日언론 "라인 개인정보 보호 부실"…中에 누출 우려 의혹 제기

네이버 자회사로 일본의 국민 메신저로 자리 잡은 라인('LINE)이 고객 개인정보를 철저하게 관리하지 않았다는 의혹이 제기됐다.

아사히신문은 17일 일본 내 월간 이용자가 8천600만 명이나 되는 라인이 중국 업체에 시스템 개발을 위탁해 개인 정보가 중국으로 유출될 수 있는 상황이었다고 보도했다.

보도에 따르면 라인은 서비스에 사용하는 인공지능(AI) 등의 개발을 중국 상하이(上海)에 있는 관련 회사에 위탁했다.

중국인 직원 4명이 시스템 개발 과정에서 일본의 서버에 보관되는 이용자 이름, 전화번호, 이메일 주소 등의 개인정보에 접근할 수 있도록 했다.

이런 상황은 2018년 8월부터 이어졌고, 담당 직원 4명은 최소한 32차례에 걸쳐 일본에 있는 서버에 접속한 것으로 알려졌다.

이에 대해 라인은 "부적절한 액세스는 현재까지 파악되지 않았다"며 올해 2월 24일부터 접속할 수 없도록 조치했다고 설명했다.

아사히는 라인의 개인정보 지침에 그런 상황이 제대로 설명돼 있지 않아 회사 측이 개인정보 보호에 미비한 점이 있었다고 보고 일본 정부의 개인정보보호위원회에 관련 내용을 보고했다고 전했다.

라인은 조만간 제3자위원회를 출범시켜 실태 파악과 더불어 개인정보 체계 개선 방안을 마련할 방침이다.

일본 개인정보보호법은 외국으로의 개인 정보 이전이나 외국에서의 접근을 제한토록 하면서 필요한 경우는 이용자 동의를 받도록 규정하고 있다.

라인의 개인정보 지침에는 '고객의 거주 국가나 지역과 동일한 수준의 개인정보 보호 법제가 없는 제3국으로 개인 데이터를 이전하는 일이 있다'라는 내용이 담겨 있다.

그러나 작년 6월 제정된 새 개인정보보호법 (향후 2년 내 시행)을 근거로 개인정보보호위원회는 원칙적으로 이전 대상 국가 등을 명시토록 요구하는 것으로 알려졌다.

라인은 회사 지침의 관련 설명이 미흡했다고 판단해 "정확하고 상세한 표현의 검토를 시작했다"는 입장을 밝혔다.

일본의 무료 국민 메신저(통신 앱)로 불리는 라인은 중앙정부와 지자체가 신종 코로나바이러스 감염증(코로나19) 알림 응용 프로그램으로 활용하는 등 일본에서는 사회 인프라로서의 성격이 커지고 있다.

아사히는 또 라인이 작년 1월부터 '타임라인' 등의 서비스에서 부적절한 댓글 등을 감시하는 업무를 일본 업체에 위탁했는데 이 업체가 다롄(大連)에 있는 중국 법인에 재위탁했다며 이것도 회사 측 지침을 통해선 이용자가 제대로 알 수 없게 돼 있어 시정될 예정이라고 전했다.

이 중국 법인은 부적절한 댓글과 관련해 라인 이용자가 요청할 경우 담당 직원이 일본의 서버에 접근해 댓글이나 사진, 동영상 등을 모니터링하는 일을 맡고 있다.

이와 관련, 라인은 일본에는 충분한 인력이 없어 여러 나라 사람들과 협력하지 않으면 일본 내의 경쟁업체나 다른 나라의 서비스에 뒤질 우려가 있었다며 인력난과 비용의 문제를 지적했다고 아사히는 전했다.

/연합뉴스