탐사기획 ‘당신의 주민번호가 떠돈다’ 시리즈를 보도한 본사 특별기획취재팀은 지난 한주간 인터넷 검색을 통해 80여개 민간기관 홈페이지에서 주민등록번호 등 약 15만명의 개인정보가 노출된 사실을 추가로 확인했다.

민간기관의 홈페이지는 개인정보 관리가 허술한 데다 사후 조처가 이뤄지지 않아 정부의 감시·감독 강화 등 대책 마련이 시급하다.

특히 상당수 민간기관 홈페이지에서 회원의 개인신상정보를 관리하는 ‘관리자 모드’나 ‘관리자 영역’이 검색돼 정보의 대량 노출뿐 아니라 정보조작 가능성까지 우려된다. 무료 편지배달 서비스를 제공하는 ‘아이레터’는 14만1933명에 달하는 회원들의 이름, 주민번호, ID 등을 관리하는 ‘회원관리’ 영역이 인터넷 검색에서 그대로 나타났다.

대한소아과학회 웹사이트도 회원 5127명의 개인신상정보를 담고 있는 ‘회원관리’ 영역이 노출됐다. 회원 정보에는 ID와 비밀번호뿐 아니라 주민번호, 주소, 집·휴대전화 번호 등 민감한 정보가 포함돼 있었다.

‘회원관리’ 영역이 무방비로 드러난 웹사이트 중에는 소규모의 쇼핑몰이 많았다. ▲꽃배달 쇼핑몰 ‘아트방’(443명) ▲애완곤충 쇼핑몰 ‘인섹트러브’(363명) ▲꽃배달 쇼핑몰 ‘꽃가마’(159명) 등이다.

이삿짐 배달업체 ‘트랜스(Trans)21’은 이사를 신청한 200명의 주민번호, 주소, 휴대전화 번호 등이 포함된 ‘견적 의뢰서’를 노출했다.

한국건설기술인협회는 기술자 796명의 개인정보를, 정우인포텍은 보훈번호 수정 대상자 429명, 효동개발은 ‘건설기술자 보유현황’이란 웹 문서에 136명의 개인정보를 공개했다.

대구한의대, 동남보건대 평생교육원, 충주대 대외협력처 홈페이지에는 각각 ▲컴퓨터 교육 수강신청자(490명) ▲자격검정시험 합격자(138명) ▲모의 토익 접수자(366명) 이름과 주민번호를 비롯한 개인정보가 노출됐다.

취재팀은 개인정보 노출 인원 100명이 넘는 12개 기관에 연락해 삭제를 요청했다.

특별기획취재팀

/finders@segye.com