레이블이 옥션인 게시물을 표시합니다. 모든 게시물 표시
레이블이 옥션인 게시물을 표시합니다. 모든 게시물 표시

2009년 1월 29일 목요일

개인정보를 이딴 식으로 수집하나?

조금 전, 오랜만에 온라인 쇼핑몰 옥션에서 구매할 물건이 있어 '구매하기' 버튼을 누르려던 찰나 노란색 편지봉투 아이콘이 내 눈에 들어왔다. 옆엔 '확인하지 않은 쿠폰(1)이 있습니다.'라고 쓰여 있었지만, 광고가 분명했다. 그래도 없이 사는 마당에(흑흑..) 1,000원 쿠폰이라도 감지덕지다 싶어 뭘까하고 클릭했는데, 아래 화면이 나타난다. 보시다시피 온통 '옥션' 글자와 로고가 붙어 있다. '옥션에서 행사를 하나 보네?'


그래도 초등학교 다닐 땐 축구부 코치선생님이 날 스카웃까지 하려고 애를 쓰셨던 몸이라, 골키퍼의 허점을 바로 간파하고 나서 골대 오른쪽 아래로 느긋하게 밀어 넣었다. 그러더니 'GOAL'이라는 글자가 화려하게 지나간 다음 아래 화면이 나타난다. 선물을 받을 수 있도록 정보를 입력하란다.


로그인까지 한 마당에 옥션에서 왜 이런 정보를 요구할까 하고 의심스러운 눈초리로 찬찬히 살펴보니 아니나 다를까 맨 마지막에 쓰여있는 글귀가 나를 열받게 만든다.

"본 이벤트는 옥션과 관련이 없으며, 입력하신 개인정보 또한 옥션에 제공되지 않습니다. 제공된 개인정보는 동양생명(주) 및 (주)디엔에스의 경품제공 및 이벤트 소식제공 등에 활용됩니다."

이 무슨 귀신 씻나락 까먹다 급체해서 응급실에 실려가는 소린가. 옥션과 관련이 없다니. 이벤트 페이지는 옥션으로 도배해놓고 옥션과 관련이 없다니. 나야 컴퓨터와 친구 먹은 사이라 이런 지뢰를 (쉽진 않지만) 피해갈 수 있다 하더라도, 컴퓨터와 서먹서먹한 사람들, 특히 어르신들 대부분은 개인정보 모두 입력하고 입력완료 버튼까지 누를 것은 불을 보듯 뻔하다. 그러고 나면 입력한 개인정보는 그 빌어먹을 동양생명과 디엔에스로 1/1000000000000초 만에 전송될 것이고. 이것은 낚시로그와는 차원이 다른 명백한 악성 낚시다.

그 허울 좋은 마케팅도 좋지만, 돈도 좋지만, 이제 그만 좀 해라. 사람들 속여가면서까지 개인정보 가져가야겠나? 맨 아래 문구 적어놨으니 속인 게 아니라고? 이것은 마치 성추행범이 사람 많은 길거리에서 '프리 허그(free hug)'해준다고 크게 써 붙인 다음, 맨 아래 조그만 글씨로 "본 이벤트는 본인의 성적 쾌락과 전혀 관련이 없습니다."라고 쓴 것과 다름없다. 비단 위 업체들뿐만은 아니지만, 작작 좀 해 처먹어라.

OE. 평소와 다르게 말이 거친 점 여러분께 사과드립니다. 제가 개인정보에 워낙 민감한지라, 흥분한 상태에서 글을 휘갈겼습니다.


관련 있다고 여겨지는 글

미용실에서도 개인정보를 수집하는 대한민국
7주동안 개인정보 노출한 미국 프린스턴리뷰
중국의 인터넷 통제는 어느정도일까?
나는 니가 남자인지 여자인지 알고 있다
다음도 나를 간택한 것인가?

2008년 8월 25일 월요일

7주동안 개인정보 노출한 미국 프린스턴리뷰

사용자 삽입 이미지
전자상거래 시장 방문자 수 추이. 출처/그래프설명: 미디어오늘

유난히 굵직굵직한 이슈가 많았던 2008년 상반기. OECD 가입국 중 인터넷 보급률 1위라는 명색에 걸맞지 않게 엄청난 사건 하나가 지난 4월에 발생했었습니다. 인터넷 쇼핑몰업체 옥션의 개인정보유출. (옥션측에 의하면) 다행히 저의 개인정보가 유출되지 않았다고는 하지만, 이미 신용을 잃은 업체가 한 말을 100% 신뢰할 수는 없었습니다. 그래서 그냥 그러려니 하고 싶은데, 꺼림칙한 느낌만은 지울 수 없나 봅니다.

사용자 삽입 이미지
미국에서도 옥션보다 규모는 작지만 프린스턴 리뷰가 관리하고 있는 10만명의 개인정보가 자그마치 최소 7주동안 홈페이지에 버젓이 게재되어 적지않은 파장을 불러 일으키고 있습니다. 프린스턴 리뷰라 함은 미국의 권위있는 입시전문기관으로서, 국내에도 프랜차이즈 형식으로 진출해 있으며 각종 영어시험을 준비해 보신 분들이라면 한 번 쯤은 들어보셨을 이름입니다. 지난 6월 말, 미국 프린스턴 리뷰가 ISP(Internet Service Provider)를 바꾸는 과정에서 학생들의 이름, 생일, 성적, 출신민족 등의 개인정보가 담긴 파일이 암호화되지도 않은 채 자사 웹사이트에 무방비 상태로 노출되어 있었던 것입니다.

미국의 개인정보가 어떤 체계를 이루고 있으며 관리되는 지에 대해 아는 바가 없기 때문에 이 사건이 얼마나 심각한 지는 모르겠습니다만, 적어도 우리나라처럼 일련의 숫자가 인터넷에서 본인확인이라는 명목아래 광범위하게 쓰이지는 않는 것으로 볼 때, 프린스턴 리뷰 사건으로 인한 미국학생들의 피해는 한마디로 옥션과 하나로 사태의 새발의 피에 불과할 것이라 생각합니다.

옥션사태 이후 정부가 온라인상의 주민등록번호 수집을 금지시켰지만 근본적인 문제를 해결하려는 노력은 없어 보입니다. 청와대를 포함 국회 및 정부 고위관료들의 개인정보가 악의적으로 이용된 다음에야 제대로된 대책을 마련할 지 의문입니다.

OE. 미국 프린스턴 리뷰 개인정보 유출 사건과 프린스턴 리뷰 코리아와는 아무런 관련이 없습니다.

Source: NY Times, Network World