국내 최대 온라인 게임업체 넥슨이 해킹을 당해 1320만명 개인 정보가 유출됐다. 온라인게임 '메이플 스토리' 회원들 아이디와 주민등록번호, 비밀번호, 이름이 무더기로 해커 손에 넘어간 것이다. 주민번호와 비밀번호는 암호화했다지만 안심할 수 없다. 올해 매출 1조원 규모인 국내 1위 게임업체 정보 보안이 이처럼 어이없게 뚫려 버린 것은 참으로 실망스럽다. 도쿄 증시 상장을 앞둔 이 회사는 이번 사고로 신뢰도 추락을 피할 수 없을 것이다. SK커뮤니케이션즈가 운영하는 네이트와 싸이월드 회원 3500만명 정보가 해킹으로 유출된 지 불과 넉 달 만에 또다시 대규모 정보 유출 사건이 터진 것은 충격적이다. 옥션과 GS칼텍스에서는 1000만명 넘는 고객 정보가 유출됐고 현대캐피탈에서는 175만명 정보가 새어나갔다. 툭하면 1000만명 규모 정보 유출 사고가 터지고 있는 것이다. 이 시점에서 가장 시급한 일은 2차 피해를 막는 것이다. 비밀번호 변경과 같은 안전 조치에 만전을 기하고 신속한 수사로 유출 정보의 악용을 막아야 할 것이다. 넥슨이 보안을 소홀히 했거나 사고 후 조치가 부적절했는지도 철저히 가려내야 함은 물론이다. 책임자 처벌은 솜방망이에 그쳐서는 안 된다. 현행 정보통신망법과 개인정보보호법은 보안을 소홀히 해 개인 정보가 유출되도록 한 자는 2년 이하 징역이나 1000만원 이하 벌금에 처하도록 하고 있어 처벌이 너무 가볍다는 지적을 받고 있다. 그나마 대규모 정보 유출 사고에도 불구하고 최고경영자(CEO)가 처벌을 받는 사례는 거의 전무하다. 피해배상 소송에서도 빠져나갈 구멍이 많다. 인터넷쇼핑몰 옥션 해킹 피해자 14만여 명이 제기한 소송은 1심에서 원고가 패소했다. 이처럼 솜방망이 처벌만 계속되면 기업들의 보안불감증은 더욱 심각해질 것이다. 해킹 사고가 터질 때는 보안 투자를 늘리겠다고 공언하지만 미봉책에 그치는 경우가 대부분이다. 기업의 보안관리 소홀로 정보 유출 사고가 발생하면 최고경영자부터 엄중 문책하고 피해배상 책임도 보다 엄하게 물어야 한다. 대형 포털이나 게임업체들이 무분별하게 개인 정보를 수집해 해킹 때 피해를 키우는 것도 문제다. 주민번호 대체수단 활용을 기피하거나 회원 가입 때 과도한 정보를 요구하지 못하도록 해야 한다.
당국은 넥슨이 해킹당해 1320만명의 개인정보가 유출된 것에 대해 안전조치를 취하고 신속한 수사로 유출 정보의 악용을 막아야 하고 이러한 사고에 대한 최고경영자 문책과 피해배상 책임을 엄중히 해야한다.