옥션의 개인정보 유출사고가 발생한 지 벌써 두 달째입니다. 한때 이 업계에서 1위를 달리던 사이트이니 만큼, 개인정보가 유출된 회원의 숫자가 무려 천만 명이나 된다고 합니다. 어제 옥션측에서 명단을 입수해서 유출 여부를 확인할 수 있게 하였는데, 확인 페이지의 레이아웃이 깨져 보일 정도로 접속자가 폭주했습니다. 저도 계좌번호를 제외한 개인정보가 유출되었습니다.

    계좌번호는 유출되지 않았으니 9999번의 시도만으로 계좌가 털리는 일은 없을 것 같습니다.(애초에 털 것도 없습니다만...) 어차피 주민등록번호를 포함한 대부분의 개인정보들은 보안 개념이 희박한 사이트 관리자들에 의해 이미 퍼질 대로 퍼져있을테고, 96년부터 PC통신으로 인터넷을 접한 제 경우에는 다른 사람보다 조금 더 노출 횟수가 많다는 정도일 뿐이라, 사실 그렇게 심각한 일인 것 같지는 않습니다. 주민번호라면 노무현 전 대통령이 재직 시절에 수 없이 도용당했을 정도로 관리가 허술한 것이라 이번 사태로 무언가 문제가 생기거나 하는 일은 없어보입니다.

    그래도 이번 사태의 심각성은, 옥션이 보유한 어마어마한 회원 숫자와, 옥션이라는 인터넷 상거래 대표 기업이라는 상징성에 있는 것 같습니다. 더 이상 대형 사이트도 안전하지 않다는 의미로 받아들여졌으니까요... 그래도 비밀번호가 유출되지는 않았다는 걸 보면, 기본적인 암호화는 이루어졌던 것 같은데, 혹시 모르니 바꾸라는 걸 보면, 자신들도 유출 가능성에 대한 장담은 못하는 것 같습니다. 그래서 바꿔달라고 간곡하게 부탁하니 다른 걸로 바꿔줬지만, 문제는 옥션 까짓거 해지하고 다시는 이용 안하면 그만이지만, 비슷한 아이디와 비밀번호를 사용한 사이트도 그 혹시나 하는 생각으로 바꿔줘야 하는 불편함이 생긴다는 것입니다. 아마 전 국민 경제인구의 약 절반 정도가 이번 사태에 휘말리고, 그로 인해 상당한 시간을 들여 각종 사이트의 개인정보를 변경해야 하는 불편함을 초래한 옥션의 잘못은 결코 가볍지 않을 것입니다.

    그렇다고는 해도 사후약방문 격이나마 죄를 이실직고하고 사용자들에게 개인정보 유출 여부를 확인할 수 있게 해준 점은 인정해줘야 할 것 같습니다. 이미 언론매체를 통해 들으셨다시피, 이러한 개인정보 유출사고는 업계 보안 관리자들의 공공연한 비밀이었고, 그에 대한 업계의 대응은 그저 쉬쉬하는 것이었습니다. 그나마 옥션의 사과로 다른 업체에서 유사한 사고가 발생했을 경우 어떻게 대처해야 하는지 선레를 제시했다는 점은 긍정적이라고 평가하고 싶습니다. 그런 점에서 그들이 사회에 끼친 손실에 대해 응당한 대가를 치뤄야 하겠지만, 한편으로는 그러한 처벌로 인해 관련 업체들이 더욱 쉬쉬하는 상황이 벌어지지 않을까 걱정스럽기도 합니다.

    그래서 저는 아직 이번 사건을 대상으로 집단소송을 준비하는 것은 시기상조라고 생각합니다. 물론 회원들에게 배상 금액 이상의 손해를 끼친 것은 명백한 사실이지만, 그러한 것으로 겨우 공론화된 개인정보 유출사건이 다시 수면 아래로 잠기게 되는 일은 발생하지 않았으면 좋겠습니다. 지금은 관련 업체들의 양심고백을 기다리고, 유사한 사건이 발생했을 때에 자연스럽게 실상을 밝히는 분위기를 조성한 다음에 이러한 사고에 합당한 처벌과 배상에 대한 규정이 마련되었으면 좋겠습니다.(비슷한 사건들이 있긴 했지만, 특정 업체 한 곳에서 천만명에 달하는 회원의 개인정보가 유출된 사고는 이번이 처음이니까요...)

    그때까지는 그냥 이런 글들을 포스팅하면서 서로를 위로하는 것이 어떨까요? 앞으로 '저도 당하고 온 국민도 당하는' 일이 발생하지 않으려면 말이죠...

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.