◇ 허술한 정보관리 실태 = 이번 사건은 GS칼텍스 본사도 아닌 자회사 직원이 마음만 먹으면 얼마든지 국민의 5분의 1에 달하는 고객정보를 통째로 빼낼 수 있다는 점에서 대기업의 허술한 정보관리 실태를 여실히 보여주고 있다.

경찰은 현재의 GS칼텍스 자회사의 고객정보 관리 시스템이라면 고객정보 접근 권한을 가진 다른 직원의 유출 가능성도 배제할 수 없다고 전했다.

실제 정씨는 자신의 컴퓨터로 수차례에 걸쳐 고객의 주민등록번호와 주소 등을 내려받고 이를 다른 동료를 통해 엑셀 파일로 정리했음에도 회사로부터 어떤 제재도 받지 않았다.

회사 내부에 이에 대한 어떤 자체 경보 내지 보안 시스템도 없었다는 점을 방증하고 있는 것이다.

많은 정보를 한꺼번에 내려받다 용량이 너무 커 실패한 적도 있었으나 그같은 행위도 현 시스템에서는 가능한 것으로 드러났다.

경찰 관계자는 "관리 시스템이 완벽하다면 정보를 빼내갈 수 없었을 것"이라며 회사의 과실 유무에 대한 수사도 시작할 것이라고 밝혔다.

경찰은 이미 수사단계에서 이 회사에서 고객정보 접근권한을 가진 직원 12명 중 일부를 불러 고객정보에 대한 접근이 실제 어떻게 이뤄지고 있는지, 네트워크 보안 시스템이 어떻게 작동하는지 등을 조사한 바 있다.

◇ 시중 유출 없었나 = 정씨 등은 이렇게 빼낸 정보를 인터넷 검색을 통해 중국에서 수요자를 찾아 넘기려 판로를 모색했으나 실제 접촉한 대상은 없었다고 경찰에서 진술했다.

그러나 경찰은 해당 정보들이 이미 시중에 유통됐을 가능성을 배제하지 않고 수사해나갈 방침이다.

정씨 등이 유출 정보의 판매 가치를 높이기 위해 `언론 제보'를 위장하며 언론사 기자와 PD 등 4명에게 DVD를 건넨 점도 단순히 중국에서 수요자를 찾으려 했다는 변명을 넘어 국내 판매처를 찾고 있었다는 의도를 뒷받침할 수 있기 때문이다.

아울러 정씨와 왕씨가 지난 7월 범행을 공모한 뒤 정씨가 회사 컴퓨터로 개인정보를 한 달에 걸쳐 모으면서 먼저 빼낸 일부 정보를 어디론가 팔아넘겼을 가능성도 배제할 수 없다.

경찰은 이들이 밝히고 있는 범행 동기가 불분명한데다 1천100만명에 달하는 방대한 자료를 유출하려 했다는 점에서 지금까지 드러난 범행 가담자들 이외에 또 다른 공범이나 `배후'가 있을 수도 있다고 보고 수사를 벌이고 있다.

향후 수사 내용에 따라 또다른 동기나 배후가 드러날 경우 사상 최대 개인정보 유출 사건의 사회적 파장은 더욱 확산될 것으로 전망된다.

withwit@yna.co.kr

(끝)

주소창에 '속보'치고 연합뉴스 속보 바로 확인

<연합뉴스 긴급속보를 SMS로! SKT 사용자는 무료 체험!>