중앙일보

인터넷 쇼핑몰 ‘인터파크’의 회원 정보가 해킹을 통해 유출됐다. 인터파크 회원인지라 내 정보도 유출됐는지 궁금했다. “문의 사항은 고객센터로 문의 바란다”는 공식 사과문대로 고객센터로 전화를 걸었다.

“지금은 통화량이 많아 직원 연결이 어렵습니다. 다시 걸어주시길 바랍니다.”

자동응답기가 지시한 대로 잠시 후 다시 걸었다. 또 실패. 4번을 더 걸었지만 같은 기계음만 반복됐다. 심호흡을 크게 하고 7번째 시도. 드디어 상담원 연결이 가능하다는 기계음이 반갑기까지 했다. 하지만 아뿔싸, 대기번호 19번. 5분을 더 기다려서야 기계음이 아닌 상담원 목소리를 들을 수 있었다.

회원 1030만 명의 정보가 유출된 인터파크 고객센터(1588-1555)는 그렇게 닿을 듯 닿지 않았다. 인터파크는 평소보다 고객센터 운영 시간을 2시간 늘렸다. 오전 9시~오후 8시까지다. 상담원 연결은 여전히 쉽지 않다. 그런데도 인터파크는 고객센터 인력을 확대할 계획이 없다. 고객은 ‘잠시 후 다시 걸기’를 반복해야 한다는 얘기다.

인터파크의 안이한 대응이 더 큰 불안을 키우고 있다. 사과문은 사과문이 아니라 ‘사건 축소 발표문’이라는 비난이 뒤따랐다. 사고 규모를 ‘일부’라고 표현해서다. 전체 회원 중 40%인 1000만 명 넘는 고객의 정보가 유출됐는데 ‘일부’라고 하니 소비자들이 화가 난 것이다. 이런 사과문마저 인터파크 홈페이지를 찾아 들어가야 볼 수 있다. 정회원이든 휴면회원이든 그 흔한 문자메시지 하나 받지 못했다.더 큰 문제는 늑장 대응이다. 인터파크는 해킹 사실을 약 두 달 동안 알아채지 못했다. 문제를 인지한 후에도 2주 뒤에나 고객에게 알렸다. 애초에 통신망 관리가 허술했다는 지적이 나온다. 내부 전산용 망과 외부 인터넷 망을 분리, 관리해야 외부에서 악성코드에 감염되더라도 뚫리지 않는다. 하지만 인터파크 직원들은 PC 한 대로 내·외부 망을 모두 이용할 수 있도록 해둔 것이다.

심지어 20일에는 기존 약관을 변경하는 안내문을 홈페이지에 올렸다. 정보가 유출됐을 때 개인에게 책임을 전가하겠다는 내용이었다. 인터파크 측은 “소셜네트워크서비스(SNS) 로그인 서비스를 도입하기 위해 약관을 변경한 것일 뿐”이라고 해명했다. 하지만 비판이 쏟아졌고, 인터파크는 관련 서비스와 약관 변경 모두 연기했다.

인터파크는 올해 창립 20주년이다. 스무 번째 생일이 최악의 생일이 되고 있다. 하지만 최악은 자신의 정보가 유출된 고객이다. 사건 규모를 축소하거나, 얄팍한 약관 변경으로 소비자를 화나게 할 게 아니라 다시는 이런 일이 없도록 확실한 조치를 취하겠다는 모습을 보여줘야 한다. 그게 인터파크가 지금 해야 할 일이다.

성화선 산업부 기자

▶ "한국에 노벨상 가져다줄 것"···네이처가 주목하는 '라이징 스타'

▶ 美 돈 많이 버는 직업 1위는 역시 의사···2위는?

▶ 3달러 클린턴 어머니 vs 3억 달러 트럼프 아버지

▶ 20만원에서 2년 뒤 5000원···눈물 나는 옷의 일생

▶ 중국인 300명 예약 펑크···달리지 못한 치맥열차