등본·이력서까지…잡코리아 개인정보 ''줄줄''

''개인정보보호 우수 사이트'' 인증 시스템 위기

주민등록등본 등 개인정보 담긴 원본 수백건 검색 무방비

국내 최대 취업 포털 사이트인 잡코리아(www.jobkorea.co.kr)가 회원들의 주민등록등본 등 개인정보가 담긴 문서를 원본 그대로 네티즌들에게 무차별적으로 검색할 수 있도록 해 충격을 주고 있다. 특히 잡코리아 회원들은 이 같은 개인정보 무단 유출 문제를 알지 못한 채 끊임없이 신상 정보가 담긴 서류를 원본 그대로 첨부해 등록하고 있어 개인 정보가 대량으로 유출됐을 가능성까지 점쳐지고 있다.

[관련 탐사보도]당신의 주민번호가 떠돈다

세계일보가 15일 잡코리아 홈페이지를 집중 점검한 결과 ''이미지 검색'' 기능을 통해 회원이 컴퓨터로 스캔한 주민등록등본, 이력서, 성적증명서 등 개인 정보 수백 건이 그대로 드러나는 것으로 드러났다. ''이미지 검색'' 메뉴를 선택하고 검색 창에 ''등본'' ''이력서'' ''성적증명서'' ''토익'' ''자격증'' 등을 입력하면 수백 건의 개인 정보들이 원본 그대로 여과 없이 검색된다.

특히 검색 기능을 이용하면 증명사진, 전화번호, e메일, 가족 사항까지 있는 타인의 주민등록등본, 이력서 등을 얼마든지 얻을 수 있다. 원본 그대로 드러나기 때문에 범죄 조직이 악용하면 주민등록번호 도용은 물론 공문서 위조까지도 가능한 상황이다.

최근에는 대부분 인터넷을 통해 취업 활동이 이루어지고 있다는 것을 감안할 때 수많은 구직자들이 잡코리아의 ''원본 문서 첨부 기능''을 활용했을 것으로 추정된다. 허술한 검색기능은 잡코리아 홈페이지에 로그인하지 않은 상태에도 가능해 사실상 수백만 네티즌들에게 자신의 개인 정보를 통째로 옮겨가도록 문을 열어둔 꼴이다.

또한 잡코리아는 개인정보 도용을 막기 위해 최소한의 조치도 없이 사이트를 운영해오고 있는 것으로 확인됐다. 검색 결과 하단에 깨알같은 글씨로 ''개인정보를 수집하거나 도용할 경우 법적인 처벌을 받을 수 있습니다''는 경고 문구를 올려둔 것이 전부다. 웹사이트 하단에 있는 ''개인정보보호 우수 사이트''라는 마크가 무색할 정도다.

이에 대해 잡코리아 한 관계자는 "이력서 등 개인 정보를 노출하겠다고 동의하겠다고 한 사람들에 한해서 등록된 ''포토 파일''을 검색할 수 있다"며 "세계일보의 지적이 있은 뒤 개인정보 유출 위험이 있어 15일 오후 4시 50분쯤 이미지 검색 기능을 급히 막았다"고 해명했다. 관계자는 또 "담당자가 이미지 검색 기능을 보완하기 위해 긴급 수정하고 있다"며 "다른 서비스를 진행하면서 미처 개인정보 보호에 신경 쓰지 못했다"고 말했다.

''개인정보보호 우수 사이트'' 인증 시스템 위기

이번 사태로 인해 한국정보통신산업협회 ''개인정보보호 우수 사이트(ePRIVACY마크)''로 인증 시스템도 큰 구멍이 뚫린 것으로 드러났다. 잡코리아는 지난해 5월 한국정보통신산업협회(회장 이기태, www.kait.or.kr)로부터 개인정보보호 우수 사이트로 인증받기도 했다.

특히 인증 수수료를 벌기 위해 "개인정보 관리가 허술한 곳에 우수사이트 마크를 남발했다"는 네티즌들의 비난을 면치 못하게 됐다. 또한 개인정보보호 인증을 악용하는 업체들이 인증 기준을 위반하더라도 인증 신청 제한기간이 1년에 그치고 있어 1년 뒤에는 언제든지 재인증을 신청할 수도 있는 상황이다.

이에 대해 인증위원회 한 관계자는 "인증 뒤 위반 사항을 감시하기 위해 1년에 한번씩 재인증을 받도록 하고 있다"며 "인증 업체의 명백한 인증 위반이 확인되면 인증 마크를 회수할 수도 있다"고 말했다.

협회 산하 정보보호마크 인증위원회(isafe.or.kr)에서 부여하는 ''인터넷 사이트 안전마크''란 국내외 인터넷사이트 및 전자상거래사이트 이용자에게 안전성 및 신뢰성을 부여하는 제도다. 인증위원회의 인증 절차는 정보통신망이용촉진및정보보호등에관한법률등 심사기준을 근거로 7개 분야 36개 항목(필수 15개 항목)으로 구성된다. 심사료를 납부한 업체들의 실사 자료를 통해 인증위원회에서 최종 인증 여부를 결정한다. 인증 수수료는 대기업, 금융 업체는 70만원, 중소기업은 50만원이다.

세계일보 인터넷뉴스팀 서명덕기자 [e-mail]