최근 여러 기업에서 개인정보 유출 사고가 발생하고 있어 큰 논란입니다. 단 한 명의 피해만으로도 신뢰를 잃을 수 있는 민감한 영역에서, 수백만 명의 개인정보가 유출되는 것은 상상 이상으로 심각한 문제가 될 수 있습니다. 더욱 중요한 것은 앞으로 같은 문제가 발생되지 않을 것이란 보장이 없다는 사실입니다.

왜 기업이 이러한 고객 정보 유출 사고를 예방하지 못할까요? 가장 큰 원인은 개인정보 데이터의 구조화입니다.

과거에는 개인정보를 수집·관리하는 구조와 시스템이 존재하지 않았죠. 고객 정보는 고객명부나 고객 관리카드 등 물리적으로 존재하였습니다. 하지만 디지털 대전환(DX) 시기를 거쳐 이들은 모두 디지털 데이터로 변환되었습니다.

가령, 우리가 배달음식을 주문한다면, 예전처럼 직접 음식점에 전화를 거는 것이 아닌, 배달 플랫폼이나 프랜차이즈 전용 앱을 사용하죠. 이를 위해선 자신의 주소와 전화번호 등을 필수적으로 입력해야 합니다.

이 때 주로 활용되는 대량 URL 기반 노출 시스템*은 데이터 관리에 있어 구조적 취약점을 지니고 있어 해커들이 손쉽게 고객정보를 조회할 가능성이 있습니다. 이 과정에 데이터로 저장되는 고객 정보들의 관리와 보호체계를 어떻게 구축할지 더 깊게 생각하지 못하여, 지금과 같은 개인정보 유출사례로 여과없이 드러난 것이지요. 고객정보 안정성보다 고객 정보 수집을 우선시 한 결과입니다.
*대량 URL 기반 노출 시스템: 수많은 URL을 자동 또는 반자동 방식으로 생성하고, 이를 다양한 채널(웹, 검색엔진, SNS 등)에 노출시켜 트래픽 확보, 브랜드 인지도 증대, 전환 유도 등을 목표로 하는 시스템

📍마이크로소프트: Privacy Dashboard