최근 발생했던 리니지 게임의 이름 도용 사태가 집단소송으로 번질 조짐을 보이는 등 파장이 갈수록 커지고 있다. 정부에서도 인터넷상의 개인정보 보호 대책을 수립하는 등 부산한 움직임이다.

이번 사태를 보면 ‘소 잃고 외양간 고친다’는 평범한 속담을 다시 한번 떠올리게 한다. 그간 여러 보안업체들이 온라인 상에서 개인정보 유출 문제의 심각성을 강조해 왔기 때문이다. 이는 어제오늘의 일도 아니다. 사실 주민등록번호 유출은 해당 기업의 책임이 아닐 수도 있다. 실제로 웬만한 개인정보 유출 사고는 더 이상 뉴스로도 취급되지 않는 흔한 일이다. 그럼에도 많은 기업은 대책을 세우지 않고 소홀히 넘어갔다. 이번 사태는 언젠가는 일어날 사고가 일어난 것일 뿐이다. 흔히 말하는 ‘인재(人災)’다.

온라인 상에서 개인정보는 여러 형태로 유출된다. 기업이 회원정보를 불법적으로 거래하는 것, 정상적인 소프트웨어로 위장해 PC에 잠입해 개인정보를 빼가는 스파이웨어(Spyware), 개인정보를 빼내 금전적인 손해를 입히는 사기행위인 피싱 등.

발생빈도를 보면 그 심각성은 더 커진다. 시만텍에서 발표한 인터넷 보안위협 보고서를 보면 지난해 상반기 동안 피싱을 시도한 메일이 하루 평균 570만 개였다. PC를 원격조종이 가능하도록 감염시켜 개인정보를 빼낼 수 있는 ‘봇’에 감염된 것도 하루 평균 1만352건이다. 이는 최근 6개월 새 배로 늘어난 것이다. 즉 PC가 인터넷에 연결되어 있는 한 그 누구도 안심할 수 없는 상태다.

그런데 더 큰 문제는 개인정보가 어디에서 유출됐는지 알 수 없다는 사실이다. 이런 일은 모든 기관·회사에서 일어났을 수 있고 지금도 일어나고 있는 중일지도 모른다. 적절히 대응하지 않는다면 앞으로도 계속 일어날 가능성이 크다.