이재정 의원 "4000원에 아이핀 불법 거래…주민번호, ID 쉽게 털려"

아이핀 불법거래 게시글 및 아이핀 불법거래 판매자 대화내역(사진제공=이재정 의원실)

[아시아경제 안하늘 기자] 정부가 주민등록번호를 대체하기 위해 도입한 아이핀이 손쉽게 불법 거래되고 있다는 주장이 제기됐다.

12일 이재정 더불어민주당 의원은 "감사원의 지적 이후에도 아이핀 불법거래가 버젓이 이루어지고 있다"며 "행정자치부와 방송통신위원회는 아이핀 불법거래를 근절시킬 수 있는 방안을 마련함과 동시에 아이핀 문제를 원점에서 재검토해야한다"고 말했다.

아이핀은 인터넷 상에서 주민번호를 대신하는 본인확인 수단으로, 온라인상 주민등록번호 수집과 이용을 제한하는 내용의 정보통신망법 개정에 따라 급격히 보급됐다.

이재정 의원에 따르면 2006년 발급 시작 이후 2016년 7월 현재까지 아이핀 발급건수는 2565만 건에 이르고 있으며, 최근 4년간 약 3억511만 건에 달하는 인증이 이뤄졌다.

아이핀이 주민등록번호를 대체하는 인증수단으로 보급되면서 보안사고 역시 늘어나고 있다. 올해 감사원은 공공아이핀 82만건 부정발급 및 아이핀 불법거래 실태를 지적한 바 있다. 감사원 지적 이후 행정자치부는 공공아이핀 부정발급 취약점 등을 수정완료하고 서비스 운영지침을 제정하는 등 각종 보안책을 시행 중이라고 밝혔다.

하지만 이재정 의원실이 확인한 결과 여전히 인터넷에서는 손쉽게 아이핀을 불법으로 구입할 수 있었다.

구글 등에서 '아이핀 판매'를 검색한 뒤, 판매자와 해외 서비스인 스카이프를 통해 아이핀 거래를 진행한다. 판매자는 소량 판매보다는 대량판매를 권하며, 대량 구매 시 가격은 개당 2000원에서 4000원 선이다. 유출된 개인정보를 이용해 새롭게 생성한 아이핀은 2만 원 선에 구입할 수 있다.

아이핀 판매자는 아이핀 구매 시 아이디, 비밀번호, 2차 비밀번호, 가입자 성명, 가입자 주민번호를 제공해주는 것으로 파악된다. 즉, 4000원에 아이핀과 주민번호 두 가지 전부를 얻을 수 있다는 것이다.

이에 대한 관리, 감독은 턱없이 부족한 실정이다. 아이핀 인증고지가 실시간으로 되지 않다보니 도용 및 해킹 신고 건수가 턱없이 낮을뿐더러 아이핀 운영기관은 조사권한이 없어 현황파악에도 애를 먹고 있는 실정이다.

행자부가 공공아이핀 업무를 위탁한 한국지역개발정보원은 상담현황에 도용 및 해킹피해 상담을 따로 구분하지 않는다. 실제 도용 및 해킹피해 여부는 경찰청이 수사의뢰를 실시할 경우만 파악이 가능한 것으로 나타났다.