지난 6일 국회 과학기술정보방송통신위원회 국정감사에서는 티빙, 배달의민족, 토스페이먼츠, 강남언니, 듀오 등 대규모 개인정보 유출 사고를 낸 플랫폼 기업들이 증인으로 나와 집중 추궁을 받았습니다. 이정헌 더불어민주당 의원은 이들 기업 대표를 증인석 앞으로 불러 세우고 사고 원인과 피해 보상, 재발 방지 대책을 차례로 확인했습니다.
목차
이번 국감 핵심 한눈에 보기
| 항목 | 내용 |
|---|---|
| 소속 | 더불어민주당 |
| 위원회 | 과학기술정보방송통신위원회 |
| 증인 기업 | 티빙, 우아한형제들, 토스페이먼츠, 힐링페이퍼, 듀오 |
| 핵심 질의 | 계정 유출, 고객정보 탈취, 이상징후 감지 실패, 보상 방안 |
| 요구 사항 | 책임 인정, 피해자 보상, 재발 방지 대책 마련 |
이정헌 국회의원 프로필이 주목받는 이유
이정헌 국회의원 프로필에서 가장 눈에 띄는 부분은 과학기술정보방송통신위원회 위원으로서 디지털 플랫폼의 보안과 이용자 보호를 직접 챙긴다는 점입니다. 이번 국감에서는 한 기업에만 집중하지 않고 다섯 기업을 한자리에 세워 각각의 사고 원인을 구체적으로 따졌습니다. 특히 개발자 접속정보를 소스코드에 암호화하지 않고 평문으로 보관한 사례를 지적하며 보안 관리가 얼마나 허술했는지를 집중적으로 파고들었습니다. 이정헌 국회의원 프로필을 통해 볼 때, 개인정보 보호는 선택이 아니라 기업의 기본 책임이라는 메시지를 분명하게 전달하려는 의도가 느껴졌습니다.
국감에서 다뤄진 개인정보 유출 사고
이날 국감에서는 기업별로 다른 유형의 개인정보 사고가 다뤄졌습니다. 티빙은 계정 3954만 개와 소스코드가 유출됐고, 배달의민족은 고객센터 상담사가 고객 주소와 현관 비밀번호를 빼돌리는 사건이 발생했습니다. 토스페이먼츠는 가맹점 연동키 노출에 따른 이상징후 감지 실패, 강남언니는 103개국 22만 2000명의 민감정보 유출, 듀오는 회원 프로필 43만 명 유출 문제가 각각 지적됐습니다.
| 기업 | 사고 내용 | 지적 포인트 |
|---|---|---|
| 티빙 | 계정 3954만 개와 소스코드 유출 | 개발자 접속키 평문 보관, 보안 인력 부족 |
| 우아한형제들 | 상담사에 의한 고객정보 탈취 | 내부 위협 관리와 피해 배상 |
| 토스페이먼츠 | 가맹점 연동키 노출 | 이상징후 감지 시스템 미작동 |
| 힐링페이퍼 | 강남언니 민감정보 22만 2000명 유출 | 시술 관련 정보까지 포함, 보안 투자 확대 필요 |
| 듀오 | 회원 프로필 43만 명 유출 | 1년 3개월간 사실 미공지, 보상 계획 부재 |
국감 뉴스를 보면서 가장 안타까웠던 사례는 듀오였습니다. 결혼정보회사에 맡기는 정보에는 이름과 나이, 직장, 연봉뿐 아니라 종교, 이혼 사유, 지병 같은 매우 내밀한 내용이 포함될 수 있습니다. 그런데 43만 명의 프로필이 유출됐다는 사실을 피해자들이 1년 3개월이 지나서야 알게 됐다는 점은 정말 놀라웠습니다. 주변에 결혼정보회사를 이용했던 지인이 있는데, 사고 사실을 늦게 알게 됐다는 이야기를 들으면서 개인정보가 어디서 어떻게 흘러나갈지 모른다는 불안감을 다시 느꼈습니다. 이정헌 국회의원 프로필이 이번 국감에서 강조한 것처럼, 기업은 정보를 맡긴 이용자에게 신속하고 정확하게 알릴 책임이 있습니다.
이번 국감이 남긴 교훈
이번 국감을 보면서 개인정보 보호는 기업의 성장 속도만큼 투자가 따라가지 못하면 큰 사고로 이어질 수 있다는 사실을 다시 확인했습니다. 티빙의 경우 최근 5년 사이 매출이 26배 넘게 성장했지만 정보 보호 전담 인력은 4명에 불과하다는 지적이 나왔습니다. 사업이 커지는 만큼 보안에도 같은 비중으로 신경을 썼다면 이번 사고를 막을 수 있었을지 모릅니다. 기업 대표들은 대부분 책임을 인정하고 사과했습니다. 토스페이먼츠는 개선책을 진행 중이라고 했고, 강남언니는 보안 인력을 3배로 늘리고 보안 투자를 2.5배 확대하겠다고 약속했습니다. 다만 듀오는 회원들이 원하는 보상은 좋은 배우자를 찾는 것이라는 다소 엉뚱한 답변을 내놓아 질타를 받았습니다.
이날 국감에서는 LG유플러스의 증거 인멸 의혹도 함께 다뤄졌습니다. 한국인터넷진흥원이 침해 정황을 통보했는데도 서버 운영체제를 재설치한 점이 문제가 됐고, 정부는 고의적 조사 방해가 확인되면 가입자 위약금 면제를 요청하겠다는 입장을 밝혔습니다. 기업이 사고를 숨기거나 조사에 협조하지 않으면 책임이 더 무거워질 수 있다는 점을 보여준 대목입니다.
이정헌 의원은 개인정보는 금전으로도 보상이 안 되는 정보라고 지적하며 다섯 기업에 구체적인 피해구제 방안을 요구했습니다. 실제로 유출된 정보가 범죄에 악용되면 돈으로 되돌릴 수 없는 피해가 생길 수 있습니다. 따라서 기업은 보상 안내와 함께 2차 피해 예방을 위한 법률 지원, 전담 상담 센터 운영 같은 후속 조치까지 준비해야 합니다.
이용자로서 지킬 수 있는 대응
개인정보 유출 사고가 나면 기업의 대응도 중요하지만, 평소 이용자가 지키는 습관도 중요합니다. 이번 국감에서 드러난 사고 유형을 보면 비밀번호 관리와 내부 정보 접근 통제가 얼마나 중요한지 다시 실감할 수 있습니다. 일상에서 바로 적용할 수 있는 몇 가지를 정리해 봤습니다.
- 같은 비밀번호를 여러 사이트에서 반복해서 쓰지 않기
- 중요한 서비스는 2단계 인증을 켜두기
- 탈퇴할 때는 개인정보 파기 요청을 별도로 남기기
- 유출 공지가 나오면 비밀번호 변경과 신고를 가장 먼저 하기
- 민감한 정보를 입력하기 전에 해당 서비스의 보안 공지와 개인정보 처리 방침 확인하기
마무리하며
이번 국정감사는 이정헌 국회의원 프로필을 중심으로 플랫폼 기업들의 개인정보 보호 의식을 다시 점검하는 시간이었습니다. 기업들은 사과에 그치지 않고 피해자에게 실질적인 보상을 하고, 같은 사고가 반복되지 않도록 내부 보안 체계를 근본적으로 바꿔야 합니다. 앞으로는 개인정보 보호가 선택이 아닌 기본 권리가 되는 사회가 되기를 바랍니다. 이용자들도 내 정보가 어디에 어떻게 저장되는지 관심을 갖고, 사고 발생 시 빠르게 대응하는 습관을 지키면 좋겠습니다.
자주 묻는 질문
Q1. 이정헌 국회의원 프로필에서 가장 주목할 점은 무엇인가요?
A1. 과학기술정보방송통신위원회 위원으로 활동하며 플랫폼의 개인정보 보호와 보안 대책을 직접 점검하는 모습입니다. 이번 국감에서도 다섯 기업을 한자리에 세워 사고 원인과 보상 방안을 집중적으로 따졌습니다.
Q2. 이번 국감에서 가장 문제가 된 기업은 어디인가요?
A2. 듀오입니다. 회원 프로필 43만 명이 유출된 사실을 1년 3개월 동안 알리지 않았고, 별다른 보상 계획도 내놓지 않아 가장 큰 지적을 받았습니다.
Q3. 개인정보 유출을 예방하려면 어떻게 해야 하나요?
A3. 여러 사이트에서 같은 비밀번호를 쓰지 말고 2단계 인증을 사용하는 것이 좋습니다. 서비스 탈퇴 시 파기 요청을 남기고, 유출 공지가 나오면 즉시 비밀번호를 바꾸는 습관이 필요합니다.
