중소기업중앙회는 지난 11일 노란우산 홈페이지에 외부 비인가자가 비정상적으로 접근하여 일부 고객의 개인정보를 제3자가 조회했을 가능성을 확인하고, 14일 이를 공지했습니다.
이번 사고로 성명, 주민등록번호 앞 7자리, 휴대전화번호, 주소, 이메일 등이 유출되었을 가능성이 제기되었습니다. 노란우산은 소기업과 소상공인의 퇴직금 마련을 지원하는 제도로 가입자 규모가 약 192만 명에 달합니다.
에디터 분석
암호화라는 방패 뒤에 숨은 개인정보 노출의 실체
이름과 연락처, 주소 같은 식별 정보가 제3자에게 조회되었다는 점이 핵심이다. 운영 측은 주민등록번호 뒷자리가 암호화되어 안전하다고 강조하지만, 앞 7자리와 휴대전화번호, 주소가 결합하면 특정 개인을 식별하는 것은 어렵지 않다. 암호화 여부보다 중요한 것은 이미 공개된 정보들이 어떻게 조합되어 2차 피해로 이어질 수 있느냐는 점이다.
특히 이번 대상이 소상공인이라는 점이 취약성을 높인다. 사업자 정보와 개인 정보가 밀접하게 연결된 이들에게는 관계자를 사칭한 금전 요구가 매우 치명적인 공격 수단이 된다. 실제 유출 범위와 조회 기록이 명확히 확인되어야 단순한 '가능성'인지 아니면 대규모 '침해'인지 판단할 수 있다.
공지사항을 옮겨 적는 데 그친 무색무취한 보도들
대부분의 매체가 중소기업중앙회의 공지 내용을 그대로 옮기는 수준에 머물렀다. 한국경제TV, 더팩트, 대전일보, 강원도민일보, SBS Biz 등은 유출 가능 항목과 대응 조치를 나열하며 단순 전달자 역할만 수행했다. 조선일보와 세계일보 역시 가입자 규모가 크다는 점을 들어 주의를 당부했을 뿐, 보안 체계의 구체적인 결함이나 관리 소홀 여부를 묻는 질문은 던지지 않았다.
미디어오늘과 세계일보가 개별 문자 발송이나 임시 고객센터 운영 같은 구체적인 안내 방식을 언급하며 이용자의 편의성을 짚어낸 점은 긍정적이다. 하지만 192만 명이라는 거대한 가입자 기반을 가진 공제 제도의 보안 수준이 왜 뚫렸는지, 비인가자의 접근을 허용한 구조적 허점은 무엇인지 파고든 보도는 없다. 공지문을 받아쓰는 보도만으로는 독자가 이 사건의 심각성을 제대로 인지하기 어렵다.
