결혼정보회사 사건의 전말

이번 사고의 중심에 선 곳은 국내에서 가장 잘 알려진 결혼정보회사 듀오입니다. 지난해 1월, 회사에서 회원 정보를 다루던 직원의 컴퓨터가 해킹을 당하면서 일이 시작됐어요. 이 컴퓨터 계정으로 회사 안쪽 데이터에 들어갈 수 있었고, 그 틈을 탄 해커가 서버까지 파고들었습니다. 그 결과 정회원 42만 명이 넘는 사람들의 정보가 한 번에 빠져나갔어요. 활동을 쉬고 있던 사람, 이미 탈퇴한 사람의 정보도 함께 유출된 것으로 드러났습니다. 믿고 올린 프로필이 모르는 사람에게 그대로 넘어간 셈이라 회원들 충격이 컸습니다.

이름만이 아니라 전 삶이 들여다보인 정보 유출

결혼정보회사에서 모으는 정보는 아주 자세한 편이에요. 서로 잘 맞는 사람을 연결하려면 조건을 촘촘하게 알아야 한다는 이유에서죠. 이번에 새어나간 내용도 그냥 기본 정보 수준이 아니었습니다. 이름, 생년월일, 주민등록번호, 연락처, 주소 같은 건 기본에 불과했어요. 키와 몸무게, 혈액형, 종교, 취미처럼 개인 성향이 드러나는 내용도 함께 유출됐습니다. 여기에 학력, 졸업한 학교, 직장 이름, 입사 시기, 연봉과 자산 같은 민감한 부분까지 섞여 있었고요. 장남인지, 외동인지 같은 가족 관계, 이혼 여부 같은 결혼 이력도 포함돼 있었습니다. 이런 묶음은 사람을 직접 만나지 않고도 그 사람을 꽤 선명하게 떠올릴 수 있을 정도라, 2차 피해 걱정이 커질 수밖에 없네요.

보안 구멍과 늦어진 신고, 그리고 이후 조치

조사가 진행되면서 결혼정보회사 안쪽 관리가 허술했다는 점도 드러났습니다. 데이터베이스에 잘못된 비밀번호를 여러 번 넣어도 접속 시도를 막는 장치가 제대로 설정돼 있지 않았어요. 주민등록번호와 비밀번호를 안전하게 숨기지 않고 약한 방식으로 처리한 부분도 확인됐습니다. 또 회원을 받을 때 꼭 필요하지 않은 주민등록번호까지 모아 저장했고, 보관 기간이 지난 예전 회원 정보 약 29만 건을 지우지 않고 쌓아 둔 사실도 나왔습니다. 사건을 알게 된 뒤에도 바로 신고하지 않아 문제가 더 커졌어요. 법에서 정한 72시간 안에 알려야 하지만, 듀오는 이 시간을 넘긴 뒤에야 신고했고, 회원들에게도 늦게 알렸습니다. 개인정보보호위원회는 이런 점을 모두 따져 과징금 약 12억 원과 과태료를 부과했고, 유출된 사람들에게 빨리 알리고 보안 체계를 새로 손보라고 명령했습니다. 지금도 피해 회원들이 모여 결혼정보회사를 상대로 손해배상을 요구하는 움직임이 이어지고 있습니다.

결혼정보회사 사건의 전말을 살펴보면, 한 번 맡긴 정보가 얼마나 넓게, 깊게 쓰이고 있는지 현실이 드러납니다. 듀오에서 벌어진 대형 유출은 한 회사의 실수이면서도, 비슷한 방식으로 정보를 모으는 다른 결혼정보회사에도 그대로 닿는 이야기로 보입니다. 앞으로는 이런 서비스를 고를 때 어떤 정보를 모으는지, 얼마나 오래 보관하는지, 사고가 나면 바로 알릴 장치가 있는지까지 함께 살피는 일이 더 중요해졌다고 느껴지네요.