대신증권이 최근 해킹 사고로 인해 고객 3만 8,490명의 개인 및 신용정보가 유출된 사실을 확인하고 이에 따른 고객 지원 방안을 발표했습니다.
회사는 피해 고객 1인당 현금 1만 원 지급, 12월 한 달간 국내 주식 거래 및 업무 수수료 면제, 그리고 최대 1,000만 원까지 보장되는 보이스피싱·스미싱 피해보상보험 1년 무료 가입을 지원합니다.
에디터 분석
만 원의 위로금과 보험으로 가려지는 정보 유출의 무게
개인정보 유출 사고가 발생하면 기업은 통상적으로 금전적 보상과 보안 강화 약속이라는 정형화된 대응책을 내놓는다. 이번 사건에서도 3만 8,490명의 정보가 빠져나간 상황에서 1인당 1만 원의 지원금과 수수료 면제, 보험 가입이라는 패키지가 제시되었다.
쟁점은 이 보상안이 실질적인 피해 구제책인지, 아니면 법적 분쟁을 최소화하기 위한 방어막인지에 있다. 기업이 민사상 손해배상 청구 권리를 보장한다고 명시한 점은 긍정적이나, 소액의 지원금이 피해자의 권리 행사를 심리적으로 위축시키는 효과를 낼 가능성도 배제할 수 없다.
정보 유출의 위험은 즉각적으로 나타나지 않고 시간이 흐른 뒤 보이스피싱이나 스미싱 같은 2차 피해로 발현되는 특성이 있다. 따라서 현재 2차 피해 정황이 없다는 발표보다, 유출된 8개 항목이 어떻게 조합되어 악용될 수 있는지에 대한 분석이 더 중요하다.
보상안 나열에 그친 보도, 유출 항목의 위험성은 외면했다
연합뉴스TV, 데일리안, 더팩트, 서울경제, 연합뉴스는 모두 대신증권이 내놓은 보상책의 내용을 상세히 전달하는 데 집중했다. 현금 지급과 수수료 면제, 보험 가입이라는 세 가지 항목을 공통적으로 다루며 기업의 사후 조치를 충실히 옮겼다.
서울경제와 연합뉴스는 유출 항목이 8개라는 점과 일부 정보가 암호화되었다는 구체적인 사실을 짚어냈다. 하지만 유출된 정보의 조합이 실제 사용자에게 어떤 구체적인 위협이 되는지, 1만 원이라는 보상액이 유사 사례와 비교해 적정한 수준인지에 대한 비판적 분석은 모든 매체에서 빠져 있다.
대부분의 보도가 기업이 발표한 보상안과 보안 시스템 고도화 계획을 그대로 받아쓰는 수준에 머물렀다. 독자가 알아야 할 것은 기업이 무엇을 주느냐가 아니라, 내 정보가 어떻게 유출되었고 앞으로 어떤 위험에 노출되는가 하는 점이다. 보상금의 액수보다 유출 경로의 취약점과 재발 방지책의 실효성을 따져 묻는 후속 보도가 필요하다.
