호주 980만명 해킹 후폭풍…너도나도 신분증 재발급

지난달 22일 업계 2위 이통사 개인정보 유출
계약 해지한 과거 고객 정보까지 보관해 피해 커져

지난달 22일(현지시간) 발생한 호주 이동통신사 옵터스의 해킹 사건 이후 피해자들이 신분증 교체 발급에 대대적으로 나서고 있다. 사진은 호주 시드니 상점에 걸린 옵터스 사인. 사진=AP연합뉴스

[아시아경제 김현정 기자] 지난달 22일 호주에서 발생한 대형 해킹 사건 이후 개인정보 도용을 우려한 피해자들이 신분증 재발급에 나서고 있다.

지난달 30일(현지시간) 영국 가디언 보도에 따르면 호주인 3명 중 1명이 당한 이번 해킹으로 신분 도용이나 금융 사기 등의 범죄에 노출될 수 있어 수백만 명에 달하는 사람들이 운전면허증과 여권 등 신분증을 교체하고 있다.

해킹 공격을 당한 옵터스는 호주에서 두 번째로 큰 이동통신사로, 싱가포르 최대 통신사 싱텔의 자회사다. 켈리 베이어 로즈마린 옵터스 최고경영자(CEO)는 지난달 22일 기자회견을 열고 해킹으로 약 980만명의 개인정보 유출 사실을 밝혔다. 해킹으로 유출된 개인정보는 이름, 생년월일, 전화번호, 주소, 여권 및 운전면허증 세부 사항 등이다.

해킹 피해 규모가 커진 이유는 옵터스 측이 이미 계약을 해지한 과거 고객의 개인정보까지 수년 동안 보관했기 때문이다.

이에 호주 정부는 이 부분에 대한 옵터스의 책임을 묻는 한편 고객의 개인정보 보호에 허술한 기업에 대한 과징금을 유럽연합(EU) 수준으로 부과하는 방안에 대해서도 검토하고 있다.

현재 호주에서 개인정보 유출 시 내야하는 과징금은 최고 220만 호주달러(약 20억3000만원)다. 하지만 EU 수준으로 처벌을 강화할 경우, 기업 매출의 4%까지 과징금을 물릴 수 있다. 옵터스의 지난해 매출액은 약 70억 호주달러(약 6조5000억원)에 달한다.

앤서니 앨버니지 호주 총리는 지난달 30일(현지시간) 이번 해킹 사태에 대해 “용납할 수 없다”라면서 "옵터스가 피해자들의 여권 교체 비용을 지불하는 데 동의했다"고 말했다. 이어 총리는 "호주 기업은 개인정보를 보호하기 위해 할 수 있는 모든 것을 해야하므로 개인정보보호법 강화를 위해 노력할 것"이라고 밝혔다.

같은 날 호주연방경찰(AFP)도 이미 온라인에 유포된 피해자 1만 명의 신원을 보호하기 위한 특별 작전을 개시했다고 발표했다.

한편 이 사건을 저질렀다고 주장한 자칭 '옵터스데이터'라는 이름의 해커는 사건 직후 온라인 게시글에 "우리는 사업가다. 옵터스가 데이터를 산다면 미화 100만 달러(약 14억3000만원)에 독점판매하겠다"며 몸값을 요구했다. 해커는 이와 함께 몸값을 지불할 때까지 매일 1만명의 정보를 유출하겠다는 협박도 전했다. 그러나 옵터스와 연방 정부가 적극적으로 대처에 나서자 해커는 "깊은 사과를 전한다. 보는 눈이 너무 많아 우리는 아무에게도 데이터를 팔지 않겠다"며 마음을 바꿨다.

김현정 기자 khj27@asiae.co.kr