국민건강보험공단이사장 김종대] "예."
신경림 위원] "한 가지 더 확인하겠습니다. 두 기관에서 정보를 열람한 후에 그 자료를 개인의 PC에 저장할 수 있습니까?"
국민건강보험공단이사장 김종대] "그것은 안 됩니다."
국민연금공단이사장 최광] "그것은 안 되게 되어 있습니다."
신경림 위원] "자신의 정보이지만 민감한 사항이기 때문에 본인이 열람하고 출력할 수는 있어도 다른 매체에 파일을 저장할 수는 없도록 되어 있습니다. 심지어 국민연금공단 같은 경우에는 개인정보 보호를 위해 회원가입제도조차 두고 있지 않는 것으로 알고 있습니다. 맞습니까?"
국민연금공단이사장 최광] "예."
신경림 위원] "그런데 기관의 의도와 다르게 가입자 정보를 자신의 입맛에 맞게 가공해서 자료를 축적하는 회사가 있습니다. 바로 이번 신용카드 개인정보 유출사건의 시발점이 된 KCB라는 회사입니다.   이 KCB에 들어가 보시면 ‘신용과 사람’이라는 홈페이지에 본인 인증 후 정보 자동등록이라는 프로그램을 실행해서 건강보험과 국민연금의 정보를 확인하고 수집까지 하고 있습니다.   등록정보는 정보 주체인 본인이 각 기관에서 발급받아 등록하는 것이 원칙입니다. 하지만 이 사이트에서는 자체 프로그램을 통해서 각 기관의 홈페이지의 인증절차를 대신해서 수행하고 조회ㆍ열람된 정보를 연동하여 자신들의 홈페이지에 자동등록하고 있습니다.   그런데 문제는 이 사이트를 경유해서 접속하는 경우 본인의 PC에서는 공단 홈페이지를 전혀 건드리지 않는 것처럼 보인다라는 점입니다. 따라서 사용자는 본인이 공단자료를 조회하고 있다라는 사실을 눈치 채기도 어렵다라는 겁니다.   그리고 이 같은 사정은 공단 측도 마찬가지입니다. 접속의 IP 주소 자체가 개인 사용자 것으로 나오기 때문에 실제로 다른 사이트를 경유해서 온 것인지 본인이 직접 접속한 것인지도 알 길이 없습니다.   서비스 이용자는 공단이 적법한 절차에 따라 제공한 전자민원서비스를 민간 신용정보회사의 웹 서비스를 통해서 조회할 수 있는 것으로 오해할 수 있고 공단은 얼마나 많은 인원이 이런 식으로 접속했는지 알 수 없습니다. 그러는 사이에 KCB는 민감한 개인정보를 차곡차곡 수집을 잘 하고 있습니다.   두 분의 이사장님께 말씀드리겠습니다. 어저께 복지부에도 말씀드렸습니다. 이 부분에 있어서는 더 늦기 전에 행정적ㆍ기술적 대응이 필요하다고 보는데 어떻게 생각하십니까?"

신경림 위원] "그런데 기관의 의도와 다르게 가입자 정보를 자신의 입맛에 맞게 가공해서 자료를 축적하는 회사가 있습니다. 바로 이번 신용카드 개인정보 유출사건의 시발점이 된 KCB라는 회사입니다. 하지만 이 사이트에서는 자체 프로그램을 통해서 각 기관의 홈페이지의 인증절차를 대신해서 수행하고 조회ㆍ열람된 정보를 연동하여 자신들의 홈페이지에 자동등록하고 있습니다. 등록정보는 정보 주체인 본인이 각 기관에서 발급받아 등록하는 것이 원칙입니다.