국내 굴지의 이동통신사 협력업체 직원들이 조회 프로그램을 직접 개발해 이를 통해 개인정보를 대량으로 유출하는 사건이 벌어져 충격을 주고 있다.
8일 서울지방경찰청 광역수사대는 SK텔레콤과 KT 가입자의 휴대전화 위치정보와 인적사항을 조회할 수 있는 프로그램을 개발한 혐의(정보통신망법 위반 등)로 서모(36)씨 등 이동통신사 협력업체 직원 5명을 불구속 입건했다고 밝혔다.
또 이 프로그램으로 빼낸 정보를 사고판 혐의(위치정보보호법 위반 등)로 조회업자, 심부름센터 관계자 등 75명을 불구속 입건했다. 프로그램을 통해 정보를 조회한 뒤 브로커에게 판매한 이모(46)씨와 브로커 김모(41)씨, 심부름센터 업자 윤모(37)씨 등 3명은 구속했다.
경찰에 따르면 두 이동통신사의 `친구찾기` 등 모바일서비스를 유지ㆍ보수ㆍ개발하는 협력업체인 A사에 근무하는 서씨 등 직원 5명은 업무상 이동통신사의 가입자 인적사항과 휴대전화 실시간 위치정보에 접근할 수 있는 권한을 부여받자 별도의 인증절차 없이 인적사항과 위치정보를 조회할 수 있는 프로그램을 개발한 혐의를 받고 있다.
브로커 김씨는 지난해 3월부터 11월까지 심부름센터 등에서 정보조회를 의뢰하면 이 프로그램을 가진 이씨 등으로부터 해당 정보를 건당 10만~30만원에 산 뒤 건당 30만~50만원을 받고 정보를 되판 혐의다. 경찰은 이 같은 과정을 통해 20만건 가까운 개인정보가 이 프로그램으로 조회됐고 심부름센터 등으로 정보가 넘어간 것으로 보고 있다.
한편 구속된 이씨에게 프로그램을 판매한 이모(31)씨는 필리핀에서 한국인을 납치하는 조직의 일원으로, 필리핀 현지에서 검거될 당시 수류탄과 소총을 소지하고 있었던 것으로 나타났다.
서씨 등은 경찰 조사에서 "업무에 필요한 정보를 조회할 때 지정된 장소에서 복잡한 인증절차를 거쳐야 하는 것이 불편해 어디서든 간단하게 업무를 보려고 프로그램을 개발한 것"이라며 프로그램의 유출 경위 등에 대해 함구하고 있다. 경찰은 협력업체 관계자들에 대한 조사를 마무리하는 대로 SKT와 KT 관계자들도 참고인 자격으로 소환하는 방안을 검토한다는 방침이다.
임종인 고려대 정보보호대학원장은 "협력회사 직원들의 내부통제 부실로 인한 개인정보 유출사고가 지속적으로 터지고 있는데도 아직도 대기업들이 협력업체 지정에서 가격경쟁력만 따지는 경향이 있어 이 같은 사고가 끊이지 않고 있다"면서 "협력업체 지정시 보안과 관련된 신뢰성을 최우선으로 두고 특히 이통사나 포털 등 개인정보를 많이 다루는 업체들은 금지된 행동을 하지 못하도록 하는 등 협력업체 및 직원들에 대한 내부통제 체계 수립에 힘을 쏟아야 한다"고 말했다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
8일 서울지방경찰청 광역수사대는 SK텔레콤과 KT 가입자의 휴대전화 위치정보와 인적사항을 조회할 수 있는 프로그램을 개발한 혐의(정보통신망법 위반 등)로 서모(36)씨 등 이동통신사 협력업체 직원 5명을 불구속 입건했다고 밝혔다.
또 이 프로그램으로 빼낸 정보를 사고판 혐의(위치정보보호법 위반 등)로 조회업자, 심부름센터 관계자 등 75명을 불구속 입건했다. 프로그램을 통해 정보를 조회한 뒤 브로커에게 판매한 이모(46)씨와 브로커 김모(41)씨, 심부름센터 업자 윤모(37)씨 등 3명은 구속했다.
경찰에 따르면 두 이동통신사의 `친구찾기` 등 모바일서비스를 유지ㆍ보수ㆍ개발하는 협력업체인 A사에 근무하는 서씨 등 직원 5명은 업무상 이동통신사의 가입자 인적사항과 휴대전화 실시간 위치정보에 접근할 수 있는 권한을 부여받자 별도의 인증절차 없이 인적사항과 위치정보를 조회할 수 있는 프로그램을 개발한 혐의를 받고 있다.
브로커 김씨는 지난해 3월부터 11월까지 심부름센터 등에서 정보조회를 의뢰하면 이 프로그램을 가진 이씨 등으로부터 해당 정보를 건당 10만~30만원에 산 뒤 건당 30만~50만원을 받고 정보를 되판 혐의다. 경찰은 이 같은 과정을 통해 20만건 가까운 개인정보가 이 프로그램으로 조회됐고 심부름센터 등으로 정보가 넘어간 것으로 보고 있다.
한편 구속된 이씨에게 프로그램을 판매한 이모(31)씨는 필리핀에서 한국인을 납치하는 조직의 일원으로, 필리핀 현지에서 검거될 당시 수류탄과 소총을 소지하고 있었던 것으로 나타났다.
서씨 등은 경찰 조사에서 "업무에 필요한 정보를 조회할 때 지정된 장소에서 복잡한 인증절차를 거쳐야 하는 것이 불편해 어디서든 간단하게 업무를 보려고 프로그램을 개발한 것"이라며 프로그램의 유출 경위 등에 대해 함구하고 있다. 경찰은 협력업체 관계자들에 대한 조사를 마무리하는 대로 SKT와 KT 관계자들도 참고인 자격으로 소환하는 방안을 검토한다는 방침이다.
임종인 고려대 정보보호대학원장은 "협력회사 직원들의 내부통제 부실로 인한 개인정보 유출사고가 지속적으로 터지고 있는데도 아직도 대기업들이 협력업체 지정에서 가격경쟁력만 따지는 경향이 있어 이 같은 사고가 끊이지 않고 있다"면서 "협력업체 지정시 보안과 관련된 신뢰성을 최우선으로 두고 특히 이통사나 포털 등 개인정보를 많이 다루는 업체들은 금지된 행동을 하지 못하도록 하는 등 협력업체 및 직원들에 대한 내부통제 체계 수립에 힘을 쏟아야 한다"고 말했다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
