포털사이트 다음이 지난해 고객상담 시스템을 해킹당했다. 그러나 다음측은 이 사실을 수개월 동안 숨겨온 것으로 뒤늦게 드러났다.
26일 다음커뮤니케이션과 경찰에 따르면 다음의 고객상담 관리 시스템이 지난해 7월쯤 전문 해커 A씨에게 해킹당했다. A씨는 다음 고객상담 관리자의 아이디와 비밀번호를 알아내 관리자 페이지에 접근한 것으로 알려졌다.
다음은 당시 고객상담 관리를 외주 업체에 맡기고 있었으나 보안시스템이 완벽하지 않았다. 고객상담 내용에는 이용자 확인을 위해 주민등록번호 등 고객의 개인정보가 포함되는 경우가 종종 있어 회원 개인정보가 유출됐을 가능성도 있다.
이 같은 피해 사실은 최근 서울지방경찰청에서 A씨에게 범행 수법을 전수받은 것으로 추정되는 일당을 검거하면서 현재 수배 중인 A씨의 여죄 중 하나로 알려지게 됐다.
당시 다음은 A씨로부터 고객정보를 외부에 팔아넘기겠다는 협박과 함께 수천만원의 돈을 요구받고 이 사실을 경찰에 신고는 했다.
그러나 해커의 접근으로 개인정보가 유출됐을 가능성이 컸음에도 다음은 전체적인 공지 등을 통해 이용자들의 피해를 최소화하는 조치를 충분히 취하지 않았다. 단지 피해 가능성이 있는 회원들에게 이메일 등을 통해 아이디와 비밀번호를 강제로 바꾸도록 하는 선에서 마무리지었다.
이 같은 사실이 뒤늦게 알려지면서 다음측의 대응이 너무 소극적이었다는 비판이 제기되고 있다. 업계 관계자는 “피해가 일부 이용자에 국한된다 해도 개인정보 유출 여부나 피해 규모 등을 특정하기 어려웠던 만큼 이용자 전체를 대상으로 공식적인 사과와 함께 아이디, 비밀번호 변경 등의 조치를 취하게 했어야 했다”고 말했다.
차윤경 기자 rosa@kmib.co.kr
