얼마전 옥션의 개인정보 유출 사건으로 온 나라가 시끄러웠던 적이 있습니다.

그후 엘지 텔레콤의 3~4년간의 정보유출을 방치한 사건, 하나로의 고객정보 판매사건

최근에는 다음의 메일시스템을 통한 개인정보 유출 사건이 있었습니다.

이젠, 워낙 자주 일어나다 보니 세삼 놀랍지도 않습니다.



사실 포스팅을 하려니 어디서 부터 어떻게 써야 할지 모르겠습니다.

이곳 저곳 아주 문제가 얽혀있어서 대대적인 구조 조정을 하지않는 한 해결책이 안 보입니다.


일단, 우리나라의 주민등록 시스템이 문제입니다.

주민번호만 알면 생년월일뿐만 아니라 남녀,출생등록지 까지 알수 잇습니다.

물론, 출생등록지는 일반인들이 알기 어렵다 치더라도 생년월일과 남녀 구분은 가능합니다.

정부측에서는 국민들을 쉽게 관리하기 위하여 만든 시스템인지 모르겠지만 개인정보가

고스라니 담겨 있는 번호라니 심각하게 문제가 있는 시스템입니다.


많은 분들이 아시겠지만 주민등록번호라는 것이 존재하는 나라는 그리 많지 않고

또한 존재 한다고 하더라도 해당번호와 개인정보와는 아무런 상관이 없는 번호가 발급됩니다.

대표적인 예가 미국의 사회보장 번호라는것이지요


사실, 정부의 주민등록번호보다 더 문제라고 생각하는게 각종 사이트에서 가입시

주민등록번호를 등록하게 하는 시스템이라고 생각합니다.


이곳은 회원관리를 원할히 하기 위해서라는 명목으로 제공받고 있는 번호인데

덕분에 한국 온라인 게임 작업장을 돌리는 중국같은 곳에서 계정을 생성하기 위해

국내의 각종 사이트들을 노리고 있는게 지금의 현실입니다.

더구나 국내의 사이트는 이를 제대로 방어 해낼 능력조차 없습니다.


해킹이나 크로킹에 아무런 지식이 없는 저조차 몇년전 국내 3대 엔터테이너먼트회사라고

불리는 한 회사의 고객관리 시스템과 고객정보를 본 적이 있습니다.

단순히, 주소창의 숫자변경만으로 너무나 쉽게 보이더군요.


홈페이지 관리자에게 메일을 보내니 수신확인후 답장도 없고 그 후 몇일동안 여전히 보이더군요.

이게 우리나라의 보안실태입니다.


저 역시 주민등록을 만지는 행정기관에서 약 3년간 아르바이트를 해 본적이 있는데

너무나 허술합니다.

작업권한이 없는 저이지만 자신의 업무를 시키지 위해서 저에게 주민등록 시스템이나  

각종 공무원 시스템의 아이디와 비번을 다 알려주더군요.


뭐 덕분에 일이 없을땐 주민등록 시스템에 들어가서 누가 더 이쁜 여자애 찾냐 이런 놀이 하고

놀았지만 아르바이트를 하는 저에게 까지 이런 권한을 다 넘겨준다면 대한민국의 공무원이 아니라도

공익이나 해당 업종에 있으면 다 접 할 수 있는게 개인정보입니다.


사실, 제가 있던 곳은 개인정보가 적혀 있는 종이를 이면지 재활용을 하고 있었으며

제가 집에서 연습장으로 쓰기 위해 집으로 가져가도 아무런 제제가 없었습니다.

정말 보안의식이라는 것이 없어서 그런건지 아니면 저를 믿어서 그런건지 모르겠지만

몇년전 공익이 개인정보를 유출해서 한바탕 소동이 난걸 생각해본다면 이런 시스템은 분명 바뀌어야

한다고 생각합니다.





하지만, 제일 문제가 되는건 국민 자체의 보안 의식입니다.

자신의 자료를 인터넷의 바다위에 너무나 쉽게 흘려놓고 다닙니다.

얼마전 웹하드에 자료를 받으러 갔는데 특정인의 공유목록에

자신의 친구들의 사진과 함께 권xx 이력서, 권xx 자기 소개서 이렇게 해서 공유를 해두었더군요;

다운로드 해서 보니 사진부터 해서 이름, 주소, 민번, 가족관계 등 모두 적혀 있었습니다.


자신은 모르고 무심결에 그렇게 했겠지만 자신의 모든 개인정보뿐만 아니라 가족의 정보까지

인터넷에 뿌리고 있더군요.

그후 잊고 있었다가 몇일 후 말 해주려 갔더니 누군가가 말해줬나 봅니다.

해당 이력서랑 자기소개서가 삭제되어있더군요. 하지만 그 자료는 이미 수십에서 수천건 복사가 되어

인터넷에 떠 돌고 있을껍니다.

비단 이런거뿐만 아니라 상당히 이런 예는 많습니다.

저 같은 경우엔 J양의 아이디만으로도 병원상담내역까지 인터넷에서 찾을 수 있었습니다.

요즘 검색 기술이 워낙 좋아서 왠만한 게시판의 글은 죄다 검색엔진에 잡히는 수준입니다.

개인이 만든 홈페이지나 블로그 동호회 이런건 말할것도 없고 포털의 카페,지식인 서비스등

모든 글이 검색엔진에 잡힙니다.

못 믿으시겠다구요?   여기를 클릭하셔서 자신의 아이디를 한번 검색해 보세요.



그래서 전 제 블로그를 비롯해서 각종 인터넷 게시판에 이름이나 연락처 같은걸 절대로 남기지 않습니다.

정말 남겨야 할 경우엔 비밀글이나 비밀덧글로 남기곤 하구요.


하지만 이거뿐만이 아닙니다.

이메일 비밀번호를 자신의 이름을 영문으로 친걸 해놓거나 아니면 전화번호 이런걸로

해둔 사람이 너무 많다는 겁니다.

설마 이렇게 쉬운걸로 했는걸 알겠어? 라는 생각으로 그렇게 한건지 모르겠습니다만

누군가가 당신의 이메일을 엿보기 위해선 가장 잘 알려진 정보부터 활용한다는 겁니다.

자신의 이름을 영문타이핑으로 치거나 전화번호 조합,반번호, 우리집 강아지 이름,

내가 좋아하는 연예인이름, 내가 좋아하는 연예인 생일 이런건 비밀번호로써의 가치가 제로라는겁니다.

더구나 영어만으로,숫자만으로 구성된 비밀번호는 너무나 쉽게 뚫리는 시스템이지요

전문가들은 i go to the school 같은 경우 I G@ 2 tHE SchoOL , Ten*10=1000! 같은

비밀번호를 추천합니다만 사실 저렇게 쓰기는 많이 어렵다는 생각이 듭니다.;ㅡㅡ;

자신에게는 기억하기 쉬운 , 그러나 남이 기억하기 어려운 이라는 딜레마가 있긴 하지만

자신만의 비밀번호 룰을 만들어 보는건 어떨까 싶네요

내 비밀번호는 얼마나 안전한가? 체크하러가기




위에서도 알아봤듯이 개인정보가 유출되는 문제에는

개인의 부주의와 (관리도 못 할)과도한 개인정보를 요구하는 업체와 정부

숫자하나에 엄청난 정보가 들어 있는 주민등록 번호

삼박자가 딱딱 맞는 어디서 부터 손을 써야 할지 모르는 심각한 문제가 있습니다.


이를 해결 하는 방법은 의외로 간단합니다.

생년월일이나 성별이 포함되지 않은 주민번호 만들기

본인인증이라는 핑계로 받는 주민등록번호 이외의 새로운 시스템 만들기

정부기관이나 각종업체와 개개인의 보안의식 강화








다만, 우리나라의 특성상 옥션같은 사건이 3~5번 정도 더 터져야 그때서야 시도 하지 않을까 생각합니다.

옥션 사태때 그렇게 말이 많았는데 아이핀 자체의 문제는 접어두더라도 아직까지 아이핀이 뭔지 아는
 
사람보다 모르는 사람이 그리고 도입한 곳보다 도입하지 않은곳이 더 절대적으로 많다는건 그 만큼
 
관심이 없기 때문이겠지요.


오늘도 모르긴 몰라도 주민번호를 포함한 제 개인정보는 인터넷의 바다에 두둥실 떠 다니고 있을껍니다.

집주소나 전화번호 이런건 시간이 지나면 바뀌니깐 괜찮다 쳐도 평생 바뀌지 않는 주민번호는 어떻게

해야할지 정말 막막하네요.







써 놓고 보니 제목의 거창함에 비해 글이 많이 초라하네요;;

참으로 하고픈 말은 많은데 글 솜씨가 되지 않아서 표현하지 못하겠어ㅠ,ㅠ