[ 이슈 분석 ] 개인 정보 유출 사고 ' 폭탄 ' 되 어 돌아왔 다 
 무심코 넘긴 개인 정보 유출 사고 가 보이스 피싱 , 금융 사기 , 개인 정보 도용 등 또 다른 범죄 가 되 어 돌아온다 . 한국 인터넷 진 흥원 ( KISA ) 에 따르 면 2008 년 부터 발생 한 대형 개인 정보 유출 사고 는 수 십 건 에 달하 며 유출 개인 정보 는 2 억 3000 만 건 이 넘 는다 . 이외 개인 이메일 유출 등 은 한 해 수백 건 에 달할 정도 로 사고 는 지속 된다 . 
 전 국민 개인 정보 가 중국 에서 거래 된다는 말 은 이제 우스갯소리 를 넘 어 공포 로 다가온다 . 보이스 피싱 조직 은 사회 공학 적 방법 을 동원 해 상대방 을 속여 매년 수천억 원 대 피해 를 입힌다 . 
 ◇ 2008 년 부터 계속 된 개인 정보 유출 . .. 2 차 피해 로 돌아왔 다 
 2008 년 2 월 옥션 은 1863 만 명 회원 개인 정보 를 유출 했 다 . 같 은 해 9 월 GS 칼 텍스 에 등록 한 회원 1150 만 명 정보 도 털렸 다 . 한 해만 인구 절반 에 가까운 개인 정보 가 해커 손 에 들어갔 다 . 이후 에 도 개인 정보 유출 사고 는 끊임없이 발생 했 다 . 한 해도 거르 지 않 고 크 고 작 은 사건 은 계속 됐 다 . 통신사 , 카드 3 사 , 금융 사 , 여행사 , 암호 화폐 거래소 등 이름 만 대 도 알 만 한 대형 사이트 개인 정보 는 너무나 쉽 게 해커 를 통해 빠져나갔 다 . 
 대 기업 보다 비교 적 보안 이 허술 했 던 상호저축은행 , 3 금융 권 은 더 심각 했 다 . 금융 정보 등 취득 이 상대 적 으로 부족 하 거나 경제 적 어려움 을 겪 는 이 들 을 노린 사기 로 피해 는 더 컸 다 . 
 3 금융 권 을 통해 대출 등 을 문의 한 이 들 을 대상 으로 실제 대출 이 이어지 기 전 별도 연락 을 취해 고금리 상품 을 유혹 하 는 방식 이 다 . 
 상호저축은행 등 3 금융 권 금융 사 는 한 번 털렸 던 고객 정보 를 또 다시 털리 기 도 했 다 . 실제 A 대부 업체 는 고객 정보 가 지속 빠져나가 자 전화 번호 마지막 4 자리 를 자동 난수 , 암호 화 되 는 조치 를 취했 을 정도 다 . 해커 가 가져가 도 악용 하 지 못하 게 하 려는 급조 된 조치 였 다 . 
 류승우 씨 엔 시큐리티 대표 는 “ 해커 가 대부 업체 등 고객 정보 를 탈취 하 고자 하 는 목적 은 대출 에 관심 있 는 대상 에 3 금융 이하 고리대 등 을 제안 하 기 위한 목적 이 강하 다 ” 면서 “ 월 , 일 , 시간 등 고객 정보 를 언제 탈취 했 느냐 에 따라서 판매 되 는 데이터베이스 ( DB ) 정보 가격 이 천차 만 별로 달라질 정도 로 구체 화 된 시장 을 형성 하 고 있 다 ” 고 말 했 다 . 
 지난해 8 월 에 는 중국 최대 온라인 쇼핑몰 에 ' 프로 듀스 101 ' 프로그램 투표 를 위해 G 마켓 아이디 와 비밀 번호 를 판매 하 는 글 이 올라왔 다 . 회원 정보 는 개당 10 위안 ( 1600 원 ) 에 거리 가 돼 충격 을 줬 다 . 당시 G 마켓 측 은 해당 정보 글 을 확인 , 시스템 점검 했 지만 해킹 등 정황 은 발견 하 지 못했 다고 밝혔 다 . 
 이외 에 도 음란 사이트 방문자 , 성형외과 이용자 등 을 상대 로 무 차별 보이스 피싱 이 이어졌 다 . 가입자 정보 를 악용 해 개인 신상 , 성형외과 기록 등 을 외부 에 노출 하 겠 다는 협박 이 뒤따랐 다 . 피해자 는 영문 도 모른 채 돈 을 지불 한다 . 
 직장 인 A 씨 는 “ 불법행위 를 위한 온라인 사이트 를 가입 하 지 도 않 았 고 , 윤락 업소 등 은 방문 하 지 않 았 지만 나 에 대해 너무나 구체 적 으로 알 고 있 어 기억 을 의심 했 을 정도 였 다 ” 면서 “ 경찰 , 지인 등 을 통해 관련 협박 등 이 있 다는 사실 만 알 고 무시 했 다 ” 고 말 했 다 . 
 문제 는 대부분 사용 자 가 개별 사이트 아이디 와 비밀 번호 를 같 거나 유사 하 게 생성 하 면서 2 차 피해 로 자연 스럽 게 이어진다 . 수많 은 사이트 를 모두 다른 아이디 로 관리 하 는 게 어려워 동일 아이디 를 생성 하 지만 , 이 는 해커 먹잇감 이 된다 . 개별 사이트 가 아무리 보안 을 강화 한다고 할지라도 타 계정 이 한 번 해커 손 에 들어가 면 속수무책 이 다 . 
 보안 업계 관계자 는 “ 기존 에 유출 된 개인 정보 는 여러 유출 데이터 와 결합 해 구체 적 이 고 새로운 개인 정보 로 재 탄생 한다 ” 면서 “ 한 번 유출 된 개인 정보 가 계속 해서 거래 돼 아이디 , 패스워드 를 변경 하 지 않 으면 또 다른 사고 를 막 기 는 사실상 어렵 다 ” 고 말 했 다 . 
 ◇ 교묘 해진 공격 . .. 유출 사고 예방 뿐 아니 라 사후 모니터링 강화 대책 필요 
 개인 정보 유출 후 정보 를 회수 하 는 것 은 어렵 다 . 디지털 정보 는 무제 한 복사 되 기 때문 이 다 . 게다가 개인 정보 유출 후 2 , 3 차 피해 는 일정 시간 이 흐른 뒤 발생 한다 . 어디 서 새 나간 정보 가 나 에게 피해 로 다가올지 알 수 없 다 . 무엇 보다 개인 정보 유출 관리 가 먼저 다 . 
 대부분 개인 정보 유출 이 해킹 으로 발생 한다 . 전문가 는 사업자 가 취약점 과 보안 장비 이상 징후 점검 에 나서 는 것 이 기본 이 라고 조언 한다 . 
 한국 인터넷 진 흥원 관계자 는 “ 기본 적 으로 망 법 , 개인정보 보호법 에서 요구 하 는 기준 에 충족 하 고 추가 적 으로 이상 징후 로그 등 관리 로 공격 사전 작업 을 차단 해야 한다 ” 면서 “ 개인 이 취할 수 있 는 관리 대책 은 주기 적 인 암호 변경 등 으로 밖 에 는 없 다 ” 고 조언 했 다 . 
 사후 조치 강화 에 대한 목소리 도 높 다 . 개인 정보 유출 로 인한 2 , 3 차 피해 를 호소 하 기 도 어려워 관련 연구 도 해야 한다는 설명 이 다 . 실제 개인 정보 유출 피해 소송 대부분 유출 자체 로 인한 피해 를 호소 할 뿐 2 , 3 차 피해 에 대해서 는 제대로 다뤄 지 지 못했 다 . 
 현재 KISA 등 을 중심 으로 개인 정보 거래 발견 시 즉시 삭제 조치 등 을 취한다 . 하지만 거래자 대부분 신분 을 속이 는 경우 가 많 아 거래 를 뿌리 뽑 는 것 은 사실 상 불 가능 하 다 . 
 김승주 고려대 정보 보호 대학원 교수 는 “ 개인 정보 유출 로 2 , 3 차 피해 지속 발생 하 지만 관련 연구 자료 부족 등 으로 피해 소명 이 어려운 것 이 현실 ” 이 라면서 “ 개인 정보 유출 자체 를 방지 할 뿐 아니 라 이 에 대한 사후 대책 마련 에 도 많 은 노력 이 필요 하 다 ” 고 덧붙였 다 .