따릉이 개인정보 유출 보상 30일 정기권 논란
평소 출퇴근이나 가까운 거리를 이동할 때 편리한 공공 자전거 서비스를 이용하는 시민들이 정말 많습니다. 우리에게 익숙한 이 서비스가 최근 대규모 개인정보 유출 사고에 휘말리며 큰 논란의 중심에 섰습니다. 무려 462만 명에 달하는 방대한 이용자 정보가 외부로 빠져나갔다는 소식이 뒤늦게 알려지면서 많은 사용자가 불안과 실망을 감추지 못하고 있습니다. 사고가 발생한 지 1년이 넘어서야 이 사실이 공개되었다는 점과 그에 따른 보상책이 충분한지에 대해 사회적으로 뜨거운 공방이 이어지고 있는 상황입니다.
따릉이 서버의 보안 허점과 사고 배경
이번 사태의 시작은 서버에 존재했던 인증 결함이었습니다. 보안 장벽이 제대로 갖춰지지 않은 서버를 통해 외부인이 손쉽게 이용자 정보에 접근할 수 있었던 것이 화근이었죠. 놀랍게도 사고를 일으킨 주체는 전문 해커 조직이 아니라 보안 기술을 독학하던 중학생들이었습니다. 이들이 서버의 빈틈을 파고들면서 이름과 주민등록번호를 제외한 휴대폰 번호와 주소는 물론이고 체중과 같은 개인 정보까지 고스란히 노출되고 말았습니다. 더욱 문제가 되는 지점은 기관이 사고 정황을 알고도 이용자들에게 즉시 알리지 않았다는 사실입니다. 무려 1년 6개월이라는 긴 시간 동안 시민들은 자신의 소중한 정보가 새어 나간 줄도 모른 채 따릉이를 계속 이용해야만 했습니다.
따릉이 보상 정책에 대한 논란
사고 이후 기관이 내놓은 보상안은 30일 정기권 한 장이었습니다. 금액으로 환산하면 오천 원 정도인데 많은 이용자는 과연 이 보상이 정보 유출이라는 무거운 사안을 덮기에 적절한지 의문을 제기하고 있습니다. 개인정보는 한번 유출되면 회수하기 어렵고 범죄에 악용될 위험이 상존함에도 불구하고 지나치게 가벼운 보상을 내놓았다는 비판이 쏟아지는 이유입니다. 다른 기업들의 개인정보 유출 사례와 비교해 봐도 턱없이 부족한 수준이라 성난 민심을 달래기에는 역부족인 모습입니다. 따릉이를 믿고 이용했던 시민들 입장에서는 사과문 한 장과 작은 이용권 하나로 책임을 다했다고 보기 어렵다는 의견이 지배적입니다.
확인 절차와 법적 권리 찾기
아직 안내 문자를 받지 못해 불안한 분들은 직접 확인해 보는 방법이 있습니다. 고객센터에 전화하거나 이메일을 통해 문의하면 내 정보가 어디까지 유출되었는지 확실하게 알 수 있습니다. 특히 번호가 바뀌었거나 광고 수신을 거부한 경우 문자가 도달하지 않았을 가능성이 크니 꼭 한번 조회해 보시길 권합니다. 단순히 기관에서 주는 보상을 받는 것에 그치지 않고 법적으로 보호받을 수 있는 길도 열려 있습니다. 개인정보보호위원회를 통해 분쟁 조정을 신청하면 소송까지 가지 않아도 정당한 배상을 요구할 수 있습니다. 따릉이를 사용한 기록이 있다면 지금이라도 직접 확인하고 필요한 절차를 차근차근 밟아보는 것이 중요합니다.
한 달 정기권은 위로의 의미일 뿐 추가적인 법적 권리가 사라지는 것은 아닙니다. 자신의 정보가 어떻게 사용되었는지 스스로 확인하고 필요하다면 분쟁 조정 같은 제도를 통해 정당한 대응을 이어가시길 바랍니다. 무엇보다 안전한 서비스 이용을 위해 기관의 책임 있는 사후 조치와 보안 강화가 뒷받침되어야 할 시점입니다.
