황창규 KT 회장이 어제 홈페이지 가입 고객 1200만명 개인정보가 유출된 데 대해 공식 사과했다. 2012년 전산망을 해킹당해 870만명의 개인정보가 유출된 사건이 일어난 후 또다시 유사한 사건이 터졌으니 변명의 여지가 없다. 황 회장은 "이런 일이 재발되지 않도록 하겠다"고 다짐했는데 한국을 대표하는 글로벌 IT 기업으로서 너무나도 수치스러운 일이다. 정홍원 국무총리는 철저한 수사와 부처별 '개인정보 보호 실태 점검'을 이달 말 마무리짓고 개선책을 마련하라고 지시했다. KB국민카드, 롯데카드, NH농협카드에서 1억건이 넘는 개인정보가 유출돼 온 나라를 뒤흔든 게 불과 몇 달 전이다. 그때도 최고경영자의 사과와 정부의 재발방지책 마련에 대한 다짐이 있었다. 책임지는 사람도 없으면서 언제까지 기업과 정부로부터 이런 얘기를 듣고 있어야 하는지 개탄스럽다. KT는 2년 전 사고 때도 "세계 최고 수준의 보안 인프라"를 갖추겠다고 다짐했지만 이제 와서는 "영업전산 시스템 개편 프로젝트가 진척이 잘 안됐다"고 한발 뺐다. 그 순간만 모면하려는 허언이었을 뿐 보안시스템 개선은 전혀 이뤄지지 않은 것이다. 가입자를 늘리기 위해 수천억 원의 보조금을 뿌리면서도 가입고객 정보 시스템 개선에는 허송세월만 보내고 있었다니 어처구니가 없다. 경찰에 붙잡힌 전문해커 김 모씨는 텔레마케팅 업체 대표와 공모해 작년 2월부터 KT 홈페이지에서 고객정보를 빼낸 후 휴대전화 영업에 이용했다. 김씨가 개발한 해킹 프로그램은 인터넷에 떠도는 '파로스 프록시'를 이용한 아주 초보적인 것이었다. 원하는 개인정보를 얻을 때까지 계속 번호를 입력하는 방식으로 개인정보를 싹쓸이해 갔다. 아이디와 비밀번호 외에 추가로 확인하는 시스템만 깔았어도 이런 일은 없었다. 더구나 해커가 1년 넘게 매일같이 엄청난 횟수의 접속을 시도했는데 KT는 해킹당한 사실조차 모르고 있었다. 정보통신기술을 기반으로 하는 통신회사 시스템이 이 정도인지 납득하기 힘들다. 업계의 보안 실태나 관행을 제대로 점검하지 않는 정부의 책임도 크다. 방송통신위원회와 미래창조과학부가 뒤늦게 합동조사단을 꾸려 SK텔레콤, LG유플러스 등 다른 통신사업자도 점검하고 있다. 일이 터진 이후 기업 제재를 강화하고 개인정보 보호 전담팀을 만드는 등 사후약방문하는 것을 한두 번 봐온 것이 아니다. 엄중한 책임을 묻되 정부는 안일한 감독 자세부터 고치고 실태점검도 일회성이 아니라 개인정보를 다루는 일정 규모 이상의 기업은 주기적으로 보안점검을 하는 시스템을 만들어야 한다.
KT의 정보유출은 시스템 개선에 힘쓰지 않은 기업과, 업계의 보안실태를 점검하지 않은 정부의 책임이 크므로 앞으로는 엄중한 책임을 묻고, 주기적으로 보안점검을 하는 시스템을 만들어야 할 것이다.