KT 고객정보 유출사건과 관련해 KT와 방송통신위원회가 내놓은 대책에 대해 실효성 논란과 더불어 뒤늦은 대책 마련을 비난하는 목소리가 높아지고 있다.

KT는 10일 서울 광화문 사옥에서 고객정보 해킹 사고와 관련해 재발방지 대책을 발표했다. KT는 극소량의 고객정보 조회 상황까지 실시간 감시하고 고객 본인이 자신의 개인정보에 대한 조회, 활용 이력을 직접 확인할 수 있는 시스템을 연말까지 구축한다는 계획이다.

해커가 고객정보를 개인 PC에 저장하지 못하도록 가상 서버 환경에서 고객정보 관련 업무를 보는 ‘가상 데스크톱 인프라(VDI)’ 기술도 영업시스템에 적용키로 했다. VDI는 지난해 농협 전산마비 사고 이후 금융권을 중심으로 확산된 바 있다.

KT의 대책 발표에도 불구하고 피해보상에 대해서는 명확한 답변이 없어 논란이 가라앉지 않을 것으로 보인다. 표현명 개인고객부문 사장은 “피해보상은 유출 자체보다 다른 (추가) 피해가 발생한 경우에 해당된다고 생각한다”고 밝혔다.

대책의 실효성도 문제로 지적된다. 한 보안업체 담당자는 “보안대책보다 해킹기술이 앞서나가는 경우가 많아 유사한 사고가 재발하지 않을 거라고 보장할 수는 없다”고 설명했다.

VDI나 보안인력 확충 등 대책 대부분이 이미 다수의 기업에서 운영 중인 방식이라는 점 또한 논란거리다. KT 대책을 접한 한 소비자는 “대책만 봐도 그동안 KT의 고객정보 관리와 보안시스템이 얼마나 허술했는지 알 수 있겠다”고 말했다.

주무부처인 방통위가 9일 내놓은 불법 텔레마케팅(TM) 방지 대책 또한 ‘보여주기식 대책’이란 지적이다.

SK텔레콤과 LG유플러스도 이미 지난 2월 이동통신사를 사칭한 불법 TM을 근절하기 위해 대응책을 발표했지만 큰 효과는 거두지 못하고 있다. 불법 TM 신고나 단속이 쉽지 않기 때문이다.

불법 TM의 경우 휴대전화에 찍힌 번호를 신고해도 없는 번호인 경우가 많고 이통사와 공조해도 보이스피싱처럼 업자를 찾아내기가 힘들다는 것이다. 방통위는 불법 TM 제재를 위해 ‘특별사법경찰권(특사경)’도 도입한다는 방침이다. 하지만 특사경에 일반 경찰과 같은 수사 권한이 없어 성과는 미지수다.

정보 유출은 여기저기서 계속되고 있다. 디아블로3로 잘 알려진 미국 게임업체 블리자드는 지난 4일 전 세계 이용자들이 게임을 즐기는 ‘배틀넷’ 네트워크 계정에 외부 접속자가 침입해 이용자들의 계정 이메일 주소를 해킹했다고 밝혔다. 블리자드 측은 “국내에서도 게임 이용자 40만명의 개인정보가 유출된 것으로 파악하고 있다”고 밝혔다.

홍해인 기자 hihong@kmib.co.kr