GS칼텍스 정보 유출자는 자회사 직원

‘언론 플레이’ 시도… 4명 검거

GS칼텍스 고객 1119만여명의 개인정보 유출은 이 회사 콜센터 운영을 담당하는 자회사 직원 등이 저지른 것으로 7일 밝혀졌다. 이들은 개인정보의 가치를 높이기 위해 의도적으로 언론에 흘린 것으로 나타났다.

자신의 정보유출 여부를 확인한 소비자들은 온라인을 중심으로 집단 손해배상 소송을 위한 모임을 만들고 있다.

GS칼텍스 고객 정보 유출사건을 수사중인 경찰청 사이버테러대응센터는 이날 자회사인 N사의 직원 정모(28)씨 등 4명을 검거했다고 발표했다. 정씨는 지난 7월13일 고등학교 동창인 왕모(28·회사원)씨, 왕씨가 사회에서 알게 된 김모(24스튜디오 근무)씨와 함께 GS칼텍스 보너스카드 고객의 개인정보를 빼내 팔기로 모의했다. 정씨는 7월 초부터 한 달간 회사업무처리 권한을 활용해 GS칼텍스 고객관리 서버에 접속, 개인정보를 빼내 DVD에 저장했다. 이후 같은 회사 직원 배모(30·여)씨에게 엑셀파일로 정리해 줄 것을 요청했다.

이들은 자신들이 빼낸 정보가 언론에 노출될 경우 고객정보의 인지도와 활용가치가 더욱 높아질 것으로 생각해 지난 3일 김씨의 지인 등을 통해 인터넷 언론 등의 기자 2명, 한 방송국 외주제작사 PD 1명을 서울 강남 영동시장 근처로 불러 모았다. 이들은 “강남의 쓰레기통에서 주웠다.”면서 복사된 DVD 5장을 기자 등에게 나눠줬다. 하지만 이들이 언론에 DVD를 노출할 경우 경찰이 수사에 나설 것을 모를 리 없기 때문에 범행동기에는 의문이 남아 있는 상태다.

이후 참석자 가운데 한 기자가 소속된 언론에서 지난 5일 처음 보도하면서 개인정보 유출은 사회적인 이슈로 부상했다. 경찰 관계자는 “유출된 데이터가 자회사에서 사용하는 형태인 것을 알고 자회사의 업무용 컴퓨터를 조사하던 중 유독 정씨의 컴퓨터만 하드디스크가 최근에 교체된 것을 발견했다.”면서 “숨긴 하드디스크를 찾아내자 정씨가 범행을 자백했다.”고 밝혔다.

경찰은 정보통신망이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 정씨 등 3명의 구속영장을 신청했으며, 배씨를 불구속 입건했다.

경찰은 관련 자료들을 모두 압수했지만 이미 개인정보가 유출됐을 가능성이 있다고 보고 정씨 등의 계좌 추적에 나섰으며 추가 공범 여부에 대해서도 수사를 확대하고 있다. 경찰 관계자는 “정씨가 속한 자회사도 양벌규정에 따라 처벌할 것”이라면서 “GS칼텍스의 관리부실이 드러나면 함께 처벌할 것”이라고 밝혔다. 인터넷 포털 다음에 따르면 이동국 변호사는 이날 자신의 법률사무소 카페에서 GS칼텍스의 정보유출에 대한 소송인단을 모집한다고 밝혔다.

한편 GS칼텍스는 홈페이지(gscaltex.co.kr) 및 마케팅사이트(www.kixx.co.kr)에서 본인의 정보유출 여부를 확인할 수 있도록 했다.

김효섭 이경주기자