The Korea Herald

피터빈트

한국 국민의 신상, 중국에선 무료정보

‘주민등록번호, 2000년 생들도 털렸다’

By KH디지털2

Published : March 19, 2014 - 12:45

    • Link copied

(일반인의 주민번호를 검색해본 결과 캡쳐) (일반인의 주민번호를 검색해본 결과 캡쳐)
(편민사순망 캡쳐) (편민사순망 캡쳐)
(바이두 질의응답 웹페이지 캡쳐) (바이두 질의응답 웹페이지 캡쳐)
한국이 신상정보 유출과 전쟁을 치르고 있는 지금, 중국에서는 이렇게 새어나간 정보가 인터넷상에서 거래되고 있다고 한 페이스북 유저가 말해 화제가 되고 있다. 그는 “우리의 정보가 6원에 팔려나가고 있다”며 직접 중국 웹사이트에서 검색해본 결과를 캡쳐해 올리는가 하면 한국신상거래를 전문으로 운영하는 웹사이트에서 자신의 이름도 검색해보며 비참한 현실을 고발했다.

13일 게재된 이 게시물은 삽시간에 수천 개의 댓글이 달리며 그 중 해당 웹사이트를 알려달라는 요청이 가장 많았다. 현재 사이버경찰청에 의해 불법 및 유해사이트로 지정되어 차단된 이 한국신상거래 전문 웹사이트는 ‘편민사순망’이라는 이름으로 한국의 ‘네이버’나 ‘다음’같은 검색엔진이다. ‘편민사순망’은 ‘한국신분증조회’라는 구획이 따로 지정되어 있으며 이 구획의 검색 창에 주민등록번호 13자리를 입력하면 간단히 신분조회가 가능하다.

또한 ‘한국신분증조회’의 가장 첫 페이지에는 “우리 사이트는 주민번호검색을 통해 한국 신분증의 주민등록번호, 성명, 주민번호의 진위여부 등을 검색할 수 있으며 다운로드도 가능하다. 주민번호만 검색하면 이 모두를 제공한다”며 간편하게 신상을 취득할 수 있음을 어필했다. 그러나 “이 검색도구는 신분의 진위여부를 확인하기 위해 만들어진 것이며 그 외의 목적으로는 사용을 금지한다”고 명시했다. 이 사이트가 많은 이에게 알려지면 문제가 될 것을 우려하며 “비밀이 새나가지 않게 해달라”고 덧붙였다.
(바이두 캡쳐) (바이두 캡쳐)
(바이두 질의응답 캡쳐) (바이두 질의응답 캡쳐)
중국의 국민검색엔진인 ‘바이두’(baidu.com)에 한국신분증이라고 검색하기만 해도 수십 페이지에 달하는 결과가 뜰뿐만 아니라 운전면허증, 주민등록증 등 신분증의 앞뒤 면이 스캔 된 실제 사본도 어렵지 않게 찾을 수 있다. 한국의 ‘지식인’처럼 질의응답을 받는 페이지에는 한국주민번호를 요청하면 5-6개의 번호가 답변으로 개제되고 이 주민번호의 여부를 밝혀주는 댓글도 달리기도 한다.

최근 KT 및 KB국민카드, 롯데카드, NH농협카드 등 대규모 정보유출에 이어 17일 오후에는 CJ대한통운의 고객정보가 유출되어 도미노형태로 진행될 2차, 3차피해에 대한 우려의 목소리는 커져가고 있다. 또한 지난 14일 검찰 수사결과 발표에서 고객정보가 유출된 카드 3사의 개인정보가 중국으로까지 유입됐을 경우 2차 피해의 규모는 심각한 수준으로 증가할 것으로 보인다고 말한바 있다.

중국의 대형 포털사이트에서 한국인의 개인정보가 공공연하게 유통 중이며 이를 악용할 가능성은 날마다 커지고 있다. 또한 이미 구축되어있는 개인정보 데이터베이스와 떠도는 신상들을 어떻게 회수할지, 더 이상의 유출은 어떻게 막을 것인지가 의문이다.

이처럼 ‘전세계 신상 공유’의 물결을 먼저 알아차린 네티즌들은 “이것보다 더 많이 유출되면 그때는 무료가 되어 더 이상 털지 않을 것”이라며 자조적인 목소리를 내는가 하면, “내 정보가 6원 밖에 안 하다니”, “주민번호 시스템을 바꿔야 된다는 말이 괜히 나온 게 아닌 듯”이라며 개인정보 유출에 대해 안타까움을 보였다.

(코리아헤럴드 하지원 인턴기자 jiwonha@heraldcorp.com)

<관련 영문 기사>

Your personal data, sold in China for a cent

A Chinese website showed that Koreans’ personal information has been sold through a Chinese website at 1 cent per identity.

A Facebook user came forward with a set of captured pictures of a Chinese website, saying, “Our information has been sold at 1 cent (6 won).”

The pictures showed lists of South Korean names and resident registration numbers being shared among Internet users and a section of a search engine that specifically handles South Koreans’ personal data.

The Facebook post was uploaded on March 13, gaining thousands of likes and more than 100 shares. Alarmed Internet users replied to the post, requesting the address of the Web search engine so that they could check whether their own personal data had been included in the database.

The service is available in a section of search site Bian Min Cha Xun Wang, which means easy search engine for the people.

The “South Korean Identity Search” section allows people to conduct background checks on any South Korean in the database. By simply inputting the 13-digit resident registration number, anyone can check on any South Korean’s personal data as long as the registration number is valid. However, only people outside South Korea can access the personal information on there, as South Korea’s cyber police unit has blocked the site, identifying it as having harmful contents.

“Our website offers South Korean personal information, such as resident registration numbers, names, and validity of registration numbers, and you can also download them by simply typing in the numbers,” the first page of “South Korean identity search,” said, promoting their fast and user-friendly service.

However, the website indicated that it was made to check the validity of registration numbers and should not be used for other purposes. “Do not leak the secret,” the website added, perhaps referring to problems that may arise when the identity market becomes widely known.

South Korean personal information is extremely easy to find on the Chinese website Baidu -- China’s equivalent of Google -- as a vast amount of data is circulating on the Web. The search term “South Korean registration number” brings up more than 20 pages of related information. Even automated search allows people to look for further information of South Korean personal data. FAQs about South Korean data are all over the Chinese Internet, and some sites even have exact copies of scanned photo-ID cards.

There have been mounting concerns over personal data leaks from major firms, as there is possibility that the leaked information could be and allegedly have been misused. On top of massive data leaks from KB Kookmin Card Co,. NH Nonghyup Card Co., Lotte Card Co. and KT Olleh, CJ Korea Express, one of South Korea’s largest parcel delivery service companies, was found to have failed to protect its customers’ personal information on March 17.

South Korean Internet users who discovered the Chinese websites expressed their anger and despair.

“The entire registry system has to change,” said one user.

Another bitterly suggested a silver lining:

“Our personal information was about $1 few years ago, but now they are 1 cent. So if even more information is out there, no one will leak it.”

By Ha Ji-won, intern reporter (jiwonha@heraldcorp.com)