정부가 주민번호 대체 수단으로 권장해온 아이핀 시스템이 해킹을 당해 75만건이 부정 발급되는 황당한 일이 벌어졌다. 아이핀은 온라인 이용 시 개인을 식별해주는 13자리 번호로 주민번호를 입력하고, 공인인증서 등록 등 본인인증 과정을 거쳐 발급한다. 현재 공공·민간 합쳐 1952만건의 아이핀이 발급됐는데 이번에 해킹에 뚫린 것은 어이없게도 행정자치부가 관리하는 공공 아이핀이다. 해커가 침투해 본인인증 과정을 무력화하는 수법으로 무더기로 아이핀을 발급한 것은 공공 보안시스템의 허점을 여실히 드러낸 것이다. 부정 발급된 아이핀 중 12만건은 게임 사이트 신규 회원가입 등에 실제로 사용됐다. 공공 아이핀을 발급하려면 이름과 주민번호가 필수이기 때문에 유출된 개인정보가 이용됐을 가능성이 크다. 작년 초 카드 3사의 대규모 개인정보 유출 사건으로 온나라가 떠들썩했는데 1년 만에 이런 일이 또 터진 것은 실로 한심하다. 정부가 주민번호 대체 수단으로 권장하려면 응당 해킹 공격에도 뚫리지 않을 만큼 확실한 보안시스템을 구축했어야 했다. 게다가 해킹 사실을 알고도 사흘이나 쉬쉬한 것은 개인정보 보호에 대한 정부의 인식과 대응이 얼마나 안이한지를 보여준다. 행자부는 "지금까지 보고된 피해는 없다"며 사태를 축소하기 바빴는데 무책임하기 이를 데 없는 태도다. 이번 공격에는 중국어 소프트웨어가 사용됐는데 철저한 수사로 해킹 주체를 밝혀야 한다. 사이버 범죄가 갈수록 고도화되고 있다.
주민번호 대체수단으로 온라인 이용시 사용되는 아이핀이 해킹을 당해 75만건이 부정발급되는 어이없는 상황이 벌어졌는데, 본인인증을 무력화하고 아이핀을 발급한것은 정부의 공공보안시스템의 허점을 여실히 보여준 것이다.