레이블이 주민등록번호인 게시물을 표시합니다. 모든 게시물 표시
레이블이 주민등록번호인 게시물을 표시합니다. 모든 게시물 표시

2008년 9월 15일 월요일

미용실에서도 개인정보를 수집하는 대한민국

위 사진과 본문의 내용은 직접적인 연관이 없습니다. image by tokyogoat

최근들어 머리를 다듬는 횟수가 눈에 띄게 줄었습니다. 과거에는 약 한 달에 한 번 가던 미용실을 지금은 두 달이 가까워 지고 답답함이 최고조에 달하면 억지로 찾는 경우가 다반사입니다. 게을러 진걸까요. -_-

그래서 지난 주 오랜 만에 제가 살고 있는 동네에 새로 생긴 미용실을 찾았습니다. 미용실 이름에 대한 직접적인 언급은 피하겠지만, 아마도 우리나라 헤어 디자인계에서 둘째 가라면 서러워 할 유명 체인점일 겁니다. 입구에 들어서자 한 종업원이 처음 오셨냐고 친절히 묻습니다. 저를 접수대로 안내하더군요. 머리를 손질하러 왔다고 하니 이름과 전화번호를 적어 달라고 합니다. 5년 전 같으면 아무런 거리낌없이 적어 줬을텐데, 제 인식에 변화가 생기고 난 다음부터는 항상 조심하고 있습니다. 적고싶은 마음이 없다고 말하니 점장 비슷하게 보이는 분께서 괜찮다고 대답해 주십니다.

기분 좋은 서비스를 받고 나서 계산대 앞에 섰습니다. 직원이 할인이 적용되는 카드사를 열거했고, 해당되는 카드가 없다고 하자 회원으로 등록하면 다음부턴 20%의 할인율을 적용받을 수 있다고 귀뜸해 주며 회원가입 양식지를 들이 밉니다. 어느새 펜은 제 손에 들려있습니다. 하지만...처음에 적기 싫다고 했던 전화번호 적는 난이 있습니다. 20% 할인이라니, 하는 수 없이 적었습니다. 좀 더 써내려가자 주민등록번호를 적는 난도 보입니다. 그 부분에서 망설임을 보이자 종업원이 가입서를 받아 대신 입력해 줄 수도 있고, 제가 집에 가서 미용실 홈페이지를 방문한 다음 입력해도 된다고 하길래 주민등록번호를 제외한 나머지 '개인정보'를 써 주고 나왔습니다.

2주 동안 그 사실을 잊고 지내다 조금 전 생각이 나 회원가입 마무리를 하려고 그 홈페이지를 들렀습니다. 회원가입 페이지에 친절하게도 이미 제가 적어 냈던 항목들이 입력되어 있더군요. 필수 입력사항으로 이름, 주민등록번호, 아이디, 비밀번호, 주소, 이메일, 휴대전화번호가 있습니다. 여기서 또다시 갈등이 생깁니다.

"주민등록번호와 집 주소를 입력할 것인가 말 것인가."

달라는 개인정보를 내어 주고 20%라는 경제적 이득을 챙길 수 있겠지만, 과연 내 정보가 동네 미용실에 갖다 바칠만큼 그렇게 하찮은 것인가에 대한 의문이 생겼습니다.


이러한 의구심에 결정타를 날린 것은 그간 발생했던 기업들의 고객 신상정보 유출 사건들입니다. 대한민국 국민 절반 이상의 주민등록번호는 이미 개인의 것이 아닙니다. 언제 어디서든 누군가에 의해 악용될 소지가 있는 것이지요. 잘난 '고객관리' 덕분에 말입니다. 아울러 개인정보 제공에 무덤덤해진 우리도 일말의 책임은 있습니다. 과거 저만 하더라도 일단은 가입하고 보자는 식이었기 때문에 개인정보가 유출되라라는 것은 안중에도 없었으니까요.

인터넷을 이용한 사업이 활발해 지기 시작할 무렵, 업체가 고객을 관리하기 위한 유일한 수단은 대한민국 국민이면 누구나 갖고 있는 주민등록번호였을 것입니다. 개개인마다 다른 이 13자리 숫자의 번호만큼 편리한 수단은 없었던 것이지요. 공공의 목적으로 사용되기 위한 주민등록번호를 민간이 사용토록 묵인해 준 정부도 책임을 회피할 순 없습니다.

결국, 요사이 벌어지고 있는 개인정보유출 사건들은 정부-국민-기업의 무사안일 태도가 빚어 낸 결과물이라고 말할 수 있을 것입니다. 개인적으로 I-PIN 도입이 얼마나 실효성이 있을까에 대해서는 회의적인 입장입니다. 13자리 숫자의 자릿 수가 늘어난 것에 불과하기 때문입니다. 주민등록번호와의 연결고리가 끊어지지 않는 이상 근본적인 문제해결 방법은 없다고 봅니다.

생각이 이에 미치자 저는 경제적 이득을 포기하기로 결심했습니다. 불과 몇 푼과 제 소중한 개인정보를 바꿀 수는 없었습니다. 혹시나 앞으로 그 미용실을 또 찾는다 하더라도 내가 받는 서비스에 대해서는 그만큼 지불할 용의가 있습니다. 1년에 한 번 정도일 것이라고 생각하지만.

추. 이력서를 작성할 때 '자연스럽게' 적어야 하는 주민등록번호의 입력여부에 대해서도 짚어봐야 할 것입니다.

읽어볼만한 글



2008년 8월 25일 월요일

7주동안 개인정보 노출한 미국 프린스턴리뷰

사용자 삽입 이미지
전자상거래 시장 방문자 수 추이. 출처/그래프설명: 미디어오늘

유난히 굵직굵직한 이슈가 많았던 2008년 상반기. OECD 가입국 중 인터넷 보급률 1위라는 명색에 걸맞지 않게 엄청난 사건 하나가 지난 4월에 발생했었습니다. 인터넷 쇼핑몰업체 옥션의 개인정보유출. (옥션측에 의하면) 다행히 저의 개인정보가 유출되지 않았다고는 하지만, 이미 신용을 잃은 업체가 한 말을 100% 신뢰할 수는 없었습니다. 그래서 그냥 그러려니 하고 싶은데, 꺼림칙한 느낌만은 지울 수 없나 봅니다.

사용자 삽입 이미지
미국에서도 옥션보다 규모는 작지만 프린스턴 리뷰가 관리하고 있는 10만명의 개인정보가 자그마치 최소 7주동안 홈페이지에 버젓이 게재되어 적지않은 파장을 불러 일으키고 있습니다. 프린스턴 리뷰라 함은 미국의 권위있는 입시전문기관으로서, 국내에도 프랜차이즈 형식으로 진출해 있으며 각종 영어시험을 준비해 보신 분들이라면 한 번 쯤은 들어보셨을 이름입니다. 지난 6월 말, 미국 프린스턴 리뷰가 ISP(Internet Service Provider)를 바꾸는 과정에서 학생들의 이름, 생일, 성적, 출신민족 등의 개인정보가 담긴 파일이 암호화되지도 않은 채 자사 웹사이트에 무방비 상태로 노출되어 있었던 것입니다.

미국의 개인정보가 어떤 체계를 이루고 있으며 관리되는 지에 대해 아는 바가 없기 때문에 이 사건이 얼마나 심각한 지는 모르겠습니다만, 적어도 우리나라처럼 일련의 숫자가 인터넷에서 본인확인이라는 명목아래 광범위하게 쓰이지는 않는 것으로 볼 때, 프린스턴 리뷰 사건으로 인한 미국학생들의 피해는 한마디로 옥션과 하나로 사태의 새발의 피에 불과할 것이라 생각합니다.

옥션사태 이후 정부가 온라인상의 주민등록번호 수집을 금지시켰지만 근본적인 문제를 해결하려는 노력은 없어 보입니다. 청와대를 포함 국회 및 정부 고위관료들의 개인정보가 악의적으로 이용된 다음에야 제대로된 대책을 마련할 지 의문입니다.

OE. 미국 프린스턴 리뷰 개인정보 유출 사건과 프린스턴 리뷰 코리아와는 아무런 관련이 없습니다.

Source: NY Times, Network World