| |
|
| |
 |
 |
|
제목 → 내 휴대폰 기록이 몰래 판매된다고? |
 |
|
|
| |
이름 : 전문기자
(onad) |
|
 |
등록일 : 2006-01-23 오전 10:24:55 |
|
조회 : 222 |
|
덧글 : 0 |
|
추천 : 1 |
 |
|
|
|
| |
휴대폰 통화 기록을 판매하는 웹 사이트들은 몇 달간 뉴스거리가 됐으며, 이번 주 국회의원들과 FCC가 조치를 취하는 계기가 됐다. 그러나 일부 비판자들은 휴대폰 사업자들이 개인정보 보호를 위해 더 많은 조치를 취해야 된다고 말했다.
Locatecell.com이나 CellTolls.com과 같은 수많은 사이트들은 100달러 이하의 가격에 휴대폰 송수신 기록을 판매한다는 광고를 하고 있다. 이런 정보는 대개 수사당국이 사용하는 경우가 많다. 그러나 이런 데이터를 온라인에서 받을 수 있다는 것은 스토커, 학대하는 배우자, 신분 도용자 등과 같은 범죄자에 의해 악용될 수 있다고 전문가들은 경고했다.
휴대폰 사업자들은 이들이 고객으로 위장하거나 계좌에 대한 정보요청과 같은 기만적인 방법으로 고객 정보를 빼내고 있다고 주장한다.
미국 의회와 치안 당국은 고객정보를 빼내기 위해 사기행각을 벌이는 사람들을 처벌함으로써 휴대폰 통화기록을 보호하겠다고 다짐하고 있다. 그러나 일부 전문가들은 휴대폰 서비스 업체들이 고객 데이터를 더 잘 보호하지 않는다면 문제는 계속될 것이라고 말한다.
전문가들은 기록요청이 정당한 것인지 확인할 수 있는 단계를 서비스 업자들이 구축할 수 있다고 말한다. 여기에는 고객 패스워드 시스템, 휴대폰에 문자메시지를 보내 요청을 확인하는 방법, 고객 서비스 센터에 감사 시스템을 구축하는 방법이 포함된다.
100달러에 휴대폰 기록 판매
휴대폰 업체로부터 기만적으로 통화기록을 수집한다는 사실은 지난 몇 달간 뉴스가 됐다. 워싱턴 DC의 블로거 존 아라보시스는 그의 아메리칸블로그(Americablog.com)에 그가 자신의 휴대폰 기록을 사는 것이 얼마나 쉬웠는지 그리고 전 미국대통령 후보였던 웨슬리 클라크 장군의 통화기록을 사는 것이 얼마나 쉬웠는지를 적고 있다.
휴대폰 업체들은 이런 정보를 판매하는데 반대하는 입장을 표명하고 있다. 지난 2주간 싱귤러 와이어리스와 버라이존 와이어리스는 기만적인 방법으로 데이터를 수집한 데이터 브로커를 대상으로 법원명령서를 요청했다. FCC 규제사무국은 이번 주 고객의 승인이나 통보없이 통화기록을 수집한 업체들을 조사할 것이라고 말했다.
국회의원들은 여기에 편승해 하원과 상원 모두 고객정보를 불법적으로 수집하는 행위를 처벌하는 법률을 제정하고 있다. 예를 들어, 뉴욕주 민주당 상원의원인 찰스 E. 슈머와 펜실베이니아주 공화당 상원의원 알렌 스펙터, 플로리다주 민주당 상원의원 빌 넬슨은 이번 주 휴대폰 업체에 고객 신분을 위장하거나 직원이 고객 데이터를 판매하는 것을 불법화하는 법안을 내놓았다. 주 정부들의 움직임을 보면 코네티컷 법무장관 리차드 블루멘탈은 고객의 데이터를 불법으로 판매한 혐의를 받고 있는 업체에 대한 조사에 착수했다.
이런 소송, 수사, 입법 활동이 겨냥하고 있는 것은 통화정보를 수집하고 이를 광고하고 있는 업체들이라는 것은 자명하다. 그러나 웹 사이트 몇 개를 폐쇄한다고 해서 문제가 해소되는 것은 아니라고 전문가들은 말했다. 일부는 휴대폰 업체들이 산업계의 입장에서 미국의 거의 2000만명에 달하는 무선 가입자들의 개인정보를 어떻게 보호할 것인지 개선할 필요가 있다고 믿는다.
워싱턴 DC의 EPIC(Electronic Privacy Information Center) 카운슬러인 셔윈 시는 ＂휴대폰 업체들은 분명히 데이터 보호 측면에서 개선의 여지가 있다. 이러한 개인정보 유출은 중단되어야 한다는 것이 매우 중요하다. 프라이버시 권리가 침해받고 있기 때문＂이라고 말했다.
그렇다면 이들 웹 사이트들은 도대체 어떻게 고객정보에 접근하는 것일까?
전문가들은 이런 정보가 몇 가지 방법에 의해 유출된다고 믿는다. 하나는 콜 센터 직원이나 아웃소싱 인력이 데이터를 잘못 다루는 데서 오는 것이다.
기업보안에 있어서 잘못된 고정관념의 하나는 기업이 직면한 가장 큰 위협이 해커들이 민감한 정보를 담고 있는 서버를 공격한다고 보는 것이다. 그러나 연구결과에 의하면 직원, 협력사 직원, 계약직원 등 내부자들이 가장 많은 보안문제를 일으킨다. 본투나 경쟁사 베리셉트와 같은 업체들은 기업네트워크를 통한 이메일, 인스턴트 메시지, FTP 파일, 그 밖의 온라인 통신을 모니터하는 데이터 포착(interception) 제품을 개발했다.
두 번째 방법은 고객을 가장하는 것이다. 예를 들어, 고객서비스에 전화를 걸어 지난 몇 달간의 청구서를 요청하는 것이 한 가지 방법이 될 수 있다. 그리고 이를 이메일, 팩스, 그리고 계좌에 없는 다른 우편주소로 요청을 한다. ‘프리텍스팅(pretexting)’이라 불리는 이런 방법은 이미 금융정보에 이용되는 것이 불법화돼 있다. 새로운 법안들은 이런 관행에 대해 더 엄격하며 휴대폰 |
|
| |
|
| |
 |
유니모 전문기자 |
| ID : onad |
|
| |
|
|
|
|
|
|
|
|
|
|
|
