또 경찰은 2차 피해를 방지하기 위해 업체 홈페이지 등에 개인정보 유출 사실을 공지토록 조치했다. 이에 이 리조트에서는 유출 사실을 팝업 창이 아닌 홈페이지 ‘뉴스’란에 공지해 개인정보 유출에 따른 추가 피해 방지를 위해 비밀번호 변경과 보이스 피싱에 대한 주의를 당부했다. 하지만 방문자들이 쉽게 찾아 볼 수 없게 팝업이 아닌 ‘뉴스’란에 개인정보 유출 사실을 공지해 사실 통지에 소극적이라는 지적일 피할 수 없을 것으로 보인다.

해당 리조트 전산실 담당자는 “리조트 사이버 회원의 개인정보가 유출됐다는 사실을 최근 경찰이 유출된 개인정보의 확인을 위해 찾아 와서 알았다”면서 “당시 서버가 서울에 있는 한 업체에서 관리하고 있었고 업체로부터 해킹에 대한 연락을 받은 적이 없었다”고 해명했다.

그리고 그는 “지난 2009년부터 고객정보 보호를 위해 내부적으로 대책을 마련, 준비를 해오다 2009년 겨울 시즌이 끝나고 이듬해 2010년 3월에 고객정보에 대한 DB암호와와 접근제어, 권한관리 작업을 시작해 4월 중순에 DB 암호와 및 보안 시스템 구축 작업을 완료했다. 이번 사건으로 인해 현재까지 피해상황은 없었고 고객 문의 사항만 있었다”고 밝혔다.

한편, 지난달 30일부터 본격 확대 시행된 개인정보보호법에 따르면 충분한 안전조치를 하지 않아 발생한 개인정보 유출에 대해서는 2년 이하의 징역이나 1000만원 이하의 벌금에 처해지는 등 법 적용이 엄격해지고 적용 대상이 확대되기 때문에 준용사업자들의 개인정보보호법 준수를 위한 대책 마련이 시급하다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>