국내 대표적 인터넷 쇼핑몰인 인터파크에서 전체 회원의 절반에 해당하는 1030만명의 개인정보가 무더기로 유출됐다. 잊을 만하면 터지는 대규모 개인정보 유출로 소비자들은 분통이 터질 지경이다. 우선 인터파크의 무방비와 소비자 무시 행태를 지적하지 않을 수 없다. 이번 해킹은 지난 5월 초 인터파크 직원에게 악성코드를 심은 e메일이 발송되면서 시작됐다. 인터파크가 해킹 사실을 인지한 건 두 달가량 지난 이달 11일이었다. 그리고 경찰이 수사를 벌이고 있다는 언론 보도가 나온 후에야 지난 25일 오후 고객들에게 개인정보 유출 사실을 알렸다. 해킹 사실을 쉬쉬하며 덮고 넘어가려 한 게 분명하다. 개인정보 유출을 사전에 막지 못했다면 2차 피해를 막기 위해 서둘러 고객들에게 알렸어야 한다. 유출된 정보는 이름, 아이디, e메일, 주소, 전화번호로 추정된다고 하니 쉬이 넘길 일이 아니다. 이번 해킹은 '지능형 지속가능 위협(Advanced Persistent Threat·APT)' 방식에 의한 것으로 이는 특정인의 컴퓨터를 겨냥해 맞춤형 악성 프로그램이나 코드를 몰래 심고 비밀정보를 빼내는 수법이다. 다양한 해킹 기술을 이용해 목표 설정, 정보 수집, 공격 침투, 세력 확산, 정보 유출의 순으로 집요하고 치밀하게 이뤄진다. 해킹 세력은 인터파크 직원에게 악성코드를 심은 e메일을 보내 정보를 빼내는 방식을 사용했다. 과거 농협·현대캐피탈·SK컴즈·KT 등에서 APT 방식으로 개인정보가 유출됐음에도 또다시 유사 사건이 재발한 것이다. 수천만명의 소비자들을 상대하는 인터파크는 과거 사례에서 교훈을 찾지 못했다. 개인정보 유출에 분노한 소비자들이 집단소송 카페를 열고 피해자 모집에 나서고 있다고 하니 인터파크에 대한 분노를 읽을 수 있다. 정부는 인터파크를 대상으로 보안상 문제가 없었는지 조사해야 한다. 해커들의 공격을 막는 일차 방어선은 조직 구성원들에게 있다. 당연히 철저한 보안 점검을 통해 고객정보를 보호할 의무가 있다. 이달 25일부터 사업자가 고의 또는 중과실로 개인정보를 유출할 경우 실제 손해액의 최대 3배까지 배상하도록 하는 징벌적 손해배상제가 시행되고 있지만 여전히 소비자 입장에서는 배상을 받기가 쉽지 않다. 피해액을 스스로 입증해야 하기 때문이다. 앞으로 개인정보 보호에 실패하는 기업들은 문을 닫을 수밖에 없도록 소비자 운동이 활발하게 벌어져야 한다.
인터파크에서 회원정도가 대량유출되는 사건이 발생하였으나 뒤늦게야 개인정보 유출사실을 알렸고 정부는 보안상 문제여부를 조사해야하며 보안 실패시 기업들이 문 닫을 수밖에 없도록 소비자운동 또한 활발해져야한다.