'113만명 정보유출' 티몬 수상한 행보

알고도 숨겼나 몰라서 넘겼나

[일요시사=경제2팀] 전 국민이 개인정보 유출 사태로 몸살을 앓고 있다. 금융권, 통신사 등에 이어 이번에는 소셜커머스업체 티켓몬스터가 고객정보를 유출했다. 소셜커머스 업계에서 고객 개인정보 대량 유출 사실이 확인된 것은 이번이 처음이다.

티켓몬스터(이하 티몬)의 고객정보가 유출됐다. 티몬의 113만명 개인정보가 3년 전에 털린 것으로 드러났다. 그러나 정보 유출사고에 대한 티몬의 미숙한 대응에 소비자들의 비난이 확산되고 있다. 개인정보 유출사고 후에도 은근슬쩍 넘어가려는 티몬의 태도 때문이다.

슬쩍 넘어가기

티몬은 최근 경찰로부터 2011년 4월 해킹에 의해 발생한 것으로 추정되는 113만명의 고객 정보가 유출됐다는 사실을 전달 받았다고 밝혔다. 경찰에 따르면 유출된 정보는 티몬 회원의 이름, 아이디, 성별, 생년월일, 휴대폰번호, 전자우편주소, 배송지 전화번호 및 주소, 사진을 업로드 한 경우 해당 이미지 파일 등이다.

인천지방경찰청 사이버수사대에서 확인한 결과, 티몬 회원 정보유출 사건은 경찰이 지난달 발표한 225개 웹사이트 해킹 사건을 수사하는 과정에서 나왔다. 티몬을 해킹한 해커는 경찰이 지난달 발표한 인터넷 사이트 225개를 해킹한 해커들과 동일인물로 알려졌다.

당시 경찰은 인천경찰청 사이버수사대는 국내 인터넷 사이트 225개를 해킹해 1700만건의 개인정보를 입수해 판매한 혐의로 김모(21)씨와 최모(21)씨 등 2명을 구속했다. 개인정보 구매업자, 해킹의뢰자 7명도 불구속 입건했다.


해킹을 주도한 김씨는 중·고교를 검정고시로 입학해 대학에는 진학하지 않았으며 독학으로 해킹능력을 키워온 것으로 알려졌다. 그는 해킹 툴인 웹셸 등을 통해 정보를 입수했다. 웹셸은 공격자가 원격으로 웹 서버에 명령을 할 수 있도록 만들어진 해킹 툴이다. 이를 이용하면 서버 내의 거의 모든 자료를 들여다 볼 수 있다. 관리자 권한을 획득한 것과 마찬가지다.

경찰은 공범 해커도 추적하고 있는 것으로 파악됐다. 그러나 인천지방경찰청 사이버수사대는 이 해커가 중국에 있어 검거하기 어렵다는 입장이다. 경찰은 "티몬 고객정보 유출의 주범인 해커는 현재 중국에 있다"며 "그 해커를 통해 자료를 입수한 판매상을 검거한 것"이라고 설명했다.

경찰은 현재 개인정보 유출 관련 업체들을 조사하고 있다며 자세한 결과는 일주일 후 발표할 예정이다.

고객정보 유출 사건 이후 신현성 티몬 대표는 보도자료를 통해 "고객들에게 실망과 불편을 드리게 돼 진심으로 죄송하다"며 "수사에 적극적으로 협조하고 재발 방지 대책을 마련 하겠다"고 밝혔다. 신 대표는 "해킹 방지를 위해 보안전문 업체인 SK인포섹으로부터 전문적인 보안 관리를 받고 있다"며 "향후 이 같은 사건이 다시는 일어나지 않을 것"이라고 전했다.

티몬은 홈페이지를 통해 "고객정보를 유출한 해커는 현재 구속되어 구체적인 유출경위 등에 대한 경찰 수사가 진행되고 있다"면서 "당사는 경찰의 수사에 적극 협력하면서 고객님께 발생할 수 있는 피해를 예방하고 유사 사례 방지를 위해 최선의 노력을 기울이고 있다"고 밝혔다.
 

주민등록 번호와 패스워드 등의 중요 정보는 유출은 발생하지 않은 것으로 파악됐다. 티몬은 주민번호와 비밀번호는 일방향으로 암호화해 해커가 풀어내거나 식별할 수 없다고 해명했다.

그러나 티몬은 2011년 4월 발생한 고객정보 유출사건을 3년간 알지 못했다는 점에서 이용자들의 비난을 면하기 힘들 전망이다. 지난 2011년 소셜커머스 업체 쿠팡은 사이트 해킹으로 악성코드 유포 가능성이 제기됐지만 즉각 대응으로 개인정보 유출은 막을 수 있었다.


그런데 티몬은 의외의 반응을 보였다. 모를 수밖에 없었다는 입장이다. 티몬 관계자는 "해커의 실력이 워낙 뛰어나 흔적조차 없어서 알 수도 없었다"면서 "3년 전 티몬은 대학생들끼리 만든 수준의 벤처기업 규모였는데 당시 정보유출된 것을 어떻게 알았겠느냐"고 말했다. 오히려 억울하다는 이야기다.

3년 전 털린 사실 이제야 드러나
"모를 수밖에" 적반하장 해명 빈축
연락 3일 뒤 발표…축소·은폐 의혹

특히 업계에서는 티몬이 정보유출을 확인하고도 내부적으로 사건을 숨기려고 했다는 의혹이 제기되고 있다. 티몬은 지난 5일 경찰찰청 사이버수사대에서 연락을 받았다. 경찰은 티몬 측에 유출된 회원 데이터베이스를 보여주며 확인을 요청했다. 티몬은 경찰로부터 지난 5일 유출 사실을 전달받고도 7일 금요일 오후 늦게야 언론에 사실을 공표했다.

업계 한 관계자는 "굳이 금요일 저녁 시간에 고객정보 유출 사실을 알렸다는 점에 의문이 든다"며 "티몬은 사건의 파장을 축소하는 데 급급하다"고 비판했다. 그는 "요즘 정보유출 사건 규모가 워낙 크다보니 은근슬쩍 묻어가려는 모습"이라고 지적했다.

유출 사건 이후 티몬의 미숙한 대응도 회원들의 비난을 사고 있다. 개인정보 유출 여부를 확인하려 해도 이용자들의 눈에 쉽게 띄지 않아 회원들이 유심히 찾지 않으면 관련 공지를 찾아보기가 어렵다. 티몬은 홈페이지에 사과문을 올렸지만 이용자들의 눈에 띄지 않는 곳에 게시했다. 사과문과 유출 확인 여부는 이용자가 홈페이지 좌측에 있는 ‘2011 개인정보 유출 확인’을 직접 찾아 클릭해야 볼 수 있다.

티몬 회원이 개인정보 유출을 확인하려면 '2011 개인정보 유출 확인'에서 '개인별 조회' 버튼을 클릭한 후 개인정보 이용에 동의해야 한다. 이어 티몬 ID와 전화번호를 입력하면 개인정보가 유출됐는지 알 수 있다. 이번 사건을 모르는 이용자들은 티몬에서 고객정보 유출 사고가 있었는지도 알아차리기 쉽지 않을 것으로 보인다.

미숙한 대응

티몬의 한 단골 회원은 "티몬에 들어가도 공식사과 팝업창 같은 건 뜨지도 않고 유출정보 확인 여부는 홈페이지 구석에 숨겨 놓아 찾기도 어려웠다"며 "이미 개인정보는 다 털린 것 같은데 정보유출 과정에서 또 개인정보 수집 내용에 동의하라고 해서 어이가 없었다"고 비판했다.

그는 "개인정보 수집도 동의하고 아이디랑 연락처까지 입력했더니 결국 고객센터에 전화하라고 나온다"며 "대체 무슨 기능을 구축했다는 건지 이해할 수 없다"고 분통을 터뜨렸다.

 

박효선 기자 <dklo216@ilyosisa.co.kr>



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>