옥션사태에서 보는 주민번호 문제 – Auctionの事件から見る住民登録番号の問題。

By | 4월 23, 2008

日本語版 Show

본인 역시 이번 옥션 사태의 피해자로 당첨.

옥션당첨사진사실 IE에서만 제대로 작동하는 것도 맘에 안듬

솔직히, 우리나라에서 인터넷을 하면서
저런 정보유출에서 안전할 수가 없는 게 사실이라
또냐…정도의 감상이었다.

하지만 이번의 경우, 완전히 셋트로 유출되었다는게 문제.

모 사이트의 경우,
이름과 주민번호를 입력하면 아이디를 가르쳐주고,
아이디와 주민번호를 입력하면 비번을 가르쳐준단 말이지.

이런 곳이 아니더라도 보통 아이디, 이름, 주민번호를 알면
비번은 거의 공개된 거나 다름이 없다.
바로 안가르쳐줘도 이메일로 보내주는데,
이메일주소도 셋트로 유출되었으니…
이름, 아이디, 주민번호, 이메일주소, 전화번호, 주소.
..필수 입력 사항중에 안나간게 뭐임, 진짜.

근데 다른 건 사용자 입장에서 어떻게 교체가 가능하지만,
주민번호는 내 편의에 따라 바꿀 수가 없다는 것.
그리고 그런 주민번호 하나에 대다수의 사이트가
본인인증을 의존하고 있다는 것.
이게 문제다.

요새는 문자메세지를 통한 휴대폰 인증도 하고 있는데,
모 서비스업체의 경우 부가서비스로 문자를 웹에서 확인이 가능하다.
감이 오시죠?
모 서비스업체의 인터넷 사이트를 주민번호로 뚫고
위의 부가서비스를 신청하면
휴대폰 인증이란 건 뚫린거지.
빨리 알아채고 막는다 해도 한계가 있는거고.

인터넷을 오래 쓴 사람일 수록
주민번호에 대해 가볍게 보게 되기 쉬운데,
생각해보면 정말 짜증나는 상황.

사실 본질적인 문제는 가입에 주민번호를 요구하는 사이트들이다.
금융사이트나 그런 곳 아닌담에야 주민번호가 꼭 필요한가.
외국의 사이트들은 특정 금융관련 사이트들을 제외하면
해당 나라의 주민번호에 해당하는 걸 입력하는 곳은 없다.
왠만하면 이메일 인증 하나로 끝나고.
본인을 확인하면 끝나는 문제 아님?

모 업체는 우리나라에선 주민번호를 요구하면서,
미국인용으로 만든 사이트에서는 SSN[footnote]Social Security Number. 사회보장번호로 미국에선 주민번호처럼 사용된다.[/footnote]은 요구 안하는 걸 보면..
정말 그렇게 필요한건지 다시금 의문을 갖게 된다.
실정 상 완벽하게 유출을 막을 수가 없다면
유출되어도 덜 위험하겐 해줘야 하는 게 아닐까.

사이트 운영자분들.
꼭 주민번호가 필요해요? 네? 네?

ps. 사정상 꼭 구해야 하는 책이 있어서 찾아보니
인터넷으로만 주문이 가능하단다.
그래서 주문하려고 하니 이 상황에서
또 회원가입과 주민번호 입력….
사용자 삽입 이미지

  • lejark

    미나즈키/’한국게임 되는 이름 주민번호’
    뭐 이런 식으로 팔린다던데.
    저 안에 제 정보도 들어있다는 걸 생각하니
    괜히 갑갑해지네요.
    유출되어있을 거라고 생각하는 것과
    눈으로 유출되있는 것을 보는 건
    역시 다른 듯.

    하여튼 대체 주민번호는 왜 필요로 하게 해놔서…;

    생각해보면 와우 투기장 토너먼트도
    같은 팀 멤버가 아버지 주민번호 쓰고 있다고
    못나가게 되서 우울했던 적이 있는데.
    대체 왜. 왜. 우리나라에서만 저러는걸까요;;

  • 아… 민번 당하셨군요 ㅜㅜ 삼사 애도를..

  • 세릴

    ….우아아아…당첨당했네…….나는 그나마 옥션을 쓰질 않아서 다행이었긴 한데…
    옥션만이 아니라도 다른 곳도 불안 하긴 마찬가지니 매한가지이려나…

    어쨌든 욕 봤다고 생각해야지……우리 나라 보안 허술한거야 둘째치고 대놓고 기업끼리
    팔아 치우는 생태에서 중간에 개인적으로 개인정보를 팔아치운 다는 것도 상상하지 못할
    것도 아니니 나는 개인 정보 유출은 그저 운문제라고 여기고 있지….

    막말로 “포기하면 편해” 지…..젠장…어쨌든 앞으로 웹서핑하다 뭔가 이상한 메일이 온
    다거나 비번이 안 들어가지면 신경 무지 쓰이겠네.

  • lejark

    세릴//사실 겉으로 드러났느냐 안드러났느냐의 문제일 뿐이지.

    일단 신경 좀 쓰고 있는데, 어디서 쓰이고 있는가.
    현재 구글 한국판에서 성인인증에
    존나게 쓰이고 있군. 미친 -_-

  • lejark

    세릴//성인관련 검색어를 입력하면
    인증요구를 하는 거던데,
    일단 저거 자체만으로는 큰 문제는 없을 듯.
    그저 기분이 더럽네 -_-
    내 주민번호랑 이름 입력하고
    미친 듯이 포르노 보고 있을 거 생각하면.
    ㅁㄴㅇ러ㅏ;ㅁㄴㅇ

  • 세릴

    ……이상한 청구서 날라오는 거 아냐, 그거…..

  • 이모젠느

    늦게나마 포스팅에 댓글 다네요.. 할 말 많은 주제에요 정말!!

    아는 분 이야기입니다만

    가끔 이용하는 쇼핑몰에서 전화가 와서 통화하셨답니다..
    주문한 것도 없는데 웬일인가 받아보니
    그분 거주지도 한국이고 저번 배송때도 내국민 결제를 했는데

    ‘해외배송’ 신청하신게 이상해서 확인전화드렸다고…lllllllllllllllllllll
    결제액은 몇만원대… 꼼짝 못하고 당하실 뻔했습니다;;
    카드번호까지 뚫린 건가보네요.
    해당 카드는 해지하고 주인분이 아이디 삭제해주셨다고 합니만 섬칫합니다.
    저도 주민번호랑 아이디에 전화번호, 이메일까지 전부 뚫렸거든요….

    솔직히 저정도면 당당히 소송 걸어도 되는 거 아닌가요?;

  • lejark

    이모젠느//정말 꾸준히 들러주셔서 감사할 따름인데요. 하하;

    해외배송을 신청하는 건 정말, 대단한데요.
    대담하다 못해 당돌한데요. 저건..
    쇼핑몰 운영자분이 배려가 깊은 분이라 다행이셨네요..

    여담입니다만 제가 아는 분은 본문에도 적었던 휴대폰 인증건을 당했답니다.
    30만원 정도 날라갔는데 그것에 대한 처리때문에 골머리 썩었다던데,
    요새 못본지가 오래되서 어떻게 되었는지 모르겠네요..
    갑자기 궁금해짐.

    소송이란게 참, 그렇죠.
    당연히 걸어야 되는데, 그런 소송이란 것이 보통 일반인들한테는
    익숙하지 않은 문제니 꺼려지고, 귀찮기도 하고,
    공짜로 되는 것도 아니고, 그래서 외국과는 달리
    우리나라에선 어지간한 건 대충 넘어가버려서
    오히려 더 이런게 횡행하는 건지도 모르겠습니다.