지난 한 달은 민감한 개인정보를 인터넷 검색 사이트에 노출한 공공·민간기관에 이 같은 사실을 알리고, 삭제를 확인하느라 전화기와 씨름하는 날의 연속이었다.

노출 사실보다는 사후 대처(삭제)가 더 중요하다는 것이 취재진의 판단이었다. 자연스레 이들 기관의 담당자와 여러 차례 통화를 가졌고, 공공·민간기관의 대응이 확연히 다르다는 점을 느끼게 됐다.

공공기관에서는 교육행정정보시스템(NEIS) 논란 이후 ‘뇌물보다 개인정보 유출이 더 큰 잘못’이라는 인식이 생긴 덕분에 사후 대처가 빨랐다. 반면 상당수 민간기관의 반응은 기가 막힐 노릇이었다. 개인정보 보호 시스템에 대해 잘 모르는 데다가 취재진의 연락에 “알아서 할 테니 신경쓰지 말라”는 식이었다.

임원들의 개인정보가 노출된 모 학회의 사무국장은 “알았으니 전화 끊자”고 말한 뒤 며칠간 사후 조치를 취하지 않았다. 취재진이 일부 임원에게 연락, 이들이 사무국장한테 항의한 후에야 문제의 자료가 삭제됐다.

고객들의 신상정보를 홈페이지에 올린 이삿짐 배달업체의 직원은 “담당직원이 없다”는 말만 되풀이했다. 연락해달라는 메모에도 아직 무소식이다. 한 쇼핑몰 관계자는 “나중에 한꺼번에 처리하겠다”며 대수롭지 않다는 반응이었다.

일본에서는 최근 민간기관들이 개인정보 노출 피해자들이 제기한 집단소송에 잇달아 패해 거액을 배상했다는 소식이 들려온다. 개인정보 보호에 둔감한 우리 민간기관들에는 ‘타산지석’이 아닐 수 없다.

/황계식 특별기획팀 기자cult@segye.com