한국일보

"박근혜 대통령의 정보까지 유출됐다."

카드사들이 고객들에게 정보 유출 여부를 확인해주기 시작한 18일. 인터넷에서는 이런 내용들이 떠돌았다. 박 대통령뿐 아니라 반기문 UN사무총장 등 유명인사들의 정보 유출 사실까지 나돌았다. 카드사들이 제공하는 서비스로는 본인만 정보 유출 여부를 확인할 수 있는데 어떻게 이런 일이 가능했던 걸까.

19일 금융권에 따르면 KB카드는 17일 오후 자사 홈페이지를 통해 자신의 정보가 유출됐는지 여부를 확인할 수 있는 안내를 시작했다. 문제는 이름과 생년월일, 성별에 이어 주민번호 13자리 중 맨 마지막 한 자리만 치면 자신의 유출 정보를 확인할 수 있도록 한 것.

네티즌들은 KB카드의 어처구니 없는 실수를 파고 들었다. 유명인사들의 이름(본명 포함)과 생년월일, 성별 등은 누구나 포털사이트 등을 통해 접근이 가능한 정보. 때문에 본인이 아니어도 유명인사들의 정보가 유출됐는지 여부를 확인할 수 있었다. 주민번호의 경우 끝자리 하나만 입력하면 됐기 때문에 0에서 9까지 아무리 많아도 10번만 시도하면 됐다.

이렇게 해서 일부 네티즌이 확인한 박 대통령의 유출 정보는 9건. 성명과 주민번호, 휴대전화 번호 등 기본 정보는 물론 직장전화, 직장주소, 자택주소, 직장정보, 결혼여부, 자가용보유여부, 주거상황 등까지 유출된 사실이 적나라하게 노출됐다. 반기문 사무총장의 경우는 결제계좌, 결제일, 연소득까지 추가돼 총 13건이 공개됐다.

일각에서 같은 날에 태어난 동명이인일 가능성도 제기됐지만 금융당국 확인 결과 박 대통령의 개인 정보로 드러나면서 당국도 비상이 걸렸다는 후문. 금융당국은 그 때서야 부랴부랴 KB카드에 공인인증서 등이 없으면 정보 확인을 못하도록 수정할 것을 지시했으나 이미 3시간여가 지난 후였다. 고위 공직자는 물론 연예인 등의 개인정보가 유출됐다는 사실을 확인하기에는 충분한 시간이었다. 금융당국 관계자는 "이런 어이 없는 상황까지 몰고 간 KB카드에 대해 엄중한 조치를 취할 것"이라고 밝혔다. 정보 유출 건수가 5,300만건에 이를 정도로 가장 많은데다 유출됐다는 사실조차 7개월 동안 전혀 알지도 못했던 점까지 더해져 처벌이 불가피하다는 것이다.

이대혁기자 selected@hk.co.kr이동현기자 nani@hk.co.kr

[ⓒ 인터넷한국일보(www.hankooki.com), 무단 전재 및 재배포 금지]