[2008 보안 사건사고]⑧인터넷전화 가입자 정보 노출 사고

LG데이콤, 가입자정보 웹페이지 노출

2008년 8월 5일, 한 인터넷전화회사가 홈페이지를 개편하면서 기술적인 문제로 인해 인터넷전화 가입자 개인정보가 웹페이지에 노출시킨 사건이 발생했다.

LG데이콤은 새로 사이트를 오픈하면서 인터넷전화 가입자들의 신상 정보와 이용요금 등의 개인정보를 자사의 홈페이지에 노출시켜 파장을 불러왔다. 노출된 사이트는 LG데이콤의 my070 인터넷전화 서비스 웹사이트로써 가입자의 이름과 주소, 전화 요금 등의 개인정보가 노출된 것으로 알려졌다.

노출 경위는 홈페이지 회원정보 조회 화면에서 URL을 임의 변경 시 해당 번호로 매핑되는 일부 회원들의 개인정보가 노출되는 것.

당시 LG데이콤 측은, 새로 사이트를 오픈해 문제가 발생했다며 개인정보가 노출된 가입자의 수는 3천여 명이고 웹사이트의 로그인 기록을 분석한 결과 개인정보가 유출된 정황은 찾을 수 없었다고 해명했다. LG데이콤의 이런 해명에도 불구 가입자의 정보가 웹사이트에 노출시킬 만큼 사이트 관리 허술에 대한 비난은 피하지 못했다.

LG데이콤 측은 한 담당자는 당시 상황에 대해 “다행히 노출된 정보는 기존에 자신의 정보를 조회한 적 있는 일부 회원들의 정보에 한한 것으로, 노출 규모가 작았을 뿐 아니라 주민번호, 계좌번호 등의 민감한 정보는 암호화 돼있어 실질적인 고객 피해 사례는 발생하지 않았다”고 전했다.

현재 LG데이콤은 즉시 정보 노출 가능성을 전면 차단하기 위해 조회 방식을 변경하는 한편, URL에 임의의 가입자 번호를 입력 시 접근이 불가능하도록 했다. 또한, 주요 정보를 마스킹 하여 개인 정보 노출을 철저히 방지하고 있다.

이 사건을 계기로 LG데이콤은 자사의 모든 웹사이트를 전면 점검해 동일한 문제가 없음을 확인하는 등 대응 조치로 향후 고객에게 실질적인 피해가 없도록 조치를 완료했다고 전했다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)