[보안뉴스 주소형] “의료 개인정보는 주민등록번호나 신용카드 번호처럼 바꿀 수 있는 게 아니잖아요. 그래서 더 무서운 겁니다. 사실 저도 얼마 전에 발생했던 앤섬(Anthem) 유출 사건의 피해자거든요. 오죽하면 제가 한국에 와서 의료시술을 받았겠어요”

얼마 전 아시아 보안시장 진입을 위해 한국에 방문한 미국 보안업체 부사장을 만날 기회가 있었는데 그 자리에서 보안에 대한 이야기를 하다 나온 그의 말이다.

대화를 나누다 본지에서 앤섬 유출 사건을 맡아 관련 기사를 작성했던 필자는 순간 뜨끔했다. 당시 의료 개인정보 유출이 유달리 심각하게 다뤄져야 하는 요인에 대해 의료시설이 약국, 보험사, 하다못해 진료지 제조사 등과 서로 유기적인 관계인 까닭에 악용 범위가 너무 넓기 때문이라고만 보도했기 때문이다. 말 그대도 ‘죽었다 깨어나도 달라지지 않는 것’이 의료 정보의 가장 기본적인 특징인데 그 점을 캐치하지 못했다는 생각이 들었다.   

그런데 사실, 변명 같지만, 직접 피해자 또는 상대방이 되어 보지 않고서는 그 상황을 100% 이해하기는 힘들다. 게다가 이는 꼭 필자만의 문제는 아닌 것 같다. 기업이나 공기관들에서 내놓는 입장표명을 보면 가끔 피식 웃을 일이 있는데 이는 기업-사용자-(화이트)해커들 간 입장의 괴리도 한 몫 하지 않았을까? 같은 보안업계에 종사하고 있어 누구보다 잘 알지 않느냐는 잣대를 들이댈 수 있지만 사실 잠깐 타의 입장을 무심코 간과하여 발생할 수도 있다는 생각이다. 누구나 한 곳에 오래 속해 있다 보면 일명 ‘우물 안의 개구리’같은 시각을 가질 때가 있다.

[국제부 주소형 기자(sochu@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>