LG전자 등 국내 굴지의 대기업들이 외부인의 단순한 컴퓨터 조작만으로도 내부 전상망이 뚫리는 등 정보관리체계가 허술한 것으로 드러났다.
지난달 31일 경찰청 사이버테러대응센터는 'LG전자 입사지원자 신상정보 유출 사건' 수사 결과를 발표하고 이 사건의 용의자로 서울의 모 대학 컴퓨터공학과 석사과정 이모씨를 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 구속했다.
경찰에 따르면 용의자는 LG전자 등 대기업 채용사이트의 보안이 허술하다는 점을 알고 지난 9월께 사원 모집을 하던 동부그룹, 포스코의 사이트 등을 드나들었던 것으로 밝혀졌다.
경찰 조사에서 밝혀진 것처럼 LG전자와 같은 대기업의 사이트가 전문 해커가 아닌 한 대학원생의 초보적인 컴퓨터 조작만으로 쉽게 뚫렸다는 점에서 충격을 주고 있다. 용의자는 각 회사별 입사지원 사이트 URL 주소창에 지원번호나 ID, 주민번호 등을 바꿔가며 입력하는 방법으로 개인정보를 들여다 본 것으로 알려졌다.
사이버테러대응센터 김모 경장도 "해킹 수준으로 따지면 아주 초보적인 것으로 보이는 용의자가 대기업 사이트의 전산망을 쉽게 드나들었다" 며 "이들 사이트에는 흔히 사용되는 인증방법이나 웹서비스 보안시스템도 설치되지 않았다"고 덧붙였다.
이와 관련 포털 사이트 다음에 'LG전자 개인정보 유출 소송'이라는 이름의 카페(cafe.daum.net/LGEcase)를 개설하고 집단소송을 준비하고 있는 일부 LG전자 입사지원자들은 게시글을 통해 "이번 사태의 본질은 자바스크립트와 HTML에 대한 작은 상식만 가지고 있다면 전문가가 아닌 일반인도 누구나 열람할 수 있을 정도로 정보관리가 허술했다"고 주장하며 8일까지 2차로 소송에 참가할 원고를 모집하고 있다.
소송을 대리하고 있는 김연호 변호사는 "LG전자가 채용사이트의 보안조치를 취하지 않음으로써, 입사지원자들의 개인정보가 유출돼 불특정 다수에 의해 무작위로 이용될 수 있는 위험에 처해져 정신적 피해에 대한 위자료 청구소송이 불가피하다"며 서울중앙지법에 소를 제기했다. 지난 1일까지 집단소송에 나서겠다고 대리인에 위임장을 제출한 입사지원자는 200여명 수준인 것으로 알려졌다.
사건이 발생한 뒤 홈페이지를 통해 LG전자 HR부문장 김영기 부사장 명의로 공식사과문을 올린 LG전자측은 용의자가 잡히자 일단 급한 불은 껐다는 분위기다. LG전자 관계자는 "LG전자 지원자에게 정신적인 심려를 끼쳐 거듭 사과드린다" 며 "집단소송과 관련한 민사 사건에 대해서는 현재 진행중인 사안이기 때문에 언급하지 않는 것이 좋겠다"고 말을 아꼈다.
지난달 <2006 LG 인재개발대회>에서 강유식 부회장이 "일등 LG는 인재들이 경영이념과 행동방식을 체득해 성과로 나타날 때 비로소 가능한 것"이라고 강조했던 LG가 인재 채용의 가장 기본적인 부분부터 흠집을 남겼다는 비난을 피해가기는 어려울 것으로 보인다.
관련기사 
