카카오게임즈에서 이용자 140명의 개인정보가 유출되는 사고가 발생했다고 합니다. 회사가 지난 12일 밤 일부 서비스에 대한 비정상적인 외부 접근을 확인했고, 내부 조사를 거쳐 14일 새벽 개인정보 유출 사실을 파악했습니다. 이후 접근 경로를 차단하고 긴급 조치를 진행했으며 개인정보보호위원회 등 관계기관에도 신고했다고 하네요.
한편에서는 이전 카카오 개인정보 유출 건과 관련해 151억 원이라는 막대한 과징금을 두고 2심 법정 공방이 한창 이어지고 있는 와중에, 또다시 그룹사 차원에서 유출 악재가 터진 것입니다.
매번 "엄격하게 관리하고 있다"고 호언장담하면서도 정작 유저들의 소중한 정보는 툭하면 노출되는 현실에 이제는 허탈감을 넘어 분노마저 느껴집니다.
최근 몇 년간 IT 플랫폼, 게임사, 커머스 기업을 막론하고 대규모 개인정보 유출 사건이 끊이지 않고 발생하고 있습니다.
단순히 이름이나 이메일 정도가 새어나갔다고 가볍게 볼 수 없는 이유는, 이 조각난 정보들이 블랙마켓에서 조합되어 스미싱, 보이스피싱, 계정 도용, 2차 스토킹 범죄라는 칼날이 되어 돌아오기 때문입니다.
-
식별코드 및 계정 정보의 위험성: 기업들은 "식별코드 등 비중요 정보일 뿐"이라며 해명하곤 하지만, 해커들에게는 이러한 식별 정보가 다른 유출 데이터와 결합해 특정 개인을 완벽히 식별하고 타겟팅 공격을 감행하는 결정적 열쇠가 됩니다.
-
유저 신뢰의 완벽한 붕괴: 게임사나 플랫폼에 내 정보를 맡기는 이유는 최소한의 보안 체계가 작동하리라 믿기 때문입니다. 하지만 보안에 구멍이 뚫리는 순간, 유저가 쌓아 올린 서비스에 대한 애정과 신뢰도 한순간에 무너집니다.
이번 카카오게임즈의 유출 소식과 해명 태도를 보면 대기업으로서의 최소한의 책임의식이 있는지 의구심이 듭니다.
-
상습적인 솜방망이 해명과 책임 회피: 유출이 발생할 때마다 "비중요 정보 위주다", "내부 시스템 전체의 문제는 아니다"라며 사건의 의미를 축소하기에 급급합니다. 단 1명의 개인정보라도 기업의 관리 소홀로 노출되었다면 피해자에 대한 사과와 철저한 원인 규명이 먼저여야 합니다.
-
과징금 소송 속에서도 개선되지 않는 안일함: 카카오는 이전에 발생한 개인정보 유출 사건으로 부과된 151억 원의 과징금을 두고 "유출이 아니다"라며 법정 공방을 벌이고 있는 상태입니다. 거액의 과징금을 피하기 위해 법적 대응에 총력을 기울이면서 정작 내부 계열사의 보안 관리 체계는 여전히 허점투성이로 방치되어 있었다는 방증 아닙니까?
-
고객 정보로 이윤을 얻으면서 보안 투자는 뒷전: 국내 대표 IT 기업으로서 수천만 명의 유저 데이터와 결제 정보를 통해 막대한 이익을 거둬들이면서, 정작 고객의 기본권인 데이터 보호를 위한 보안 투자나 관리감독은 엉망이라는 비판을 피할 수 없습니다.
| 구분 | 최근 주요 유출 건 및 이슈 | 기업 측 대응 및 문제점 |
| 카카오 본사 (이전 사례) | 오픈채팅방 개인식별정보 유출 ➔ 151억 과징금 부과 | "식별 불가능한 코드"라 주장하며 과징금 불복 소송 진행 중 |
| 카카오게임즈 (최근 사례) | 이용자 140명 개인정보/식별코드 유출 | "비중요 정보" 강조하며 추가 피해 조사 중이라는 방어적 태도 |
| IT/유통업계 전반 | 해킹, 내부자 유출, DB 설정 오류 등으로 잇단 노출 | 사건 발생 후 뒤늦은 사과문 발표 및 영혼 없는 재발 방지 약속 반복 |
개인정보는 기업이 사업을 영위하기 위해 유저에게 잠시 '대여'받은 소중한 자산입니다. 결코 잃어버리고 나서 "어차피 중요한 건 안 잃어버렸다"며 오만을 떨 수 있는 대상이 아닙니다.
정부와 보건·보건당국 및 개인정보보호위원회는 이번 카카오게임즈 유출 사태를 비롯해 반복되는 대기업의 개인정보 유출 행위에 대해 엄중한 조사와 시정 명령을 내려야 합니다. 솜방망이 처벌로 유야무야 넘어가니 기업들이 보안을 '투자'가 아닌 '비용'으로 치부하며 방치하는 것입니다.
카카오와 카카오게임즈는 이번 사건을 계기로 진정성 있게 고개 숙여 사과하고, 구체적이고 실질적인 재발 방지 대책을 내놓아야 할 것입니다. 유저들의 신뢰는 한 번 무너지면 다시는 돌이킬 수 없다는 사실을 뼈저리게 깨달아야 합니다.