당원 커뮤니티 해킹 1만7천명 개인정보 유출 논란
당원 커뮤니티 해킹 사건의 전말
이번 사건은 더불어민주당이 운영하는 소통 공간인 블루웨이브에서 발생했습니다. 외부의 사이버 공격으로 인해 무려 1만 7천 명에 달하는 회원의 소중한 정보가 밖으로 새어 나갔다는 사실이 밝혀졌습니다. 유출된 정보에는 이름과 이메일 주소 그리고 아이디와 암호화된 비밀번호가 포함되어 있습니다. 많은 당원이 활발하게 의견을 나누던 곳에서 당원 커뮤니티 해킹 피해가 발생했다는 소식은 큰 파장을 일으켰습니다. 개인을 식별할 수 있는 중요한 정보가 관리 소홀로 인해 무방비하게 노출되었다는 점은 이번 당원 커뮤니티 해킹 사건의 핵심적인 문제로 지적됩니다.
11개월 동안 이어진 보안의 구멍
이번 사건에서 가장 심각하게 지적받는 지점은 피해 사실을 너무 늦게 알았다는 것입니다. 해킹은 지난해 9월에 발생한 것으로 추정되는데 당에서는 올해 8월이 되어서야 외부 제보를 통해 문제를 인지했습니다. 당원 커뮤니티 해킹 사실을 11개월이나 방치했다는 것은 평소 보안 모니터링이 제대로 작동하지 않았음을 보여줍니다. 수많은 사람의 개인정보를 다루는 곳임에도 불구하고 이렇게 오랫동안 유출 여부를 파악하지 못했다는 것은 관리 체계에 큰 허점이 있다는 비판을 피하기 어려워 보입니다. 당원들은 보안 의식에 대한 강한 의구심을 나타내고 있습니다.
투표 시스템과 무관하다는 해명
사건이 알려지자 혹시 전당대회나 투표 결과에도 영향이 있는 것은 아닌지 걱정하는 목소리가 커졌습니다. 이에 대해 당 측은 해당 사이트가 당원 관리 시스템이나 온라인 투표 시스템과는 물리적으로 완전히 분리된 독립된 서버라고 설명했습니다. 즉 이번 당원 커뮤니티 해킹 사고가 투표 결과와는 무관하다는 점을 강조한 것입니다. 현재는 경찰 사이버수사대에 신고하고 한국인터넷진흥원에 보안 점검을 의뢰한 상태입니다. 또한 회원들에게 비밀번호를 변경하도록 안내하는 등 뒤늦게나마 피해를 막기 위한 기술적 조치를 이어가고 있습니다.
소중한 개인정보를 맡긴 회원들은 이번 사태로 큰 불안감을 느끼고 있습니다. 외부 공격에 속수무책으로 당한 것도 모자라 장기간 이를 인지하지 못했다는 점이 신뢰를 크게 흔들었습니다. 향후 관계 기관의 조사 결과를 바탕으로 왜 이런 일이 벌어졌는지 명확한 원인을 찾고 다시는 똑같은 일이 반복되지 않도록 철저한 재발 방지 대책을 마련해야 합니다.
