닌 다른 업권에서 정보가 유출되면 이번과 같은 사태가 재발할 가능성이 크다. 금융 당국 고위 관계자는 “금융권에서 고객 정보는 가장 중요한 정보인 데다 카드사뿐만 아니라 전 금융권의 신청서를 고치는 데는 금융사들의 반발도 무시할 수 없어 쉽지 않다”면서 “일단 현재 문제가 된 카드사 정보 공유 상황을 검토할 계획”이라고 말했다. 정보 공유 외에도 서비스나 상품 가입 시 지나치게 많은 개인 정보를 공유하는 것도 문제다. 한국에서 인터넷으로 쇼핑을 하기 위해 쇼핑 사이트에 가입하게 되면 주민등록번호를 요구하지 않는 곳이 거의 없다. 그러나 해외 사이트를 통해 주문할 때는 이메일 주소와 비밀번호만 설정하면 된다. 정태명 성균관대 소프트웨어학과 교수는 “이번 사태는 카드사들의 보안 문제뿐 아니라 개인 정보가 얼마나 많이 수집되는지에 대한 문제가 더 심각하다는 것을 보여 줬다”면서 “금융사나 기업들은 법에 따라 최소한의 고객 정보만 보유하고 고객들은 평소에 자기 정보가 제대로 관리되고 있는지 확인해야 한다”고 말했다. 김진아 기자 jin@seoul.co.kr

흡사 어린이 만화 캐릭터를 연상시키는 범죄자 몽타주가 공개돼 네티즌들의 폭소를 유발시키고 있다. 미국 허핑턴 포스트의 21일(현지시간) 보도에 따르면, 이 몽타주는 지난 16일 텍사스 주 북쪽 라마 카운티에서 벌어진 무장 강도사건 가해자의 얼굴을 그린 것이다. 피해여성 두 명은 라마 카운티 보안국에 그녀들이 목격한 범인의 외모를 상세히 설명했다. 내용을 보면 범인은 키 182cm 정도, 20대 중반~30대 초반 정도의 젊은 나이, 짧은 머리에 콧구멍이 안 보인다는(?) 강력한 특징이 있다. 또한 얼굴은 전반적으로 둥글고 팔과 목 왼쪽 부분에 문신이 있다. 라마 카운티 보안국은 목격자들의 설명에 충실한(?) 범인 몽타주를 작성해 게시했다. 문제는 특징 묘사에 너무 집중한 나머지 지나치게 단조로운 몽타주가 완성됐다는 점이다. 이에 대해 보안국 측은 “해당 몽타주는 범인의 실제 모습이 아님. 특징만 요약해놓은 것임”이라고 공시한 상태다. 사진=허핑턴 포스트 캡처　 조우상 기자 wscho@seoul.co.kr

●이일수(현대자동차 울산홍보팀 차장)씨 장인상 21일 부산대학교병원, 발인 23일 오전 8시 30분 (051)240-7161 ●신윤환(서강대 정치외교학과 교수)씨 모친상 20일 양산부산대병원, 발인 24일 오전 7시 (055)389-0600 ●기명호 삼호 영호(광주교도소 보안계장) 현호(광주일보 편집국장) 승호(남해화학 부장)씨 부친상 21일 조선대병원, 발인 23일 오전 8시 (062)231-8901 ●한준상(영훈학원 이사장·연세대 명예교수)씨 모친상 20일 연세대 세브란스병원, 발인 23일 오전 5시 30분 (02)2227-7580 ●이상용(해밀톤 호텔 사장)상돈(원주대 과학기술대 학장) 상문(삼성전자 부장) 승호(남해화학 부장) 이세실(미국 거주)씨 부친상 21일 순천향대병원, 발인 23일 오전 6시 (02)797-4444 ●이갑주(금융감독원 실장) 동주(한국산업기술진흥협회 부장) 창주(대우인터내셔날 부장) 옥주(미국 거주)씨 부친상 21일 서울아산병원, 발인 23일 오전 7시 (02)3010-2231