 |
 |
모 스타의 싸이월드에서 제공하는 무료 미니홈피가 개인정보 유출로? 해킹당해 금전적, 정신적 손해를 입었다는 기사를 보고 예상했던 일이라고 생각했다.
현재 싸이월드에서 제공하는 방식은 암호가 3~5회 이상 틀리면 자동으로 이름/민번 입력해야 된다고 하던데(그림, 좌측), 이 방법은 국내 사이트들도 공통으로 사용하는 것으로, 이를 이용해 스타의 개인정보를 인터넷 검색을 통해 손쉽게 얻고 이를 토대로 ID를 알아낼 수 있다. 다시 말하면 ID/PASS의 중요성은 50:50으로 구분할 수도 있는데 손쉽게 알 수 있는 이런 환경에서는 지구촌에서 공통으로 활용되고 있는 ID/PASS 방식을 우리 현실에 그대로 적용하기엔 보안에 심각한 문제를 안고 있다는 것이다.
위 그림(우측)은 국내 컴퓨터 팁을 제공하는 모 사이트 개인정보란이다. 그림을 보면 '실제 전자우편', '공개 전자우편'을 따로 표기하는 것을 볼 수 있는데 이는 회원의 E-mail을 스팸으로부터 피해를 막기 위해 제공된 것으로 ID도 마찬가지로 주민등록의 허점을 생각한다면 최소한의 이중 트릭을 두거나 민번을 제외하고 회원가입을 유치해야 된다고 생각한다.
사실 민번 관련해서는 과거부터 전문가 집단의 경고와 시민단체의 지적이 있었음에도 현재까지 제대로 된 대안 없이 IT 강국을 주장하는 정부와 정부에만 책임을 전가하는 듯하는 기업의 행동은 문제가 있다고 본다.
손쉬운 대안이 없는 현재, 조금 보태서 얘기한다면 미니홈피를 해킹당한 유명 연예인은 이런일이 되풀이 되는 것을 막기 위해서는 미니홈피는 닫거나 운영을 위해서는 민번을 바꿔야 한다. 웃기지 않은가?
덧, 회원가입을 하는데 왜 주민등록번호가 필요한 것인가? ( 결제는 따로 관리하면 되지 않는가? 너무 날로 먹을려고 하는 것 아닌가? )
덧, 몇몇 대형 사이트들은 ID와 암호관리가 중요한데도 암호 같은 경우 6-8자리까지만 제공하던데 장난하니?
반응형
