BASEBALLPARK

보안전문가 박성진씨는 “NH농협카드의 경우 개인정보 유출조회 이용 시 입력한 개인정보와 금융정보가 모두 평문으로 전송된다”며, “사용자들 간에 같은 무선네트워크를 쓰는 상황에서 입력 문자(평문) 그대로 주요 개인정보가 전송될 경우 해커가 전송되는 모든 데이터를 볼 수 있어 위험하다”고 전했다.

덧붙여 그는 “안전행정부 소프트웨어 보안취약점 진단가이드에 패스워드, 개인정보(주민등록번호, 여권번호 등), 금융정보(카드번호, 계좌번호 등) 등을 저장할 때에는 반드시 암호화해 저장해야 하고 통신채널을 통해 전송할 때에도 암호화해야 한다고 명시돼 있다”며 “중요 정보에 대해서는 반드시 보안정책에 따른 암호화를 적용해야 한다”고 밝혔다.

또한 그는 “KB국민카드의 경우 개인정보 유출 조회 시 입력 내용을 암호화해 조회하고 있었고, 롯데카드의 경우 암호화 통신은 하지 않고 있지만 입력정보가 그대로 전송되지는 않았다”고 밝혔다.

이렇듯 개인정보 유출조회 서비스의 보안상태가 허술하다는 지적이 나오고 있는 상황에서 유출피해를 입은 사용자들은 개인정보 유출시기가 1년 가까이 지난 농협카드와 국민카드의 유출 정보 원본이 모두 회수됐고 추가 유출과 유통을 차단했다는 검찰 측의 발표를 신뢰하지 못하겠다는 견해도 밝히고 있다.

이로 인해 정보유출 피해를 입은 사용자들의 분노도 점차 거세지고 있다. 피해당사자들 사이에서는 “일년 전 유출된 농협카드 정보 진짜 회수된 것이 맞나 의심된다”, “유출 정보를 이용해 보이스피싱, 피싱 등 2차 피해가 발생할까 불안해진다”, “카드사들 스스로 개인정보보안을 강화하지 않을 수 없도록 강력한 본보기가 필요한 때다”, “얼마나 보안이 허술했으면 이런 일이 발생하나”, “농협·국민·롯데 카드사 개인정보 유출 확인 너무 한 것 아닌가”, “소 잃고도 외양간 못 고치는 격이다”, “개인정보 회수된 거 맞는지 모르겠다” 등의 비판적 의견이 쏟아졌다.

.

.