[서울=뉴스핌] 전미옥 기자 = 카카오톡 오픈채팅 정보유출 사고로 150억여원의 과징금을 부과 받은 카카오가 여전히 개인정보 유출 신고를 하지 않고 되려 행정소송을 벌이겠다고 나서자 개인정보위원회가 비판하고 나섰다. 규제 처분을 일단 따르고 법적으로 다퉈야 한다는 지적이다.
최장혁 개인정보위 부위원장은 지난 5일 정부서울청사에서 정례브리핑을 열고 "카카오가 이미 개인정보 유출로 처분이 내려졌음에도 해당 정보는 개인정보가 아니라는 입장을 고수하며 (개인정보위에) 신고하지 않고 있다"고 밝혔다. 개인정보보호법에 따르면 모든 개인정보처리자는 개인정보 유출 사실을 알게 된 후 72시간 이내에 개인정보위에 신고해야 한다.
앞서 개인정보위는 이용자 정보에 대한 안전조치 등을 소홀히 했다는 이유로 카카오에 국내업체 역대 최대 과징금인 151억여원을 부과했다.
쟁점은 해커가 개인정보를 빼돌리는데 사용한 일련번호를 개인정보로 볼 수 있냐는 점이다. 개인정보위는 카카오가 익명의 오픈채팅방을 운영하면서 일반채팅에서 사용하는 회원일련번호와 오픈채팅방 정보를 단순히 연결한 임시ID를 만들어 암호화 없이 그대로 사용했으므로 '안전조치의무 위반'에 해당한다고 봤다.
그런데 카카오는 유출된 정보로는 개인식별이 불가능해 개인정보 유출이 아니라며 행정소송 등 적극적인 대응하겠다고 나선 상황이다. 카카오 측은 회원일련번호는 말 그대로 숫자의 나열이며, 그 자체로는 누구인지 알 수 없어 개인정보로 볼 수 없다는 주장을 펴고 있다. 또 해커가 불법적으로 정보들을 결합해 낸 것이지 카카오로부터 직접 정보가 빠져나갔다고 볼 수 없다고 했다.
하지만 개인정보위는 일련번호를 다른 정보와 결합해 이용자들을 찾아 낼 수 있었고 실제 유출 사고로 이어진 상황에서 개인정보로 봐야한다는 입장이다. 최 부위원장은 "개인정보가 식별기능뿐만 아니라 다양한 기능을 하고 있기 때문에 개념이 계속 바뀌고 있다"고 말했다. 김해숙 개인정보위 조사2과장은 "카카오가 '식별체계'라고 부르며 회원일련번호로 모든 유저를 구분하고 관리하고 있었던 만큼 개인정보로 볼 수 있다"고 부연했다.
또한 이날 개인정보위는 '규제기관이 피규제기관과 다투는 것은 부적절하다'며 지적했다.
카카오는 해킹 인지 이후 경찰과 과학기술정보통신부 등에 신고를 했지만, 개인정보위에는 신고하지 않았다. 유출 피해자 696명은 신원까지 파악됐음에도 이들에게 유출 사실을 알리지 않아 '유출 신고·통지 의무'도 어겼다.
최 부위원장은 "규제당국의 처분은 법원에서 다른 판단을 할 때까지 유지된다"며 "본인들이 개인정보 유출이 아니라고 판단해 다툴 의향이 있더라도 일단은 신고하는 등 필요한 의무를 다하고 다퉈야 하는 것 아닌가"라고 꼬집었다.
이어 '고학수 위원장이 과징금 부과 관련 카카오의 언론플레이를 언급했다'는 풍문에 대해 "카카오톡은 국민대표 서비스"라며 "책임있는 기업은 갈수록 발전하는 해킹 기술에도 대응을 준비해야 한다"고 비판했다.
romeok@newspim.com
