[지디넷코리아]“심려를 끼쳐드려 진심으로 죄송합니다. 입이 열 개라도 할 말이 없습니다” 석종훈 다음커뮤니케이션 대표가 개인정보유출 피해 고객들에게 머리 숙여 사과했다.

다음은 24일 긴급 기자간담회를 열고 한메일 오류로 인한 개인정보유출 사고 경위와 후속조치를 설명했다.

◇사진설명 : 석종훈 다음 대표

다음은 사고시간대인 22일 오후 3시10분경부터 4시까지 한메일에 접속한 ID를 총 55만개 정도로 파악했다. 이중 메일 목록이 노출된 ID는 최대 43만개, 내용까지 열린 경우는 최대 370건으로 조사됐다.

단, 정확한 피해 상황 파악에는 시간이 더 지나봐야 알 수 있다고 다음 측은 설명했다.

다음은 피해 현황을 최종 파악하는 즉시 결과를 고객에게 통보하는 한편, 적절한 보호 대책을 마련하겠다는 뜻을 강력히 내비쳤다.

석종훈 대표는 “장애대응비상대책반을 구성해 전 직원이 사건 수습에 매달리고 있다”며 “이번 사건에 대한 책임을 통감하고, 시스템을 재정비하는 계기로 삼을 것”이라고 밝혔다.

다음은 석종훈 대표와의 일문일답.

피해 보상이란 구체적으로 무엇을 뜻하나.
책임은 분명히 질 것이다. 정신적인 피해 보상은 물론 노출된 개인정보 내용에 따라 금전적인 손실에도 대처할 것이다.

하지만 아직 피해 규모가 정확히 파악되지 않았다. 전사차원에서 피해규모 파악에 총력을 기울이고 있다. 특히 금전적인 피해는 규모별 등급 규정이 필요하다.

그렇다면 피해조사는 언제쯤 마무리 되는가.
한국정보보호진흥원과 방통위가 함께 조사하고 있다. 장담은 못하지만 다음 주 수요일 정도면 어느 정도 피해 규모가 파악될 것으로 예상하고 있다.

다음은 이번 조사에 있어서 정부기관은 물론, 열린사용자 위원회와 같은 고객 모임과도 협조하는 등 신빙성을 보장하려 한다.

작년 10월에도 해킹으로 고객정보를 유출했다. 당시에도 사과 메일만 돌리고 보상은 없었다.
당시 해킹 문제도 피해 규모 파악에 애를 먹었고, 후속 조치에 총력을 기울였다. 여기에 대해 아직 불만이 있는 고객도 이번 사건을 계기로 다시 파악해가고 있다. 곧, 자세한 발표가 있을 것이다.

하지만 해외에도 이같은 사례가 매우 부족해 대책 마련이 쉽지 않다. 고객들에게 깊은 양해를 구한다.

결국 구체적인 보상책은 아직 없다는 뜻으로 들린다. 하지만 ‘소비자시민모임’ 등은 이미 다음을 상대로 소송을 준비하고 있다.
아직 언급할 단계가 아니다. 피해자들이 자신의 피해보상을 위해 스스로 움직이는 것에 대해 기업 입장에서 관여할 수 없다.

단, 법적인 책임이 있다면 당연히 모두 감내할 생각이다.

사건 경위를 아직 이해 못하는 고객들이 많다. 특히 업그레이드 작업은 보통 낮이 아닌 새벽 시간대에 하지 않는가.
물론이다. 장애가 일어날 경우를 대비해 새벽, 혹은 휴일에 업그레이드를 원칙으로 한다. 단 소규모 기능개선이나 시급을 요하는 작업은 낮 시간에도 한다.

이번 사건은 개인정보보호를 위해 마지막 로그인 기록을 보여주는 기능을 업그레이드하는 과정 중 버그로 인해 발생한 것이다. 작업 자체는 소규모여서 낮에 진행했다.

하지만 앞으로는 이번 사건을 반성삼아 어떤 작업도 반드시 사용자가 적은 시간에 진행하도록 프로세스를 정비하고 있다.

향후 재발방지 대책이 있는가.
한메일 웹페이지에서 별도의 신고센터를 운영하고, 서비스 품질 관리 시스템도 다시 손볼 계획이다. 기술적으로는 로그인 시스템 단계별로 안전장치를 마련하고, 서비스 장애 감지 프로세스도 확대키로 했다.

다음은 본래 외부 인사들로 구성된 정보보호위원회를 통해 보안을 점검해왔다. 정확한 액수를 밝힐 수는 없지만 보안에 대한 투자는 어느 기업 못지않다.

보안이 기업 이미지에 막대한 영향을 끼치는 것을 잘 아는 만큼 앞으로 재발 방지에 최선을 다하겠다.