털린 개인정보 이미 팔리고 있다…카드 유효기간까지 전부 나돌아

[무림고수]

진료기록 1000건에 5만원… 검색→흥정→구입에 1시간

[신용사회의 敵들] [2] 본지 기자가 직접 사보니
포털서 키워드 검색하자 브로커 메신저 아이디 줄줄이 떠
"대출·게임·쇼핑몰·직업·연령별 다 있다… 골라잡아라"
유출된 정보, 공장서 찍어내듯 복사… 업자들끼리 공유
경찰 "일단 유출되면 끝… 온국민 정보 거래되고 있을 것"

인터넷 메신저를 통해 개인정보DB 브로커에게 접근해 구매하는 상황.

"어떤 것 찾으세요? 대출·게임·쇼핑몰·직업·지역·연령까지 다양하게 있어요."

채팅창 너머의 개인 정보 판매 브로커는 어떤 정보든 넘길 수 있다며 자신만만해했다. 개인 정보 1650여건의 시가(市價)는 10만원. 인터넷 검색을 통해 개인 정보 판매자를 찾고, 채팅을 통한 흥정 과정을 거친 뒤, 거래를 마치기까지는 1시간이 걸렸다. 백화점 진열대처럼 의료·보험·금융 정보를 고르는 식이다. 명품(名品)의 가격이 비싸듯, 정보도 자세하고 최신 자료일수록 단가(單價)가 비쌌다. 치과·한의원 진료 기록은 1000건에 5만원으로 거래됐다. 여기에는 "사랑니가 났는데 아프시다고 함" "6월 29일 전화로 임플란트 상담" 같은 의료 정보가 포함돼 있었다. 이보다 비싸게 거래되는 항목이 보험회사 정보다. 이용 보험회사, 가입한 지점과 보험 상품명(名), 납입 형태와 기한까지 포함된 정보다.

23일 본지 취재팀 확인 결과, 다양한 종류의 개인 정보 유통 시장이 놀라울 정도로 발달해 있었다. 개인 정보 브로커와 접촉하는 일은 어렵지 않았다. 인터넷 포털 사이트에서 특정 키워드로 검색만 해도 "대출디비(DB)·통신디비·게임디비 등 팝니다"라는 글이 일거에 떴다. '디비'란 개인 정보를 뜻하는 은어(隱語)다.

이 날 오후 2시 30분쯤 메신저에 이들이 올린 아이디를 등록, 채팅으로 대화를 걸자 "기본 1만건에 30만원, 2만건은 50만원"이라는 대답이 돌아왔다. 기자가 구매를 망설이자, 브로커는 54건의 개인 정보가 담긴 파일을 '샘플'이라며 보내오기도 했다. 의료 정보도 있느냐고 묻자 대뜸 "치과 아니면 한의원요?"라는 말을 했고, 5만원을 입금하자 1000여건의 개인 정보를 즉각 보내왔다. 거래 건수는 무제한(無制限)이나 다름없었다. 돈을 더 얹어주면 몇십만 건이든 보내주겠다고 했다.

최근 유출된 국민, 롯데, 농협카드의 개인 정보를 갖고 있느냐는 질문에 2명의 브로커는 각각 "한 달만 기다리면 구해주겠다" "가지고는 있으나 시기가 시기인 만큼 줄 수 없다"고 대답했다. 이렇게 유출된 정보는 휴대전화 판매업자나 게임 아이템 매매상들이 주로 사간다고 한 브로커는 귀띔했다. 스포츠 도박 '토토'의 정보는 도박 사이트 운영자 등이 구매한다고 했다.

그래픽=김성규 기자

한번 바깥으로 빠져나간 개인 정보는 공장에서 찍어내듯이 복사, 업자들끼리 공유하는 것으로 추정된다. 경찰청 사이버테러대응센터 관계자는 "일단 유출된 정보는 어떤 형태로든지 복사된다"며 "이미 온 국민의 개인 정보가 거래되고 있다는 우려도 빈말이 아닐 것"이라고 말했다.

카드사 개인 정보 유출 사태가 앞으로 일으킬 파장이 더 무섭다는 것은, 한번 유출된 개인 정보가 이 같은 '정보유통 시장'에서 예상하기 어려운 2차 피해를 일으킬 수 있다는 점 때문이다.

임 종인 고려대 정보보호대학원장은 "국민·롯데·농협 등 카드 3사(社)의 정보 유출 사태는 자세한 정보까지 노출됐다는 점에서 심각하다"고 지적했다. 만약 누군가 이 정보를 손에 넣는다면 카드 일련번호·유효기간을 이용해 마음껏 물건을 사들이는 피해가 발생할 수 있다는 것이다. 심지어 가짜 사진을 붙인 위조 주민증까지 갖춘다면 대출 등 금융 거래를 하거나, 아예 은행계좌를 새로 만들 수도 있다. 가상의 '또 다른 나'가 생겨버리는 것이다. 이를 우려하는 여론이 들끓자, 대검찰청은 "검찰에서 수사한 바로는 아직 개인 정보가 추가로 유출되거나 유통되지는 않은 것으로 확인됐다"며 진화(鎭火)에 나섰지만, 정보 유통 시장은 이를 비웃는 듯했다.