SK '엔트랙' 30만건 개인정보 노출

‘네이트·싸이월드 개인정보 유출 사건’에 이어 SK마케팅앤컴퍼니에서 또 다시 가입자 3만여명, 30만건 이상의 개인정보가 노출되는 사고가 발생했다.

22일 업계에 따르면 SK마케팅앤컴퍼니의 실시간 교통정보 사이트인‘엔트랙’이 홈페이지를 허술하게 관리해 30만건 이상의 휴대폰 등 개인정보를 온라인상에서 외부에 무더기로 노출시킨 것으로 파악됐다. 이 사이트에서는 고객들의 휴대폰 번호가 저장된 로그파일이 아무런 제한 없이 조회되고 있다.

특히 지난 2008년 1월 18일부터 12월 17일까지 로그파일이 암호화 없이 그대로 노출되고 있다. 매일 1000여건 이상의 휴대폰 번호가 노출되는 것으로 미루어 30만건 이상 휴대폰 번호가 노출된 것으로 추정된다.

노출된 휴대폰번호는 SK에서 제공하던 엔트랙서비스(음성교통정보) 이용고객들의 정보로 추정된다. 엔트랙서비스는 지난 2002년 출시돼 2008년 서비스를 중단하면서 사이트를 폐쇄했으며 현재 SK마케팅앤컴퍼니에서 제공하는 엔나비의 모체가 된 교통정보서비스다.

엔트랙서비스는 네이트 드라이브와 연계된 적이 있어 기타 고객정보 노출까지 우려되는 상황이다. 특히 노출된 번호로 보이스피싱이 이뤄진다면 개인사용자들의 2차 피해마저 우려된다.

전문가들은 엔트랙서비스 이용자 및 SK마케팅앤컴퍼니 고객들은 자신의 휴대폰 번호가 노출돼 있는지 반드시 확인해 시급히 피해예방조치를 취해야 한다고 조언했다.

이번 유출사고에 대해 마케팅앤컴퍼니 관계자는 “관련건에 대해 보고받고 즉시 삭제 조치했다”며 “고객 피해가 없도록 조처하겠다”고 답했다.