【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]카카오 "개인정보 유출 아니다…과징금 조치에 '행정소송' 예고

온카뱅크관리자

2024-05-23 12:09:12

<div id="layerTranslateNotice" style="display:none;"></div> 카카오, 유출된 '임시ID·회원일련번호'에는 개인정보 없어 "상황 인지 즉시 경찰에 선제적으로 고발…서비스 공지도 올려" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="4bmJKs1mFb">
 <figure class="figure_frm origin_fig" dmcf-pid="8YeqGdme7B" dmcf-ptype="figure">
 <img alt="금융감독원이 SM엔터테인먼트 주가 시세조종 혐의와 관련해 카카오 창업자인 김범수 카카오 미래이니셔티브센터장의 사무실을 압수수색하고 있다. 금감원 자본시장특별사법경찰은 SM엔터 인수 관련 내부 문서와 전산자료를 확보하고 있는 것으로 알려졌다. 사진은 이날 오후 경기도 성남시 분당구 카카오아지트의 모습. 2023.8.10/뉴스1 ⓒ News1 이재명 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/23/NEWS1/20240523120915255aart.jpg" data-org-width="1400" dmcf-mid="2iV1IfaV72" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/23/NEWS1/20240523120915255aart.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 금융감독원이 SM엔터테인먼트 주가 시세조종 혐의와 관련해 카카오 창업자인 김범수 카카오 미래이니셔티브센터장의 사무실을 압수수색하고 있다. 금감원 자본시장특별사법경찰은 SM엔터 인수 관련 내부 문서와 전산자료를 확보하고 있는 것으로 알려졌다. 사진은 이날 오후 경기도 성남시 분당구 카카오아지트의 모습. 2023.8.10/뉴스1 ⓒ News1 이재명 기자
 </figcaption>
 </figure>
 (서울=뉴스1) 손엄지 기자 = 카카오(035720)는 오픈채팅 정보 유출로 개인정보보호위원회가 과징금을 부과한 결정에 행정소송으로 대응할 계획이다. 개보위는 카카오톡 '임시ID' 보완에 취약점이 있다고 지적했지만, 카카오는 임시ID는 개인정보보호 대상이 아니라는 입장이다.
 23일 개보위는 카카오에 과징금 151억 원, 과태료 780만 원을 부과했다. 지난해 발생한 오픈채팅 이용자 개인정보 유출 사고 관련한 조치다.
 카카오는 "개보위에 행정소송을 포함해 다양한 조치·대응을 적극 검토할 것"이라고 즉각 입장을 내놨다. 사실상 '개인정보'가 카카오톡을 통해 유출된 경위가 없다는 것이다.
 <figure class="figure_frm origin_fig" dmcf-pid="x8SN6vuS7u" dmcf-ptype="figure">
 <img alt="개보위가 밝힌 카카오톡 정보 유출 경위" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/23/NEWS1/20240523120916609eofm.jpg" data-org-width="835" dmcf-mid="fcuTc7RuUK" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/23/NEWS1/20240523120916609eofm.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 개보위가 밝힌 카카오톡 정보 유출 경위
 </figcaption>
 </figure>
 ◇카톡에서 '임시 ID' 추출해 DB 완성
 카카오톡 오픈채팅방에서 정보를 빼간 불법 조직은 오픈채팅방 닉네임, 참여한 오픈채팅방명, 전화번호를 수집했다. 여기서 전화번호는 카카오톡에서 유출된 게 아니다.
 전화번호 등 불법으로 수집한 정보로 카카오톡에 친구추가를 한 후, 불법 프로그램을 이용해 회원일련번호(고유ID)를 추출했다. 이를 오픈채팅방에서 이용하는 임시ID와 대조해 동일인 임을 확인했다. 
 전화번호에 관심사(오픈채팅방)가 추가된 정보는 더 비싼 값에 팔렸다. 오픈채팅방명, 오픈채팅 닉네임을 이용한 표적 마케팅이 가능하기 때문이다.
 ◇"회원일련번호는 개인정보보호 대상 아냐"
 개보위는 카카오가 익명의 오픈채팅방을 운영하면서 일반채팅에서 사용하는 회원일련번호와 오픈채팅방 정보를 단순히 연결한 임시ID를 만들어 암호화 없이 그대로 사용해 '안전조치의무'를 위반했다고 판단했다.
 카카오는 회원일련번호와 임시ID는 단순히 숫자로 구성된 문자열로서 그 자체로는 어떠한 개인정보도 포함하고 있지 않다고 주장했다.
 실제로 페이스북은 해킹 프로그램 없이도 모든 이용자의 회원일련번호를 어렵지 않게 알아낼 수 있다. 회원일련번호 자체는 개인정보 보호 대상이 아니다.
 카카오는 "임시ID와 사업자가 생성한 서비스 일련번호는 관련법상 암호화 대상이 아니기 때문에 이를 암호화하지 않은 것은 법령 위반이 아니다"고 말했다.
 ◇ "사건 인지 즉시 선제적 신고, 수사 적극 협조"
 개보위는 "카카오가 오픈채팅방 이용자의 개인정보가 유출되고 있다는 사실을 인지했음에도 유출 신고와 이용자 대상 유출 통지를 하지 않아 개인정보 보호법을 위반했다"고 언급했다.
 카카오는 "지난해 상황을 인지한 즉시 경찰에 선제적으로 고발하고 한국인터넷진흥원(KISA)과 과학기술정보통신부에도 신고했다"고 반박했다.
 이어 "지난해 3월 13일에는 전체 이용자 대상으로 주의를 환기하는 서비스 공지를 카카오톡 공지사항에 게재한 바 있다"고 덧붙였다.
 eom@news1.kr 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.