우선 인터넷 검색 사이트에서 자신의 주민번호가 새는지 살펴보자. ‘구글’ ‘야후’ ‘알타비스타’ ‘엠파스’ 등 검색 사이트를 찾아 검색창에 자신의 주민등록번호 앞자리 6개와 자신의 이름을 쳐넣는 것이 기초적인 검색이다.
예를 들어 1971년 1월 1일에 태어난 홍길동씨는 ‘710101 홍길동’ 으로 검색하면 된다. 검색된 문서가 하나도 없다면 일단 안심해도 된다.
검색된 웹 문서가 나타난다면 먼저 3∼4줄로 검색 결과를 설명하는 내용 중 주민등록번호 13자리가 떠 있는지 주의 깊게 살펴야 한다. 검색된 문서를 클릭해 자신의 개인신상정보가 나타나는지도 본다.
또 웹 문서가 ‘HTML(월드와이드웹에서 하이퍼텍스트 문서 작성 기본언어) 버전’으로 저장됐다면 역시 클릭한 뒤 자세히 살펴야 하고, 웹을 검색한 때의 문서 상태를 보여주는 ‘저장된 페이지’도 빠뜨려서는 안 된다.
이 같은 검색으로 개인정보가 발견된다면 빠른 대처가 필요하다. 웹 문서 하단에 드러나는 URL(인터넷에 각종 정보들의 위치를 표시하는 표준)을 역추적해 어느 웹사이트에서 정보가 노출됐는지 파악해야 한다. 예를 들어 URL이 ‘www.***.co.kr/notice/updata/****.xls’라면 이는 ‘www.***.co.kr’이란 인터넷 홈페이지 내 웹 문서임을 알 수 있다. 바로 인터넷 홈페이지를 찾아 전화로 개인정보 노출 사실을 알리고 즉각 조치를 취하라고 요구해야 한다.
연락을 취했다고 마음놓기는 이르다. 혹 업체의 대처가 늦어져 계속 개인정보가 검색된다면, 한국정보보호진흥원 개인정보침해신고센터에 신고하고 정식 절차를 밟으면 더욱 빨리 해결될 것이다.
평소 안전을 기하는 것도 잊지 말아야 한다. 특히 여럿이 쓰는 컴퓨터에서 개인신상정보를 다뤘다면 인터넷을 띄운 화면 상단의 ‘도구’에서 ‘인터넷 옵션’을 찾아 ‘쿠키 삭제’ ‘파일 삭제’ ‘목록 지우기’를 실행하고, 자동완성 기능을 지워야 한다. 또 바탕화면 내 ‘휴지통’에 버린 문서도 ‘휴지통 비우기’를 통해 깨끗이 청소하고, 검색 사이트에서 이용했던 검색단어 조합들도 모조리 삭제해 흔적을 남기지 말아야한다.
자신의 개인신상정보 도용을 막기 위해 문자와 숫자를 섞어 비밀번호를 만들고, 주민등록번호나 전화번호 숫자를 이용하지 않는 건 상식이다. 외부 컴퓨터를 쓸 때는 높은 버전의 웹 브라우저나 프로그램을 사용해 해킹을 막아야 한다.
또 전자상거래를 할 때는 전자서명을 해야 한다. 평소 주민등록번호 앞자리나 이름, 키워드로 자신의 개인정보가 검색되는지 자주 점검하는 것도 잊지 말아야 한다.
특별기획취재팀=황정미·민병오·
황계식·이강은기자
/finders@segye.com
명의도용 발견땐 즉시 삭제 요청해야
<정보침해 대처 요령>
당신의 개인정보가 침해당했다면?
불쾌하지만 귀찮다는 생각에, 따지고 싶어도 방법을 잘 몰라 그냥 지나치는 경우가 적지 않다. 그러나 작은 피해라도 정보를 잘못 관리한 기관에 항의하거나 구제 기관의 도움을 받는 것이 정보인권이 보장되는 인터넷 문화를 만들어간다는 게 전문가들의 지적이다. 빈발하는 개인정보 침해 유형을 중심으로 대처방법을 알아봤다.
▲ 마구잡이 정보수집=사업자가 고객의 개인정보를 수집할 때는 반드시 당사자의 동의를 얻고 정보 수집과 이용 목적을 고지해야 한다. 그러나 가끔 개인정보를 제공한 적이 없는 업체로부터 상품을 선전하는 전화를 받을 때가 있다. 이때는 먼저 자신이 가입한 인터넷 사이트와 해당 업체의 제휴 여부를 파악한다. 만약 제휴업체라면 회원 가입시 문제의 업체에 개인정보 제공을 동의했는지 확인한다. 이들 사업자는 제휴업체를 통해 개인정보를 수집하거나 불법적인 수단으로 자체 확보한다.
따라서 제휴업체도 아니고 본인이 제3자 제공에 동의한 사실이 없다면 불법적인 수집(1000만원 이하 과태료)이다. 또 수집한 이용자에 개인정보를 이용 약관에 명시된 범위를 넘어 사용하거나 다른 사업자에게 제공하는 행위는 5년 이하의 징역이나 5000만원 이하의 벌금에 처한다.
▲ 정보 유출과 미파기=내부 직원의 고의나 과실, 허술한 보안 시스템 등에 따른 개인정보 유출 사례가 적지 않은데, 법은 “정보취급자(서비스 제공자)는 직무상 알게 된 개인정보를 누설하거나 훼손하는 등 부당하게 이용해서도 안 되고 안전성을 확보해야 한다”고 규정하고 있다. 또 회원 탈퇴를 했는데 사업자가 여전히 개인정보를 보유하고 있다면 상법 등 다른 법률에 의해 보유가 허용된 경우가 아닌 한 사업자는 1000만원 이하 과태료 처분을 받게 된다.
▲ 개인정보 도용=누군가가 자신의 이름과 주민등록번호로 특정 인터넷 사이트에 가입한 사실을 알았다면 해당 사이트 운영자나 정보관리 책임자를 통해 신원 확인을 거쳐 도용자의 ID와 개인정보 삭제를 요청한다. 만약 해당 사이트에서 신원확인 수단으로 과도한 개인정보를 요구하거나 삭제 요청을 거절한다면 관련 자료(삭제요청 메일 등)를 첨부해 개인정보침해신고센터에 신고한다. 특히 도용자가 재산상 이익을 노린 것으로 판단될 경우 경찰청 사이버테러대응센터에 신고한다.
민감문서는 꼭 사용자인증 기능 적용을
<기관 정보노출을 방지하려면>
개인정보가 노출된 43개 공공·민간 기관의 전산 담당자들 중 상당수가 검색엔진에 자료가 유출되지 않도록 관리하는 방법을 잘 모르고 있었다. 검색엔진의 성능이 강화되고 있는 만큼 인터넷 홈페이지를 운영하는 기관과 개인들의 대비책이 필요하다.
가장 좋은 방법은 이력서, 회원 명단 등 민감한 문서는 아예 웹 서버에 직접 올리지 않는 것이다. 업무 관리를 위해 꼭 필요하다면 ID와 비밀번호를 통한 철저한 사용자 인증 기능을 활용해야 한다. 검색엔진은 공개된 정보만 수집할 뿐 사용자 인증으로 막아놓은 벽을 넘지 않기 때문이다. 다만 사용자 인증을 초기 화면 등 일부만 적용해 놓으면 나머지 자료는 검색엔진이 접근할 수 있다는 점을 유의해야 한다.
웹 사이트 전체 또는 특정 부분에 대한 검색을 차단하려면 검색엔진 배제 표준을 적용하면 된다. robots.txt 파일을 웹 서버의 최상위 경로에 저장한다. 효과적이긴 하나 100% 확신은 어렵다는 게 전문가들의 지적이다.