각종 검색엔진, 개인정보 유출에 속수무책
“내가 이렇게 쉽게 검색되다니….”
권모(53) 교수는 한 검색엔진에 무심코 생년월일 여섯 자리를 입력했다가 깜짝 놀랐다. 검색된 웹문서에서 자신의 주민등록번호가 버젓이 뜬 것. 문서를 다운받았더니 지난해 2월 교육인적자원부에 제출한 응용해석학 사업팀의 신규사업신청서가 나왔다. 문서에는 사업 내용은 물론 팀 연구원과 교수 17명의 이름, 주민등록번호, 전공, 학번, 학위, 연구실 전화번호, 연구업적, 심지어는 군입대 휴학 기간까지 고스란히 담겨 있었다. 그는 15일 “주민등록번호만 알면 개인 연락처나 이메일 주소는 물론 은행 계좌까지 알 수 있다는 얘기에 웃어넘겼는데 실제로 확인해 보니 정말 섬뜩하다.”고 말했다.
검색엔진이 ‘진화’할수록 개인정보 유출의 통로도 넓어지고 있다. 특별한 해킹기술이 없어도 검색할 수 있다. 개인정보에서 이력서까지 검색 범위는 ‘무제한’에 가깝다. 하지만 현행법상 이를 범죄에 악용한 흔적이 발견되기 전에는 단속할 근거가 없어 개인정보 도용의 우려가 커지고 있다.
●개인정보 검색범위 무제한
검색엔진(search engine)이란 인터넷에서 자료를 쉽게 찾을 수 있게 도와주는 소프트웨어나 웹사이트를 말한다. 한글 검색엔진은 심마니, 엠파스, 네이버, 한글 알타비스타, 야후코리아, 구글 등이 있다.
기자가 엠파스, 구글, 알타비스타 등 3곳의 검색엔진에 ‘770815’를 입력하자 엔진에 따라 40∼700여건의 웹문서가 검색됐다.
한 검색엔진에서는 ‘김×× 미카엘라 770815-2×××××× S아파트 410-1206 031-7××-××××’라는 내용이 떴다. 클릭하니 천주교 수원교구 성당의 홈페이지에 등록된 자료가 열렸다.‘영세자 명단’이라는 엑셀파일에는 2002년 영세를 받은 44명의 이름, 세례명, 주민등록번호, 집 주소, 연락처 등이 수록돼 있었다.
또 다른 검색엔진에서는 한 여성이 채용정보사이트에 올린 이력서가 나왔다. 이름, 주민등록번호, 주소, 이메일 주소, 휴대전화번호, 희망급여를 모두 알 수 있었던 것은 물론이다.
●피라미드식 검색엔진의 ‘힘’
이같은 현상이 가능한 것은 검색이 ‘피라미드식’으로 진행되기 때문이다. 예를 들어 ‘770815’를 검색엔진 A의 검색창에 입력하면, 이곳에 등록된 a사이트의 각 메뉴에서 ‘770815’를 포함한 문서를 모조리 검색한다. 이어 a사이트에 연결된 또 다른 사이트도 뒤지게 된다. 추천 또는 하위업체의 사이트 b·c가 연결되어 있다면 A는 b·c사이트까지 옮겨가 ‘770815’를 검색한다.
같은 원리로 b·c사이트에 대한 검색이 끝나면, 또 이들 사이트의 연결사이트를 찾는다. 이를 반복하면 검색범위는 기하급수로 늘어난다.
전문가들은 개인정보 유출을 막기 위해서는 각 사이트 이용자가 보안에 유의하는 수밖에 없다고 말한다. 서울경찰청 사이버범죄수사대 최형욱 경위는 “현행법상 범죄에 악용하지 않고 단순히 웹문서에 들어 있는 개인정보를 보유하거나 거래한다고 해서 처벌할 법적 근거가 없다.”고 밝혔다.
엠파스를 운영하는 지식발전소 시스템사업본부 김동환(30) 검색1팀장은 “자체적으로 주민등록번호 생성규칙을 적용, 주민등록번호로 추정되는 숫자를 포함하는 검색결과는 삭제하고 있지만, 한계가 있다.”면서 “검색결과만 삭제할 뿐 해당사이트에 있는 내용은 그대로 남아 있어 다른 검색어를 사용하면 이를 막지 못할 가능성이 크다.”고 설명했다. 결국 사이트 관리자가 로그인시스템이나 방화벽 등 보안장치를 설치하는 것만이 개인정보의 외부 유출을 막을 수 있는 방법이라는 것이다.
유지혜 이재훈기자 wisepen@seoul.co.kr
