구글·야후등 통해 개인자료 찾아
검색엔진 성능강화… 손쉽게 접근

취재진이 확인한 개인정보 포함 자료는 모두 인터넷 검색을 통해 찾아낸 것이다. 검색 엔진(search engine)을 통해 공개된 정보를 취합했다는 점에서 기관 서버의 보안 장벽을 뚫고 내부 정보를 입수하는 해킹과는 다르다. 누구나 검색 사이트의 검색 창에 특정 단어를 조합해 써넣으면 개인정보 등이 포함된 자료를 쉽게 얻을 수 있는 셈이다. 특히 네이버 엠파스 야후 코리아 심마니 등 한글 검색을 제공하는 업체들이 앞다퉈 검색 성능을 강화하고, 세계적으로 강력한 검색 엔진 구글을 이용하는 사람들이 늘면서 검색을 통한 개인정보 노출 가능성은 점차 커지고 있다.

취재진이 주로 이용한 검색 엔진은 구글이다. 많은 웹 문서를 보여줄 뿐 아니라 html 파일 버전, 저장된 페이지등 부가 서비스를 제공하고 있기 때문이다. 일부 문서는 엠파스, 야후 코리아 등에서도 검색됐다. 검색 창에 ‘인사정보’ ‘공지사항’ ‘공시’ ‘회원명단’ ‘합격자’ 등 특정 단어를 써넣거나 몇몇 단어를 조합하면 수십에서 수백개의 자료들이 화면에 출력됐다. 이중 주민번호가 포함된 자료만 별도로 취합하고 이 자료를 처음 올린 기관을 일일이 확인했다. 보도에 앞서 ‘정보의 바다’에 떠다니는 개인정보 자료를 삭제해야 한다는 판단에서다.

개인정보 자료가 나온 43개 기관의 전산 담당자에 전화로 자료공개 사실을 알리고 삭제를 요청했다. 2∼3일 뒤 재검색을 통해 삭제 여부를 확인했고, 일부 자료가 남아있는 기관에 재차 삭제를 요청했다. 3차 검색은 17일 최종 마무리됐다.

검색 엔진이 정보를 수집·색인·분석·정렬하는 과정은 복잡하지만 원리는 비교적 단순하다. ‘스파이더’(spider·거미)라고 불리는 로봇 소프트웨어가 웹 사이트에 흩어져 있는 정보들을 수집해 데이터베이스에 저장하고, 이용자가 특정 단어를 검색하면 그 단어가 포함된 자료를 찾아내 이용자 요구에 부합할 것으로 보이는 순서에 따라 배열해 보여준다.