중국 타오바오 한국인 개인정보 6000원
http://media.daum.net/economic/others/newsview?rMode=list&cSortKey=depth&allComment=T&newsid=20150327070115427
중국은 중국인민은행 ATM(현금지급기)에서
위폐가 나오는 나라
중국에 입국한적이 단 1번이라도 있으면
공항검색대에서 이미 모든 신상정보가 해킹될 소지가 크다
일반전화는 전화번호 그자체로 지역이 나타나고
휴대폰도 위치추적이 다 된다
카카오톡 보이스톡 같은 건 수사기관도 못잡는다
인터넷은 유동아이피가 많아 범죄피해시 구제가 어렵다
가장 좋은 것은 카톡 등
메신저로 접근하는 사람은 믿지말고
휴대폰으로 대출사기 등 피해입었을시는
통신사에 민사책임 물리고
엘지 유플러스 신윈확인도 안하고
아무나 막 휴대폰 가입시키는데
그로 인한 대포폰으로 피해자 생길시 다 물어내게 해야한다
통신사부터 가입시 신원확인 엄격히 하고
카톡은 절대 지인외에는 쓰지마라
중국 최대 인터넷 오픈마켓 타오바오는 한국인 개인정보 자동판매기 같았다.
가격을 흥정하고 온라인으로 금액을 지불하면 곧바로 이름, 주민등록번호, ID를 넘겨줬다.
개인정보를 도용 당한 피해자는 자기 이름과 주민등록번호가 중국에서 팔리고 있는지 알 길이 없다.
방송통신위원회, 한국인터넷진흥원(KISA)는 관할권이 없다는 이유로 이를 방치하고 있다.
한국인 개인정보, 타오바오서 5300원에 팔려
지난 26일 기자는 타오바오(www.taobao.com)에 접속했다.
검색란에 한국ID를 입력하자 22개 판매업자가 떴다. 'Naver'나 '한국'을 입력해도 결과는 마찬가지였다.
판매업자는 한국 포털사이트 로고를 걸어 놓고 한국인 개인정보를 팔고 있었다.
사이트에 표시된 가격은 1위안(약 180원)이었다.
판매업자에게 말을 걸어봤다. 알리바바 전용 인터넷 메신저 아리왕왕(阿里旺旺)을 이용했다.
판매업자에게 "한국인 개인정보 살 수 있나"묻자 "네"라는 짧은 답장이 왔다. "구체적으로 무엇을 살 수 있냐"는 질문에
"네이버, 다음, 네이트 등 포털사이트 계정과 주민등록번호"라는 답이 돌아왔다.
네이버 ID를 사겠다고 하자 "1개당 30위안(약 5300원)"라고 답했다.
처음에 제시한 1위안보다 가격이 뛰었지만 6000원도 되지 않는 금액이었다.
알리바바의 결제 프로그램 알리페이(支付宝)를 통해 송금을 마쳤다.
결제가 확인되자 판매업자는 원하는 ID와 비밀번호를 물어왔다.
기존 ID를 해킹하지 않고 새 계정을 대리 등록하는 방식이었다.
원하는 ID를 말한 뒤 판매자에게 "ID를 만드는데
내 주소나 다른 정보는 필요치 않나"라고 묻자 "필요치 않다"는 답변이 돌아왔다.
35분 만에 한국인 개인정보 넘겨줘
마지막으로 이메일 주소를 불러주자
30초도 지나지 않아 이름, 주민등록번호, 네이버 아이디와 비밀번호를 받을 수 있었다
1980년생 한국인 남성의 주민등록번호와 이름, ID와 비밀번호가 적혀있었다.
주민등록번호 내 지역식별 번호가 '01'로 시작하는 걸로 봐서 서울에서 출생 신고한 사람인 것으로 추정된다.
검색부터 구매까지는 총 35분이 걸렸다.
판매업자에게 넘겨 받은 아이디와 비밀번호로 로그인을 시도해봤다.
처음 구매한 날에는 로그인이 가능했다. 하지만 구매한 네이버 계정은 하루 뒤 막혔다.
'비정상적인 과정 또는 보안상 의심스러운 환경에서 가입돼 로그인을 제한한다'는 메시지가 떴다.
타오바오의 개인정보 매매 사실을 파악하고 대응 중
현재는 자체 보안망을 갖추고 있어
중국에서 만들어지는 네이버 계정의 대부분은 며칠 내로 차단된다
잠금을 풀기 위해서는
계정을 만든 사람의 휴대전화 번호나 아이핀이 필요했다.
기자가 구매했던 '개인정보 세트'에는 담겨있지 않은 정보였다.
구매한 주민등록번호를 이용해서 다른 사이트 아이디를 만들어 봤다.
주민등록번호를 이용한 다른 사이트 가입이나 SNS 계정 등록은 수월했다.
그렇게 가짜 계정 수개가 생겼다.
방통위·KISA '속수무책'
한국인의 개인정보가 중국에서 암거래 된다는 사실은 그동안 공공연한 사실이었다.
타오바오는
G마켓·11번가 같은 오픈마켓이다.
검색해 판매업자를 접촉해 가격도 싸게 살 수이싸
정부 기관과 사법 당국은 이 같은 사실을 얼마나 인지하고 있을까
이의돈 경찰청 사이버안전수사팀 수사관은
중국 내에서 한국인 개인정보가 매매된 지 이미 수년째
주민등록번호와 이름만으로 금융 피해가 발생했다는 사례는 없었다
실제 인터넷에서 주민등록번호와 이름만으로 금융거래를 시도할 수는 없었다.
이를 위해서는 아이핀이나 공인인증서 등 추가적인 정보가 필요했다.
이 경위는 "주민등록번호 유출이 가벼운 사안은 아니다"며
작게는 악성 홍보 게시글이고
크게는 범죄의 단초가 될 수 있다
방송통신위원회와 KISA는 서로 책임을 미뤘다
방송통신위원회 개인정보보호윤리과장은
개인정보 매매는 전적으로 KISA가 관리하고 있고
방통위의 주업무는 아니다"라고 말했다
윤권일 KISA 개인정보침해점검팀장은
2013년부터 중국인터넷기업진흥회와 양해각서(MOU)를 교환하고 단속에 나서고 있다
타오바오에 삭제를 요청했지만 거절당했다
|
___
