[네이버밴드 웹사이트 캡처]
국내 양대 포털인 네이버와 다음에서 운영하는 커뮤니티 서비스에서 이미지·동영상 파일에 담긴 개인정보가 무방비로 노출되고 있다.
15일 연합뉴스가 입수한 링크(URL) 모음 제보 파일을 열어봤더니 네이버밴드에서 각종 동호회·동창회의 회원 명부·주소록·회원 수첩과 개인의 주민등록증·여권·영주권, 오피스텔·보험 계약서, 차용증 등이 찍힌 이미지·동영상 60여건이 고스란히 노출됐다.
노출된 개인정보는 이름, 성별, 나이, 집 주소, 주민등록번호, 휴대전화 연락처 등으로 다양했다.
코로나가 확산하던 시기에 비대면 방식으로 업무나 취미 활동의 편의성·효율성을 높이려는 과정에서 노출된 정보가 대다수인 것으로 파악됐다.
또 개인이 자신의 정보관리 목적으로 1인 밴드를 개설했는데, 실수로 비공개가 아니라 공개한 경우로 보이는 사례도 있었다.
노출된 개인정보는 모두 사진(이미지)이나 동영상 형태의 파일이라는 특징을 지녔다.
2020년 개설된 한 밴드에는 주민등록증과 함께 찍힌 차용증과 임대 확인서를 이미지 파일로 확인할 수 있었다.
2021년 개설된 한 메디컬스킨케어 밴드에서는 수강생들의 주민등록증을 촬영하고 해당 수강생의 실습 모습을 담은 영상도 포착됐다.
제보자는 "현재 국내에 도입된 개인정보보호 설루션은 텍스트에 대해서는 효과적으로 작동하지만, 이미지나 동영상 속 개인정보를 탐지하거나 차단하는 능력은 부족하다"고 "이렇게 노출된 개인정보는 보이스피싱 업체들의 먹잇감이 되기 십상"이라고 지적했다.
[네이버밴드 갈무리]
취재가 시작된 이후 네이버는 후속 조처를 통해 그간 노출 상태로 있던 개인정보를 현재 상당수 차단한 상태다.
며칠 전까지 민감한 개인정보를 일일이 확인할 수 있었던 링크를 클릭하면 현재는 "권한이 없습니다"나 "특정인의 개인정보가 포함된 콘텐츠로 신고되어 차단되었습니다"라는 메시지가 뜬다.
그러나 문제는 여전히 개인정보가 노출된 링크가 존재할 뿐 아니라 이를 사전에 차단할 보안 시스템이나 기술이 도입되지 않아 정보 노출이 언제든 재발하거나 양산될 수 있다는 점이다.
네이버 측은 "신고나 제보가 들어올 때마다 내부에서 보안 조처를 하고 있다"며 "텍스트나 이미지, 동영상에 담긴 내용이 개인정보에 해당하는지 여부를 내부에서 일일이 확인하는 것이 현재로서는 어려운 상황이라 밴드에 개인정보를 등록하지 않도록 하는 주의사항을 사용자들에게 조만간 공지할 계획"이라고 말했다.
[다음카페 갈무리]
<연합뉴스>
