과학기술정보통신부는 11일 GS건설의 아파트 커뮤니티 시설 예약 및 관리 시스템에서 발생한 개인정보 침해사고에 대해 직권조사를 결정했습니다.
GS건설은 지난달 29일 사고를 신고했으나 자체 분석을 이유로 과기정통부와 한국인터넷진흥원의 조사에 동의하지 않았습니다. 이에 정부는 유출 정보의 민감성과 사안의 중요성을 고려해 침해사고 조사 심의위원회의 심의를 거쳐 강제 조사 권한을 행사하기로 했습니다.
에디터 분석
기업의 자율 분석과 국가의 강제 조사 사이의 거리
개인정보 유출 사고가 발생했을 때 기업은 대개 자체 조사를 통해 피해 규모를 산정하고 대응책을 마련하려 한다. 내부 시스템을 가장 잘 아는 주체가 빠르게 원인을 파악하는 것이 효율적이라는 논리다.
하지만 유출된 정보가 이름, 연락처, 주소, 비밀번호처럼 민감하고 그 규모가 클 때는 이야기가 달라진다. 기업이 조사 결과를 선택적으로 공개하거나 과소평가할 가능성이 있기 때문이다. 이번 사건은 정부가 기업의 동의 없이 조사를 강제할 수 있는 법적 권한을 행사한 첫 사례라는 점에서 상징성이 크다.
쟁점은 조사의 성격이다. GS건설은 조사 자체를 거부한 것이 아니라 기술 지원에 동의하지 않았을 뿐이라고 주장한다. 반면 정부는 사안의 중대성을 고려해 직권조사가 불가피하다고 판단했다. 결국 이번 조사를 통해 기업이 주장한 자체 분석 결과와 정부가 파악한 실체적 진실 사이에 얼마나 큰 간극이 있는지가 핵심이 될 것이다.
법적 근거는 짚었으나 기업의 해명은 곁다리로 밀려났다
대부분의 매체가 정부의 직권조사 결정과 그 근거가 된 법적 절차를 보도하는 데 집중했다. 디지털타임스, 데일리안, 연합뉴스, 뉴스1은 개정 정보통신망법에 따른 심의위원회 결정이라는 점과 이것이 첫 적용 사례라는 사실을 공통적으로 짚어냈다.
다만 유출된 정보의 구체적인 항목을 명시해 사안의 심각성을 드러낸 한겨레의 보도가 독자에게는 더 실질적인 정보가 된다. 한겨레는 GS건설이 기술 지원 미동의를 이유로 내놓은 해명을 함께 실어 기업의 입장을 최소한으로 반영했다.
전체적으로 보도들은 정부의 결정이라는 결과값에 매몰되어 있다. 정작 입주민들이 겪을 실제 피해나 추가 유출 가능성에 대한 구체적인 추적보다는 행정적 절차의 이행을 알리는 데 그쳤다. 앞으로 민관합동조사단 구성 여부와 같은 정부의 다음 단계뿐 아니라, 기업이 왜 그토록 자체 분석을 고집했는지에 대한 심층적인 취재가 필요하다.