전자 신용평가업체 가입자 장모(36)씨는 2000년부터 최근까지 6년째 ‘주인 없는’ 요금체납 독촉장을 받았다. 업체가 실수로 엉뚱한 요금체납자의 정보를 장씨 명의로 입력해 독촉장을 보내오는 것. 장씨의 항의에도 이 업체는 이듬해가 되면 또 독촉장을 보냈다. 장씨는 결국 복잡한 조정절차를 거쳐서야 시정조치를 받았다. 최근 수년간 IT(정보기술) 산업이 고속 성장하며 ‘차세대 먹거리’로 떠올랐다. 그러나 그 뒤에서 일반인들은 부작용에 시달리고 있다. 인터넷을 신(新)사업으로 삼아 성장한 기업들이 빛만 쫓고 그림자를 무시하고 있는 탓이다.

◆개인정보 유출 방치·은폐하는 IT기업들=장씨의 사례처럼 인터넷·통신기업들의 개인정보 관리는 허술하기 짝이 없다.

지난해 9월 전북체신청에서 안모(41)씨는 불법 스팸 발송자로 확인됐으니 과태료를 내라는 공문을 받았다. 알아보니 이름, 주민등록번호, 주소, 이메일 주소가 통째로 스팸발송 전화번호(0505-510-XXXX)에 도용돼 있었다. 이렇게 한국정보보호진흥원에 지난해 2월부터 올 1월까지 접수된 개인정보 피해상담 및 정보제공 건수만 1만 7000여건에 달한다.

하지만 IT(정보기술) 기업은 이미지나 주가 하락을 우려해 소비자의 개인정보 유출사실을 묵살하거나 은폐하기에만 급급하다. 지난 8일 게임아이디·비밀번호 해킹 프로그램이 발견된 한 유명 영어교육사이트도 언론에 보도된 지 3일 뒤인 11일에야 사용자들에게 피해 사실을 공지했다.

대형포털·대학·정부기관 사이트도 마찬가지다. 해커들이 이들 사이트를 ‘창구’삼아 네티즌들의 개인정보를 퍼가고 있지만 피해 사실이 알려지는 경우는 별로 없다. 보안업체 지오트의 한 관계자는 “얼마 전 유명 영화사이트가 해킹된 것을 발견해 연락했다가 오히려 보안담당자가 ‘왜 우리 사이트를 모니터하느냐’고 면박만 당했다”고 말했다.

◆자사 이익 위해 정보수집은 계속, 업체 이기주의 만연=이렇게 보안이 허술한데도 온라인 기업들은 자사의 이익을 위해 개인정보를 과도하게 수집하고 서로 주고받고 있다. 주민등록번호, 이메일, 이름, 생년월일은 관행적으로 수집된다.

파일공유업체 P사의 사이트는 로그인한 뒤 다른 업체의 이벤트를 안내해주는 팝업(특정 홈 페이지를 열었을 때 자동으로 열리며 광고나 이벤트 내용을 보여주는 인터넷 창) 페이지를 누르면 자동으로 그 업체에 주민등록번호·이메일 등 사용자 개인정보를 전송한다. 양 사의 마케팅을 위해 사용자도 모르는 채 개인정보가 오가는 것.

방어장치에도 큰 노력을 기울이지 않는다. 명의도용 확인 서비스가 대표적이다. 국내 명의도용 확인 서비스는 한국신용정보·서울신용평가정보 등 일반 회사의 자료(DB)를 활용한다. 행정망을 쓰지 않으므로 2~3개 업체 자료의 중복확인이 필수. 그러나 실제로 2~3개 업체를 계약하는 경우는 드물다. 한 신용평가업체 관계자는 “자료에 빠진 주민등록번호를 노려 해킹하는 피해가 늘고 있다”고 말했다.

결국 국내 온라인 기업들은 해킹의 쉬운 ‘먹이’가 되고 있다. 시만텍은 지난해 한국이 해킹 프로그램으로 피해를 당한 국가 중 5위에 올랐다고 밝혔다. 2004년 6위에서 한 단계 오른 것. 인접국가 중국은 거꾸로 세계에서 가장 해킹을 많이 하는 국가 2위에 올랐다. 최근 한국을 상대로 급증하는 중국의 해킹이 반영된 것이다.

박근우 안철수연구소 팀장은 “2004년 인터넷 불통 대란 당시 7조 5000억원의 피해가 일어났는데도 교훈을 얻지 못했다”고 지적했다.