휴대전화·집주소까지…동국대 총동창회, 졸업생 정보 노출 논란

양길성 기자

입력2020.06.18 12:03 수정2020.06.19 14:55

동국대학교 총동창회가 졸업생의 휴대전화번호와 집주소 등이 담긴 동문회록을 발간해 개인정보유출 논란이 커지고 있다.

18일 직장인 커뮤니티 앱(응용프로그램) 블라인드에 따르면 직장인 A씨는 “동국대 졸업생 개인정보가 유출됐다"며 동국대 총동창회가 발간한 '2020 동국인명록' 사진을 올렸다. 이 사진에는 졸업생 이름, 나이, 집주소, 직장명, 휴대전화번호, 메일주소 등 개인정보가 담겨 있다.

A씨는 "(총동창회에서) 전화를 받은 적도, (정보 공개를)동의한 적도 없는데 정보가 다 노출됐다"며 "대포통장이나 범죄에 노출될 수 있어 총동창회에 전화했더니 문제의 심각성을 모르더라"고 적었다.

동국대 총동창회 측은 "해당 인명록이 발간된 것은 맞다"며 "논란에 대한 입장은 추후 내놓겠다"고 했다. 총동창회는 최근 졸업생을 상대로 '2020년도 동국대학교 동국인명록은 동문 간 네트워크를 강화하는 기초가 될 것'이라는 메시지를 보낸 것으로 알려졌다.

동문 주소록은 10여년 전부터 개인정보유출 주범으로 지목됐다. 2011년 개인정보보호법 개정으로 동의 없이 주소록에 기재된 개인정보를 지워달라는 동문의 요구를 받아들이지 않을 경우 거액의 과태료를 물어야 한다.

양길성 기자 vertigo@hankyung.com

관련 뉴스

1

MS·인텔도 못한 '차세대 암호기술' 韓기업이 해냈다

개인정보를 보호하면서도 빅데이터로 활용할 수 있는 차세대 암호 기술을 한국 기업이 세계 최초로 상용화했다. 인텔, 마이크로소프트(MS), IBM 등이 주도권을 잡기 위해 개발 경쟁 중인 ‘동형암호’를 이용한 기술이다.코리아크레딧뷰로(KCB)와 국민연금공단, 한국신용정보원, 금융보안원, 크립토랩은 16일 서울 을지로 은행회관에서 세미나를 열고 동형암호 기술을 활용해 국민연금공단 데이터와 KCB 신용데이터를 결합 분석하는 데 성공했다고 밝혔다. 동형암호란 암호화된 상태에서 데이터 연산이 가능한 차세대 암호기술이다. 정보를 암호화한 상태로 결합, 분석하고 결과도 암호로 도출하기 때문에 개인정보 유출 위험이 없다.이날 세미나에선 크립토랩이 세계 최초로 개발한 동형암호 데이터분석 프로그램 ‘혜안스탯(HEaaN.STAT)’을 적용해 230만여 명의 국민연금 납부 데이터와 신용등급 간 상관관계를 분석한 결과가 공개됐다. KCB 측은 “국민연금을 성실하게 납부한 사람들의 대출 건수 및 카드이용금액이 상대적으로 높지만 연체경험률은 낮아 신용 가점 근거가 충분하다는 결과가 나왔다”며 “연금 가입자에 대한 객관적 근거를 기반으로 정교한 신용평가 서비스를 할 수 있게 됐다”고 설명했다.현행 법체계에서는 국민연금 납부 데이터와 신용정보는 모두 상업적, 학술적 목적 등으로 활용할 수 없다. 개인의 소득, 금융자산, 소비 등 다양한 개인정보가 포함돼 있기 때문이다. 금융위원회는 지난해 12월 ‘동형암호 기반 데이터 결합 및 분석서비스’를 혁신금융서비스로 지정해 실증작업이 가능하도록 했다.크립토랩은 천정희 서울대 수리과학부 교수 등 서울대 연구진으로 구성된 스타트업이다. 국제적으로 동형암호 기술에서 가장 앞서 있다는 평가를 받는다. 크립토랩이 개발한 동형암호 프로그램 ‘혜안’은 인텔, MS 등이 동형암호 연구에 기본 프로그램으로 활용하고 있다.천 교수는 “데이터3법 개정으로 데이터경제가 활성화될 기회를 맞았지만 가명정보가 재식별되면 형사처벌을 받는 등 기업 부담이 작지 않다”며 “이번 상용화로 개인정보 보호와 빅데이터 발전, 두 마리 토끼를 잡을 수 있을 것”이라고 말했다.조수영 기자 delinews@hankyung.com
2

[숫자로 읽는 세상] 일상화 된 '개인정보 도용'…피해 건수 4년새 3배 늘어

주민등록번호, 거주지 연락처 등 개인정보가 무분별하게 유출되고 있다. 인터넷 사이트 해킹, 대부업체의 불법 정보거래 등 개인정보를 대상으로 한 범죄가 일상화되고 있어서다. 개인정보가 도용된 것 같다며 상담을 의뢰하는 건수는 4년 새 세 배 가까이로 급증했다.상대방이 보유한 ‘돈이 되는’ 개인정보를 빼돌리려는 것을 넘어, 개인정보를 엄격히 관리해야 할 주체가 직접 범죄에 가담하는 현상도 최근 빈번하게 일어나고 있다. 지난 4월에는 아르바이트 지원자의 이력서에 기재된 이름, 주민등록번호, 주소 등을 무단 도용한 서울의 한 편의점 점주가 벌금형을 선고받았다. 그는 이들을 실제 고용하지 않았으면서도 고용한 것처럼 서류를 꾸며 세금을 감면받은 혐의를 받았다. 광주광역시에선 한 고등학교 교사가 졸업한 제자 60여 명의 개인정보를 유출한 사건도 있었다.개인정보 범죄 관련 상담과 형사분쟁은 증가 추세다. 한국인터넷진흥원 개인정보침해신고센터에 따르면 주민등록번호 등 정보도용과 관련한 상담 건수는 2016년 4만8557건에서 지난해 13만4271건으로 늘어났다. 4년 새 2.8배로 급증했다. 같은 기간 개인정보보호법 위반 혐의로 검찰 수사가 이뤄진 건수도 2857건에서 3998건으로 40% 증가했다. 법조계에선 개인정보 관련 범죄는 대개 경제적 이유로 일어난다고 본다. 부정한 방법으로 취득한 타인의 개인정보를 마케팅이나 기타 영업 목적 등으로 활용하는 방식이다. 하지만 개인정보 유출이 2차 가해로 이어질 개연성이 높다는 점을 우려하는 목소리도 크다.이인혁 한국경제신문 기자 twopeople@hankyung.com
3

내 금융·개인정보도 털렸나…카드 단말기서 '역대급 유출'

지난해 시중은행 해킹 혐의로 구속된 피의자 이모씨(42)의 압수물에서 대규모 개인정보가 담긴 외장하드디스크가 발견됐다. 하지만 구체적으로 어떤 정보가 유출됐는지 분석하는 업무를 놓고 경찰과 금융당국이 엇박자를 내 수사가 수개월째 제자리걸음을 하고 있다.서울지방경찰청 보안수사대는 하나은행 전산망에 악성코드를 심은 혐의로 지난해 구속된 이씨의 추가 범행 여부와 공범을 수사하는 과정에서 외장하드 두 개를 입수했다고 14일 밝혔다. 외장하드는 각각 1TB와 500GB 용량이다. 1.5TB는 신용카드 정보 약 412억 건을 담을 수 있는 규모다.경찰의 디지털포렌식 결과 외장하드에는 불법으로 유출된 개인 신용정보 등이 대거 저장된 것으로 확인됐다. 경찰이 파악한 개인정보는 약 61GB 분량이다. 이씨는 유사 범죄 전력이 있는 것으로 드러났다. 2014년 카드 가맹점의 포스단말기를 해킹한 뒤 신용카드 정보를 무더기로 빼내 처벌받은 것으로 알려졌다. 경찰은 공범이 더 있다고 보고 수사를 확대하고 있지만 유출된 데이터를 구체적으로 파악하는 데 어려움을 겪고 있는 것으로 전해졌다. 경찰 관계자는 “유출 경위와 피해 범위 등을 파악하기 위해 올해 3월 금융감독원에 데이터 분석을 의뢰했으나 협조가 이뤄지지 않고 있다”며 “범행 경위를 계속 수사하는 동시에 유사 사례 재발 방지를 위해 금융당국의 협조를 구하고 있다”고 말했다.경찰은 지난 3월 초 금감원에 관련 데이터를 제공하고 카드사별 분류와 소비자 피해 예방 조치 등을 요청했지만 금감원은 난색을 보인 것으로 알려졌다. 경찰은 다시 3월 말 금융보안원에서 카드사 관계자들과 회의를 열고 외장하드에 담긴 개인정보 분석과 관련해 협조를 구했지만 카드사들도 법적 문제를 이유로 거절했다.금감원은 수사에 협조할 의사는 분명히 있지만 경찰의 요청 사항이 금감원 고유 업무 범위를 넘어선 일이라고 판단한 것으로 전해졌다. 정보 유출 사고가 발생하면 경찰이 사전에 수사를 충분히 한 뒤에 금감원에 확인 작업 등을 요청하는 것이 일반적이다. 하지만 이번에는 경찰이 처음부터 자료를 통째로 넘기면서 분석해달라고 요청했다는 것이다. 금융권 관계자는 “금감원이 금융거래와 관련한 내용 이외의 것에 접근하는 데 부담을 느꼈을 수 있다”고 설명했다.최다은/박종서 기자 max@hankyung.com