“오래된 웹사이트 비밀번호 지금 바로 변경해야~”

방통위, 2,900만건 개인정보 침해 피의자 검거 관련 예방조치 당부

[보안뉴스 김정완] 방송통신위원회는 경기지방경찰청 사이버수사대에서 13일 발표한 ‘2,900만건 개인정보 침해 피의자 검거’ 사건과 관련해 인터넷 이용자들에게 계정도용 등의 피해에 주의하고 개인정보를 안전하게 관리하기 위해 오래된 비밀번호를 즉시 변경하는 등 예방조치를 취하도록 당부했다.

이번 사건은 약 2,900만건의 개인정보(아이디, 비밀번호, 주민번호 등)를 취득한 후 주요 포털에 해당 개인정보로 부정접속을 시도한 것으로서, 경기지방경찰청은 이 중 총 150만건이 부정접속에 성공하여 이 계정들이 스팸메일 발송 등에 악용될 우려가 큰 것으로 발표했다.

올년 3월에 발생한 2천만건 개인정보 판매 사건 사례와 함께 비춰볼 때 이번 사건의 경우에도 여러 웹사이트에서 동일한 아이디-패스워드를 이용하는 사례가 많다는 점을 노려, 우선 관리가 미흡한 중·소형 웹사이트를 해킹하고 그로부터 수집한 개인정보를 포털 등 주요 웹사이트에서 악용한 것으로 추측된다.

이에 따라, 방통위는 인터넷 이용자에게 본인이 가입한 웹사이트의 비밀번호를 변경해 계정도용의 피해를 예방할 것을 당부했다. 특히 장기간 비밀번호를 변경하지 않은 웹사이트에 대해서 비밀번호를 반드시 변경해야 하는데, 이 때 비밀번호는 타 웹사이트와 다르게 설정해야 한다.

아울러 주민등록번호의 경우 변경이 어려워 유·노출되면 피해가 지속적으로 발생할 수 있으므로, 계정도용이 의심될 경우 주민등록번호 대체수단인 아이핀(i-PIN)으로 변경할 것을 권장한다. 포털·쇼핑몰 등 주요 웹사이트에서는 별도의 회원탈퇴없이도 주민등록번호를 아이핀으로 전환할 수 있는 기능을 제공하고 있다. 아이핀 전환에 대한 자세한 사항은 아이핀 홈페이지(http://www.i-pin.kr/)에서 확인할 수 있다.

또한 인터넷 이용자가 관리하지 않는 휴면계정에 대해서도 도용되지 않도록 관리하는 것이 중요하며, 사용하지 않거나 불필요한 휴면계정은 탈퇴하여 개인정보 유출을 원천적으로 방지해야 한다.

한편 이와 관련 방통위는 “경찰청과 협조해 개인정보가 유출된 경로를 파악하고 재발방지를 위해 보호조치를 강화하는 한편 특정 IP에서 대량으로 웹사이트 접속을 시도할 경우 이를 차단할 수 있는 방법 등도 연구·마련하는 등 예방조치를 취해나가겠다”고 밝혔다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)