윤작가의 머니 인사이트

정부24 소스코드 오류로 1,233명 개인정보 유출… 열흘간 침묵한 정부 솔직히 저는 정부 시스템만큼은 믿어도 된다고 생각했습니다. 민간 앱은 뭔가 불안해도 정부24 같은 공식 플랫폼은 다르다고요. 그런데 지난해 소스코드 개발 오류 하나로 국민 1,233명의 개인정보가 타인에게 고스란히 노출됐고, 유출 사실을 알고도 열흘이나 침묵했다는 뉴스를 접하고 나서 그 믿음이 완전히 무너졌습니다. 소스코드 오류, 왜 이런 일이 생겼나 이번 사건의 핵심은 소스코드(source code) 개발 오류입니다. 소스코드란 프로그램이 실제로 어떻게 동작할지를 규정하는 설계 명세서 같은 것으로, 이 코드에 결함이 생기면 전체 서비스가 의도치 않게 작동합니다. 정부24를 운영하는 행정안전부가 교육부 나이스(NEIS) 연계 서류와 국세청 납세증명서 발급 기능을 업데이트하는 과정에서 이 코드에 오류를 심어놓았고, 그 결과 제3자에게 타인의 서류가 발급되는 사고가 발생했습니다. 더 기가 막힌 부분은 테스트 단계입니다. 행안부는 배포 전 품질검증(QA, Quality Assurance) 과정에서 '개인 발급' 시나리오만 점검하고 '법인 발급' 시나리오는 통째로 빠뜨렸습니다. QA란 서비스가 실제 환경에서 의도한 대로 작동하는지 사전에 확인하는 절차를 뜻하는데, 이 기초적인 검증 단계를 건너뛴 셈입니다. 저 역시 오래전에 공공기관 민원 서비스를 이용하다 엉뚱한 사람 이름이 적힌 문서를 받아본 적이 있어서, 이런 오류가 얼마나 황당하고 불쾌한 경험인지 잘 압니다. 당시에는 '그냥 시스템 버그겠지' 하고 넘겼지만, 이번 사건을 보니 그게 결코 사소한 일이 아니었다는 생각이 듭니다. 개인정보보호위원회는 이번 사안에 대해 행안부에 과징금 2억 7,300만 원을 부과했습니다. 과징금이란 법령 위반 행위에 대해 행정 기관이 부과하는 금전적 제재를 의미합니다. 금액만 보면 상당해 보이지만, 국가 전산 인프라를 운영하는 기관의 관리 부실치고는 솜...

티빙 해킹 보상 신청 기간과 필수 확인 사항 (개인정보 유출 피해 대책) 티빙이 대규모 개인정보 침해 사고를 겪으면서 이용자 보상안을 내놓았습니다. 보상 신청 기간은 9월 7일부터 30일까지이며, 신청하지 않으면 혜택을 받을 수 없습니다. 저도 티빙 이용자라 이번 사태를 그냥 지나칠 수 없었고, 보상 내용을 직접 확인하면서 느낀 점들을 솔직하게 정리해 봤습니다. 보상안 — 이번에 실제로 받을 수 있는 것들 일반적으로 기업이 개인정보 유출 사고를 낸 뒤 내놓는 보상안은 포인트 몇 백 원이나 할인 쿠폰 한 장에 그치는 경우가 많다고 알려져 있습니다. 저도 그렇게 예상했는데, 이번 티빙 보상안은 그것보다는 품목이 꽤 구체적으로 구성되어 있었습니다. 이번 보상안에 포함된 항목은 다음과 같습니다. 사이버 안심보험(Cyber Insurance) 1년 제공 — 해킹·피싱 피해 시 최대 300만 원까지 보장되는 상품입니다. 사이버 안심보험이란 개인정보 유출이나 금융 사기 등 사이버 범죄로 인한 실손 피해를 보전해 주는 보험을 말합니다. 프리미엄 화질 시청 환경 업그레이드 — FHD 이상 고화질 재생과 다중 기기 사용 등 상위 요금제 혜택을 일정 기간 제공합니다. 티빙 포인트 5,000원 지급 추가 할인 쿠폰 제공 보험 항목이 포함된 것은 저도 예상 밖이었습니다. 피싱(Phishing)이란 문자·이메일·전화 등을 통해 개인정보나 금융 정보를 가로채는 사기 수법으로, 개인정보가 유출된 직후에 특히 집중적으로 발생합니다. 유출 피해자를 타깃으로 한 2차 피해가 현실에서 실제로 벌어지는 만큼, 보험 항목이 들어간 것 자체는 의미 있는 구성이라고 봅니다. 다만 보상 규모가 유출 피해의 심각성에 비례하는지에 대해서는 냉정하게 볼 필요가 있습니다. 한 번 유출된 개인정보는 보험금 300만 원으로 회수되지 않으니까요. 신청기간 — 기한 놓치면 보상 없음 이번 보상에서 가장 중요한 점은, 자동 지급이 아니라는 것입니다. 신청 기간인 9월 7일부터 9월 3...