서울 시내의 한 카카오프렌즈 매장 모습. 연합뉴스

기술의 발달로 확장된 개인정보 개념에 대한 정부와 카카오의 시각차가 커서 법정에서 시시비비가 가려질 전망이다.

7일 정보기술(IT) 업계에 따르면 카카오는 2020년 8월부터 오픈채팅방 임시ID를 암호화하는 조처를 했으나 기존에 개설된 일부 오픈채팅방의 임시ID는 암호화되지 않았다. 문제는 이 틈을 노린 했다.

해커는 오픈채팅 이용자의 임시ID를 확보한 후 카카오톡 '친구 추가'에서 휴대전화 번호를 무작위 대량으로 등록해 일반채팅 이용자 정보도 확보했다. 이후 불법프로그램으로 이 과정을 반복하면서 카카오톡 이용자의 실명이나 휴대전화 정보 등 개인정보를 생성·판매했다. 감독기관인 과 과태료 780만 원을 부과했다.

임시ID 개인정보로 봐야 할지가 쟁점

경기 성남시 카카오 본사. 한국일보 자료사진

IT 업계에선 이 될 것으로 본다. 이다. 반면 본다.

카카오가카카오는 이용자 대상 공지사항을 게재했다고 설명했지만 개인정보위는 해킹 피해자 개인에게 통지하지 않은 것은 개인정보보호법상 신고·통지 의무를 위반한 것이라고 본다. 카카오는 해커가 불법 수집한 행위라는 입장인 반면 개인정보위는 해킹프로그램이 사용되도록 한 것은 카카오의 책임이라고 판단했다.

김명주 서울여대 정보보호학과 교수는 "다툼의 여지가 있겠지만 서로 다른 정보가 쉽게 결합해 개인을 식별할 수 있다면 개인정보에 해당할 수 있다"며 "카카오도 만약 문제가 없다고 생각했다면 서비스 운영 방침을 바꾸지 않았을 것"이라고 말했다.

다만 임시ID와 같은 연계 정보가 어느 정도로 결합돼야 개인정보로 볼 수 있는지 문제가 발생하면 책임을 어떻게 물을지에 대한 기준이 없기 때문이다. 특히 임시ID 정보는 메신저를 포함한 다양한 온라인 및 모바일 서비스를 제공하기 위해 필수 정보여서 다른 기업에도 영향을 미칠 수 있다. 보안업계 관계자는 "기업의 사전 보안 조치를 더 명확하고 상세히 규정하지 않고 책임만 묻게 되면 국내 대신 해외에 데이터 관리 서버를 두려는 기업이 늘어날 것"이라고 우려했다.

한국일보

김지현 기자 ([email protected])