개인정보 유출사고를 일으킨 회사의 대처방안이 참 한심스럽네요.

맑은소프트 해킹에 개인정보 237만건 유출신고

홈페이지 대문에 큼지막하게 가장 안전한

보안 LMS로 거듭나겠다면서 아래쪽에는

개인정보 유출 사실 통지라는 글을 올려놓다니

좀 뻔뻔스럽네요.

해당 회사는 국내 고객사 회원들을 대상으로

온라인 교육 시스템을 제작 및 관리하는 회사인데

지난달 자신들이 시스템을 전환하면서 전환이전

시스템에 그대로 남아 있던 학습자들의 개인정보

관리를 소홀히 하여 해커들에게 상당한 분량의

개인정보가 유출되었습니다.

최초 발견시 부랴부랴 해당 사이트 이용자들에게

개인정보 유출사실을 알려줬다가 이번달에 다시

또 그것 외에 다른 정보도 유출되었다는 내용의

문자 메시지를 보내왔네요.

저 또한 이번 사고로 개인정보가 유출된 것으로

확인되는데 고객들의 개인정보가 이미 유출될만큼

유출된 상태에서 소 잃고 외양간 고치는 식의

사후대책이 무슨 의미가 있는지 의심스럽네요.

고객들로부터 직접적인 욕은 먹기 싫은지 

전화상담은 아예 못하게 해놓았네요.

개인정보 유출 여부를 조회해보니

이렇게 유출되었다고 나오는데 정작 이번 개인 정보

유출대상에 포함된 고객에 대해선 '구체적인 피해가

발생한 경우' 보상을 '청구'할 수 있다고 하네요.

결론적으로 이번 사태에 대해 실질적으로

해당 회사가 피해고객들에게 책임지는건

아무 것도 없고 피해사실을 고객이 입증할 경우에만

해주겠다는 면피성 대책밖에 없습니다.

이 사건이 의외로 온라인 상에서 큰 이슈가

되지 않으니 업체측에선 조용히 덮고 넘어가고 싶을겁니다.

고객 개인정보는 이미 유출될대로 된 상태에서

말로만 고객정보 보호 및 재발방지를 외칠게 아니라

실질적으로 피해 고객들에게 이에 대한 보상을 해야 합니다.

단돈 1만원짜리 기프티콘을 주더라도 말이죠.

하긴 그랬다간 누구 놀리는거냐며 더 큰 욕을 먹긴 하겠습니다.

온라인 교육업체가 이 업체만 있는 것도 아니고

앞으로 이 업체와 온라인 교육서비스 계약을 하려는

고객사가 있을지 의문스럽습니다.

자신들의 안일함과 무책임함에 대한 대가는 치르게 해야합니다.