네이트-싸이월드, '이름-아이디' 수준 고객정보 최소화

[강은성기자] 앞으로 네이트온 메신저나 싸이월드에 회원가입을 할 때는 이름과 아이디 등 최소한의 정보만 입력하면 된다. 기존에 입력했던 주민번호 등은 삭제된다.

3천500만명의 개인정보가 유출돼 큰 파장을 낳고 있는 가운데 운영 회사인 SK커뮤니케이션즈가 고객 정보 보호를 위한 대책을 내놓았다.

주형철 SK커뮤니케이션즈 대표는 29일 오후 서울 서대문구 본사에서 기자간담회를 열고 ▲보관 개인정보 최소화 ▲수집 개인정보 암호화 등을 골자로 하는 1차 대책을 발표했다.

SK커뮤니케이션즈가 밝힌 1차 고객 정보 보호 대책은 먼저 보관 개인정보를 최소화 하는 것이다.

주형철 대표는 "현재 네이트나 싸이월드에 가입하려면 이름과 아이디, 주민등록번호, 주소, 비밀번호, 전화번호, e메일 등 다양한 정보를 받고 있는데 이를 이름과 아이디, 전화번호와 e메일만으로 최소화 하겠다"고 밝혔다.

이렇게 되면 SK커뮤니케이션즈는 앞으로 가입시 본인인증을 위해 최초 1회만 주민번호 확인을 하고 확인한 이후 입력한 주민번호는 삭제할 계획이다.

아울러 현재 가입자들이 입력해 놓은 주민번호는 가능한 빠른 시일 이내에 삭제하겠다고 밝혔다. 다만 회사측은 삭제에 대한 정확한 시점은 공개하지 않았다.

두번째로 SK커뮤니케이션즈는 수집한 모든 개인정보는 최고 수준의 암호화를 하겠다고 밝혔다.

주 대표는 "최소의 정보만 수집을 하되 수집한 모든 개인정보에 대해서는 최고 수준의 암호화 기술을 적용해 암호화하겠다"면서 "암호화 의무가 없는 ID나 e메일 주소, 전화번호 등에도 암호화 기술을 적용하겠다"고 설명했다.

아울러 SK커뮤니케이션즈는 보안 조직을 대폭 강화키로 했다.

최고보안책임자(CSO)를 현행 재무책임자 산하에서 사장 직속으로 격상시키고 사내에 보안전담기구를 강화해 내부 인력 재교육 및 외부 전문기관의 노하우 인입에 노력을 기울이겠다는 방침이다.

회사측은 통합 SOC센터도 구축해 운영하겠다는 계획을 밝혔다. 통합 SOC센터를 운영하게 되면 가입자 DB에 대한 물리적 및 논리적 접근 통제를 강화하고 감사 기관을 별도로 두게 된다.

또 외부 인터넷과 분리된 장소와 시설에서만 접근이 가능하도록 가입자 DB 보호를 강화하겠다고 밝혔다.

주 대표는 "가장 강력한 수준의 보안을 하는 곳이 통신회사인데, 모회사인 SK텔레콤과 협력해 SOC센터 구축 및 운영에 대한 노하우를 공유하겠다"고 설명했다.

SK커뮤니케이션즈는 유출된 정보로 인해 고객들이 입을 2차 피해에 대한 예방 대책도 발표했다.

먼저 고객센터 내 2차 피해방지 전용 페이지를 구성하고 전화사기(보이스피싱) 및 스팸 메일로 인한 피해 방지를 위해 관련 피해사례를 공지하기로 했다.

또 피싱사기 신고 기능 및 본인확인 요청 기능, 스팸메일 대응 기능 등을 안내할 계획이다.

네이트와 싸이월드, 네이트온 메신저 등을 통해 2차 피해 예방센터를 안내하는 한편 전화사기 예방 애플리케이션을 개발해 배포하기로 했다.

여기에 스팸 위험 IP 지역을 배포하고 메일 필터링을 강화하는 등 스팸차단 기능을 고도화 하겠다고도 밝혔다.

다른 위치에서 로그인 할 경우 팝업으로 경고를 하고 비밀번호 변경 캠페인도 적극 전개하기로 했다.

주형철 대표는 "1차적으로 우리 회사의 잘못이다. 자만했던 것 같다"면서 "법적 책임이 있다면 책임을 지도록 하겠다"며 다시한번 사과의 뜻을 밝혔다.