생일·직장·가족·학교… 개인 신원 파악할 수 있어 사이버 범죄 무차별 노출

인터넷 공유사이트에 올린 생일축하, 직장·학교 뒷이야기, 가족여행 사진…. 무심코 남긴 온라인 족적(足跡)들이 자신을 신분도용의 희생자로 만들 수 있다는 사실을 아십니까. 이제 이런 '사소한' 정보들조차 유의해야 하는 시대가 도래했다는 경고음이 커지고 있다.

뉴욕타임스는 17일 미 대학 컴퓨터학과들이 온라인상의 공개정보를 활용해 개인 신원을 알아낸 연구 성과들을 소개하면서 사이버범죄 악용 위험이 턱밑까지 왔음을 지적했다. 카네기멜런대는 온라인상에 공개돼 있는 정보를 활용해 1989~2003년 미국에서 태어난 사람 8.5%(약 500만명)의 사회보장번호(우리 주민번호에 해당) 9자리 수를 정확히 파악하는 데 성공했다. 또 텍사스대와 스탠퍼드대 공동 연구진은 한 영화대여사이트 회원 50만명을 대상으로 트위터나 사진공유서비스 사이트 같은 곳에 올라 있는 정보들의 상관관계 등을 분석해 30% 이상의 신원을 식별해 냈다. 비탈리 슈마티코프(Shmatikov) 텍사스대 교수는 "방대한 자료를 한데 모으면, 사이버 공간에 널린 우리 행동이나 사회네트워크 구조의 작은 부분만으로도 개인 식별이 가능하다"고 말했다. 이런 연구 결과들은 오늘날 첨단 기법이 대규모 신분도용 범죄에도 전용될 수 있음을 보여준다고 NYT는 전했다.

특히 취약한 대상은 인터넷이 생활화된 젊은층이다. 워싱턴포스트는 18~24세 연령층의 '밀레니엄' 세대가 가장 위험하다고 보도했다. 이들은 생일이나 전화번호, 파티 사진 같은 개인정보를 사이버 공간에서 스스럼없이 나눈다. 이들은 신분도용에 대한 주의력도 낮다. 한 설문조사 결과 이들은 자신이 온라인 금융사기를 당한 사실을 파악하는데 평균 132일이 걸린 것으로 나타났다. 그 위 연령층은 평균 49일이었다. 이 방면의 전문가인 반 다이크(Dyke)는 "밀레니엄 세대는 대학에 진학하면서 처음 집을 떠나 생활하고 타인과 교류도 많아지는 과정에서 정보도 더 많이 노출된다"고 했다.

온라인 신분도용 수법도 나날이 진화하고 있다. 이름부터 피싱(phishing·이메일로 은행 등 유력기관 모방 사이트 유도), 스미싱(smishing·문자메시지를 미끼로 악성 스파이웨어 장착), 파밍(pharming·컴퓨터 악성코드로 가짜 웹사이트 유도), 키로깅(keylogging·숨은 소프트웨어로 자판동작 모니터해 비밀번호 채집) 등 다양하다.

인터넷 사이트들은 저마다 프라이버시 보호를 강화하고 있다. 개인들도 백신프로그램을 활용한다. 하지만 사방으로 연결된 사이버 공간에서는 개인 노력만으론 역부족이다. 자신은 단속에 애써도 온라인 친구나 동료들이 뜻하지 않은 정보도용 공범이 될 수 있다. 온라인 커뮤니케이션은 친구의 성(性), 나이, 직업, 거주지, 관심사 같은 정보를 퍼뜨린다. 자기 자신의 온라인 행동 패턴 자체가 부지불식간에 많은 것을 드러내기도 한다. 이런 파편들을 한데 모으면 특정인의 신원을 재구성할 수 있다고 전문가들은 말한다. 해럴드 애벌슨(Abelson) MIT 컴퓨터학 교수는 "예전 엄마들이 '사람은 주변 친구들을 통해서 진짜로 알 수 있다'고 했는데 지금이 꼭 그런 상황"이라고 했다.