정보보호 사이트가 유출 통로

개인정보 보호를 위해 운영되고 있는 인터넷사이트가 오히려 개인정보 유출의 통로로 이용돼온 사례가 적발돼 충격을 주고 있다.

올해 26세로 특별한 직업이 없는 안모씨는 2007년 11월 한 인터넷 카페에 “A, B 사이트의 e메일 비밀번호를 의뢰·접수하시면 최장 24시간 내로 확인해 드립니다”는 내용의 광고글을 올렸다. 곧바로 여기저기서 문의가 들어왔다.

전모씨는 2007년 11월 자신의 지인의 이름과 e메일 주소, 전화번호 등을 안씨에게 전달한 뒤 “A 사이트 접속 비밀번호를 알아내 달라”고 부탁했다. 안씨는 약속대로 24시간 내에 피해자의 비밀번호를 알아내 전달하고 그 대가로 50만원을 받아 챙겼다. 인터넷사이트 비밀번호를 안씨가 손쉽게 알아내는 과정에는 놀랍게도 개인정보 보호를 위해 운영되고 있는 S사이트가 악용됐다.

안씨는 의뢰받은 피해자의 개인정보를 이용해 그 사람이 가입한 인터넷사이트 목록을 빼낸 뒤, 그중 보안 상태가 취약한 일부 사이트에서 ID와 비밀번호를 빼낸 것으로 드러났다. 많은 네티즌들이 여러 사이트에서 똑같은 ID와 비밀번호를 사용한다는 점을 악용한 것이다.

임정환기자 yom724@munhwa.com