온라인 주민번호 해킹 빈번… “유효기간 도입해야” 작성일 08-13 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">변경 불가능… 2차 피해 우려</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QfAazpoM1n"> <figure class="figure_frm origin_fig" contents-hash="b48ec5ce3341ec682af5f13dd4a4a43dced7626213fe19f71a906f170a6cc14b" dmcf-pid="x4cNqUgRYi" dmcf-ptype="figure"> <p class="link_figure"><img alt="국내 온라인동영상서비스(OTT) 티빙은 3일 공지사항을 통해 개인정보 유출 사실을 통지했다. 유출된 개인정보는 아이디, 이름, 생년월일, 성별, 전화번호, 이메일 등이다. (티빙 앱 화면 갈무리) ⓒ 뉴스1 DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/13/chosun/20260813003609665eqjh.jpg" data-org-width="1206" dmcf-mid="6CswfKEoHo" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/13/chosun/20260813003609665eqjh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 국내 온라인동영상서비스(OTT) 티빙은 3일 공지사항을 통해 개인정보 유출 사실을 통지했다. 유출된 개인정보는 아이디, 이름, 생년월일, 성별, 전화번호, 이메일 등이다. (티빙 앱 화면 갈무리) ⓒ 뉴스1 DB </figcaption> </figure> <p contents-hash="534dabfbf9e01a09491d8d7f4f29309ca1d9e0b7792940ec7b000a6b6abd0c2b" dmcf-pid="yhu0DAFYtJ" dmcf-ptype="general">지난 5~6월 티빙·BGF네트웍스(CU 편의점 택배)·우리은행에서 잇따라 CI(연계번호, 일명 ‘온라인 주민번호’)가 대규모로 유출됐다. CI는 주민등록번호와 연계된 고유의 식별값으로 온라인에서 본인 인증에 사용된다. 한 번 발급되면 사실상 변경이 불가능해 2차 피해 발생 가능성에 대한 우려가 커지고 있다. 정보 보안 업계 전문가들은 “네이버·카카오 등 간편 인증이나 여러 온라인 서비스에 로그인할 때 동일한 CI가 활용되고 있다”면서 “이렇게 중요한 정보가 해커들에게 털리고 있는데 변경이 불가능하다는 것은 보안의 중대한 취약점”이라고 말한다.</p> <p contents-hash="87f440f1bc1eba2061cfd6536f52b6456f9cbbad0aeed9b3ec717524da0814d5" dmcf-pid="Wl7pwc3Gtd" dmcf-ptype="general"><strong>◇온라인 주민번호, 유출돼도 변경 불가</strong></p> <p contents-hash="5e5122144c6ee75c6cf0480e675db65d2c79d155827d4da8cf3c88a437cfb086" dmcf-pid="YSzUrk0HZe" dmcf-ptype="general">CI(Connecting Information)는 주민등록번호를 기반으로 암호화해 생성된다. 주민등록번호 남용 및 유출을 막기 위해 2010년 도입됐다. CI는 주민등록번호와 일대일로 대응해 만들어지기 때문에 1인당 1개만 발급이 가능하다. CI는 이용자가 특정 웹사이트에서 본인 확인을 처음 거치는 순간에 생성·발급되는데, 사실상 국내 대부분의 온라인 서비스가 같은 CI를 공유하고 있다. 온라인 주민번호로 불리는 이유다.</p> <figure class="figure_frm origin_fig" contents-hash="141ece3f94e0fb8f7f6c9d7a738447c899494ab6d94a416b32bd979ed4cde748" dmcf-pid="GvqumEpX1R" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/13/chosun/20260813003610986zgne.jpg" data-org-width="2000" dmcf-mid="PRSCx8OctL" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/13/chosun/20260813003610986zgne.jpg" width="658"></p> </figure> <p contents-hash="939a48b5b28b1c1157717f1fc4e6dea3f73707a4a8a8b6d924ac42282d6285f2" dmcf-pid="HCU3EjtWZM" dmcf-ptype="general">문제는 해킹으로 CI가 유출돼도 주민등록번호를 바꾸지 않는 한 변경이나 폐기가 불가능하다는 것이다. 영구적인 식별값이 무기한 보관되기 때문에 그 자체로 보안상 치명적인 문제를 안고 있다.</p> <p contents-hash="4e877ef6840f472daa1790791ed461cce44ad54e9e336e9d07e864f9631297d2" dmcf-pid="Xhu0DAFY1x" dmcf-ptype="general">보안 업계에선 이같은 점 때문에 2차 범죄가 발생할 가능성이 높다고 본다. 지난해 8월 롯데카드에서 발생한 해킹으로 297만명의 주민등록번호·CI·결제 코드 등이 유출됐는데, 이 정보와 지난 5월 티빙에서 유출된 1953만명의 CI·이름·생년월일·휴대폰 번호 등 정보를 조합하면 소비 패턴, 생활 반경, 콘텐츠 소비 취향까지 분석할 수 있다는 것이다. 지난 6월 BGF네트웍스에선 아이디·비번·생년월일·CI·주소 등이 유출(규모 미공개)됐고, 우리은행에서도 1만7000여명의 CI·닉네임 등이 유출됐다. 보안 업체 관계자는 “CI가 서로 다른 웹사이트에서 보관하고 있는 특정 개인의 정보를 재조합할 수 있는 연결고리가 되는 셈”이라면서 “범죄 조직이 이렇게 재조합한 정보를 스미싱·보이스피싱과 같은 금융 사기나 비대면 명의 도용 대출, 불법 마케팅에 사용할 수 있다”고 말했다.</p> <p contents-hash="a768b9bac411259498296edded85b79ca6081d47ad1a50e8982a1dd954024a21" dmcf-pid="Zl7pwc3GZQ" dmcf-ptype="general"><strong>◇CI 유효 기간제 도입 고려해야</strong></p> <p contents-hash="c1d86e918f362be1e0d9d0fe667745235b81e6a32196de78248033a89a622f64" dmcf-pid="5SzUrk0HtP" dmcf-ptype="general">정보 보안 업계에선 따라서 CI 유출로 인한 2차 피해를 막기 위해 ‘CI 유효 기간제’를 도입해야 한다는 목소리가 나오고 있다. 현실적으로 CI를 대체할 수 있는 본인 확인 수단이 마땅치 않은 만큼 정기적으로 CI를 폐기하고 재발급할 수 있도록 제도를 마련해야 한다는 것이다. CI 유효 기간이 짧을수록 안전성이 높아지니, 유효 기간을 1년 이내로 설정할 필요가 있다는 얘기다.</p> <p contents-hash="aae303e3d72227b5a4b43e31776a94ed8da807b4fcf0bd2428890cce8775e492" dmcf-pid="1vqumEpXZ6" dmcf-ptype="general">정부도 CI 유효 기간 도입 필요성을 인지하고 제도 개선을 검토하고 있지만 아직 구체적인 도입 여부나 시행 일정은 정해지지 않았다. 일단 방송미디어통신위원회는 내년 5월부터 시행 예정이었던 주민등록번호와 연계 정보(CI)의 분리 보관 의무화를 4개월 앞당겨 내년 1월 1일부터 시행하기로 했다. 그러나 이 정도로는 해킹에 따른 2차 범죄를 완전히 예방하기는 어렵다는 지적이 나온다.</p> <p contents-hash="eb33d89caee37821614cc6d9d04db7520778bafafa10eb07c52d770fd7160c5e" dmcf-pid="tTB7sDUZX8" dmcf-ptype="general">CI 유효 기간 도입은 별도의 입법 과정이 없이 정보통신망법에 따라 방미통위가 고시를 개정하는 것만으로도 시행이 가능한 것으로 분석된다. 앞서 관세청도 2025년 6월 고시 개정을 통해 개인통관고유번호에 1년 유효 기간을 부여해 정기 갱신하도록 했다. 최경진 가천대 법학과 교수는 “CI 도입 취지가 영구적인 식별값이 아니라 임시 식별값이었기 때문에 원래 취지대로 돌아가야 한다”면서 “적정 유효 기간을 하루빨리 설정해야 한다”고 말했다.</p> <p contents-hash="d5c6df8173bbf7b9ee88b1f33e1c9937f57c10e8033814785afbf784bf1c54c7" dmcf-pid="FybzOwu5G4" dmcf-ptype="general"><strong>☞CI(연계정보·Connecting Information)</strong></p> <p contents-hash="d076533a4bcd776329800cec77f9f76358d01cc68db048ee217cbd1e8767c4dc" dmcf-pid="3WKqIr71Gf" dmcf-ptype="general">인터넷상에서 신원을 확인하기 위해 주민등록번호를 토대로 만든 고유 식별값이다. 흔히 ‘온라인 주민번호’로 불린다. 주민등록번호 남용과 유출을 막기 위해 2010년 도입됐다. 그러나 1인당 1개만 발급 가능하고, 사실상 변경·폐기가 어려워 유출되면 여러 서비스에서 장기간 악용될 우려가 있다는 취약점이 있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 '올림픽 조정 金2' 투프테, 50세에 급성 심정지로 사망…"농장에서 의식 잃은 채로 쓰러져"→노르웨이 총리부터 나서 애도 08-13 다음 인제 원통초 박윤제, 안방서 초등 씨름 정상 08-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
