고객정보를 유출한 LG텔레콤이 직원들에게 ‘책임 회피성 교육 메일’을 돌려 논란이다. 특히 고객과 마주하는 휴대폰 판매점 직원들은 이런 교육을 더욱 철저히 받았다고 한다.

LG텔레콤은 22일 정보유출 과실이 언론에 보도되기 시작하자 “고객이 사건에 대해 물으면 무조건 ‘CP(콘텐츠프로바이더)’ 탓으로 돌려라”는 내용의 공문을 직원들에게 보냈다.

구체적 내용을 보면 ▲이번 사건은 CP업체의 ID관리 소홀이 원인이며 ▲LG텔레콤은 정보보안과 관련한 법적/기술적 조치를 취하고 있었다. ▲고객이 배상관련 문의를 한다면 한국정보보호진흥원 심사 결정에 따를 것이라고 대답하라 등이었다.

현재 LG텔레콤 휴대폰 판매원들은 이 지시를 충실히 지키고 있다. 특히 기자가 확인한 결과 ‘LG텔레콤에는 전혀 과실이 없다’고 믿는 판매직원들이 상당수였다.

하지만 이런 LG텔레콤 교육은 분명 문제가 있다. 사건 원인이 CP업체 ‘엠샵’에게 있는 것은 사실이지만, 그렇다고 LG텔레콤에 면죄부가 주어지지는 않는다. 부실한 CP에 고객정보를 연결한 것은 LG텔레콤 자신이기 때문이다. 경찰 조사에 따르면 LG텔레콤은 문제가 된 CP에서 고객정보가 셀 수 있음을 5년간 몰랐다고 한다.

LG텔레콤은 또 이번 교육공문에서 “사건을 계기로 CP업체에 대한 정보접근을 철저히 관리할 것”이라고 했다. 바꾸어 생각하면 이제까지는 이런 부분이 철저하지 못했음을 인정한 것이다.

사건을 담당한 서울지방경찰청 사이버범죄수사대 김태현 경위는 “이번 사건은 이통사 고객정보가 단순 서버연결만으로 노출된 유례없는 일”이라며 “초보수준의 프로그래머도 충분히 취약점을 알아낼 정도인 보안수준에 놀랐다”고 밝혔다.

경찰은 이렇게 고객정보 보호 의무를 소홀히 한 LG텔레콤의 책임을 묻기 위해 방통위에 행정처분을 의뢰했다. 하지만 이 시간에도 “LG텔레콤은 잘못이 없다”는 판매직원들의 목소리는 계속되고 있다.

이에 대해 LG텔레콤 측은 "회사가 CP업체들에 대한 고객정보 관리를 보다 철저히 하지 못했다"며 "일부 현업에 전달하는 과정에서 표현상 오해의 소지가 있었던 듯해 직원들에게 재공지할 계획"이라고 밝혔다.

또 "다시 한번 이번 일에 대해 고객 여러분께 죄송스럽게 생각하며, 가입자 정보 보호를 근본적으로 해결하기 위해 모든 노력을 기울이겠다"고 강조했다. @

●옥션 이어 청와대·LG텔레콤도 해킹에 '구멍'

●하나로텔 전 대표 고객정보 유출 혐의