인크루트 2023년 이어 또 개인정보 유출
“채용 사이트 특성상 2차 피해 더 심각”
“채용 사이트 특성상 2차 피해 더 심각”
A씨는 유출 확인 페이지를 통해 자신의 개인정보가 포함된 내역을 조회한 후 충격에 빠졌다. 이름과 성별뿐만 아니라 학력, 경력, 자기소개서, 자격증, 교육 이력, 수상 내역 등 이력서에 기재된 모든 정보가 유출된 것을 확인했기 때문이다. A씨는 "회원가입 시 입력한 모든 정보가 유출됐다"며 "내 경력 정보가 어디에 어떻게 쓰일지 몰라 2차 피해가 걱정된다"고 말했다.
취업포털 인크루트에서 발생한 개인정보 유출 사고로 취업준비생들의 불안감이 커지고 있다. 단순한 연락처나 기본 정보뿐만 아니라 이력서, 자기소개서, 학력, 경력, 자격증 등 민감한 정보까지 포함된 것으로 확인되면서 2차 피해 우려가 높기 때문이다. 자소서와 이력서에는 지원자의 개인 신상이 고스란히 담겨 있어 유출될 경우 신원 도용, 맞춤형 피싱, 스팸 사기, 불법 채용 브로커 악용 등으로 이어질 위험이 크다.
◇또 개인정보 유출?… 불안에 떠는 취준생들= 17일 인크루트에 따르면 개인정보 유출 시점은 지난 1월 19일부터 2월 4일까지로 해커에 의한 외부 공격으로 인해 발생한 것으로 분석됐다. 인크루트는 지난 16일 공지와 이메일을 통해 "피싱, 문자 결제 사기, 악성코드 등 2차 피해 우려가 있으니 출처가 불분명한 전화, 메시지, 이메일 등에 주의하시기 바란다"고 안내했다.
개인정보보호위원회도 이번 사건과 관련해 조사에 착수하고 인크루트 측의 대응 조치를 점검하고 있다. 개인정보위 관계자는 "지난주부터 조사가 진행 중"이라며 "추가적인 제재 여부는 조사가 끝난 후에야 결정될 것"이라고 설명했다.
문제는 인크루트의 개인정보 유출이 처음이 아니라는 것이다. 인크루트는 지난 2023년에도 회원 개인정보 3만5076건을 유출해 과징금 7060만원과 과태료 360만원을 부과받은 바 있다. 당시에도 해커가 무작위 로그인 시도를 통해 계정을 탈취한 것으로 밝혀졌다.
염흥렬 순천향대 정보보호학과 교수는 "일반 전자상거래 사이트는 주로 이메일이나 전화번호가 유출되는 경우가 많지만 채용 사이트는 취업을 위해 보다 세부적인 정보를 입력해야 하기 때문에 유출 시 2차 피해가 훨씬 심각할 수 있다"고 지적했다. 이어 "2023년에도 크리덴셜 스터핑 공격으로 개인정보 유출 사고가 발생했는데 같은 유형의 사고가 반복된 것은 개인정보 보호 체계가 전반적으로 미흡하다는 방증"이라며 "비밀번호 변경뿐만 아니라 2차 피해를 막기 위한 실질적인 보안 대책이 반드시 필요하다"고 강조했다.
◇유통·여행업계까지 잇단 개인정보 유출= 개인정보 유출 사고는 인크루트만의 문제가 아니다. 최근 들어 대형 유통업체와 여행사 등 다양한 업종에서도 유사한 사고가 잇따르고 있다. 블랙야크를 운영하는 비와이엔블랙야크는 해커의 홈페이지 공격으로 인해 약 34만2253명의 개인정보가 유출된 것으로 확인됐다고 밝혔고 GS리테일도 지난 1월 GS25 웹사이트가 크리덴셜 스터핑 공격을 받아 약 9만명의 개인정보가 유출됐다. 이후 2월에는 홈쇼핑 사이트 'GS샵'이 같은 방식의 해킹 공격을 당해 158만건의 개인정보가 추가 유출됐다. 모두투어 역시 해킹 공격을 받아 306만명의 고객 개인정보가 유출된 것으로 알려졌다. 이에 개인정보위는 모두투어에 총 7억5720만원의 과징금 및 과태료를 부과했다.
그러나 반복되는 해킹 사고에도 불구하고 기업들의 사후 대응은 여전히 미흡하다. 단순히 유출 사실만 통보할 것이 아니라 피해 예방 조치와 구체적인 대응 방법을 함께 제공해야 한다는 목소리가 높다. 개인정보 유출 이후 소비자들이 어떻게 대처해야 하는지에 대한 명확한 안내가 부족하면 2차 피해로 이어질 가능성이 크다.
모두투어 해킹 공격으로 개인정보가 피해를 입은 B씨는 최근 파리 호텔 예약 확인 이메일을 받고 이상함을 느껴 확인한 결과 자신의 정보가 부킹닷컴에서 사용돼 예약이 진행된 사실을 알게 됐다. 그는 "잘못된 예약을 취소하고 피해를 막기 위해 연락을 취하는 등 조치를 취했지만, 예상치 못한 상황에 상당한 불편을 겪었다"며 "개인정보 유출 사실을 알리는 문자만 보내놓고 이후 대응에 대한 안내는 전혀 없었다. 지난해에도 개인정보 유출 관련 문자를 3~4번 받았는데, 결국 피해는 소비자가 감당해야 하는 구조"라고 토로했다.
B씨의 사례처럼 유출된 개인정보가 실제로 악용될 경우 신속한 대응이 필요하다. 전문가들은 본인의 계정 정보가 유출되었는지 확인한 후 모든 주요 계정의 비밀번호를 즉시 변경해야 한다고 조언한다. 또 유출된 개인정보가 금융권과 연계될 가능성을 차단하기 위해 신용정보원을 통해 '개인정보 노출자 사고 예방 시스템(KNPS)'에 등록하는 것도 방법이다. 이를 통해 불법 대출, 명의도용 등 2차 피해 가능성을 사전에 차단할 수 있다. 아울러 출처가 불분명한 이메일이나 문자 속 링크를 클릭하지 말고 금융 서비스나 계좌 관련 알림이 올 경우 반드시 공식 홈페이지나 고객센터를 통해 확인하는 것이 피해 예방에 도움이 된다.
염 교수는 "개인정보 유출 사고가 발생하면 피해자가 직접 대응해야 하는 경우가 많지만, 기업이 단순한 유출 통지만 할 것이 아니라 2차 피해를 막기 위한 조치를 함께 발표해야 한다"며 "즉시 모든 계정의 비밀번호를 변경하고, 공인인증서나 금융 서비스 관련 알림이 오면 세심하게 확인해야 한다. 웹사이트들 또한 기존 아이디와 비밀번호 방식에 의존하지 말고 장기적으로는 이중 인증(2FA) 또는 패스워드 없는 인증 적용을 고려해야 한다"고 강조했다. 유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
