한국데이터산업진흥원이 운영하는 ‘데이터 스토어’에서 판매되는 소셜 빅데이터에 이용자 신상이 드러날 수 있는 정보가 포함돼 있어 논란이다.

데이터 스토어에서 SK텔레콤의 자회사인 스마트인사이트가 판매해 온 ‘포털사/SNS 검색 키워드 기반 소셜 빅데이터’에는 디시인사이드, 트위터, 여성시대, MLB PARK 등 게시글이 올라온 사이트와 게시글 제목, 글 내용, 작성 날짜, 게시글 링크 등이 포함돼 있다. 해당 상품은 구매자가 원하는 키워드가 들어간 게시물을 일괄적으로 크롤링한 것으로, 한 세트당 500만원에 판매돼 왔다.

민주사회를위한변호사모임, 디지털정보위원회, 소비자시민모임, 서울YMCA, 진보네트워크센터, 참여연대에 따르면, 우선 해당 빅데이터 상품은 제대로 익명처리되지 않은 가명정보다. 개인정보보호법은 개인이 특정되지 않더라도 다른 정보와 결합해 쉽게 알아볼 수 있는 경우 역시 개인정보의 범주에 포함한다. 또한 개인정보보호법은 당사자 동의 없는 개인정보 제공과 활용을 금지하고 있기 때문에 통계작성/연구 목적으로 빅데이터를 제공하는 경우, 개인이 드러나지 않도록 해야 한다

SK텔레콤 스마트인사이트 측은 일부 마킹(**)처리를 한 것으로 비식별화 조치를 했다고 주장하지만, 게시글 내용에 작성자의 아이디가 있는 경우에는 그대로 노출됐다. 또한 판매하는 데이터 자체에 게시글 링크가 포함돼 있기 때문에 링크를 통해 사이트 내부에서 얼마든지 재식별이 가능하며, 일부 누리꾼은 지역정보까지 노출되는 등 누가 그 글을 작성했는지 식별될 가능성이 매우 크다. 따라서 해당 빅데이터는 비식별조치를 했다고 볼 수 없는 수준이다.

온라인에 공개된 글이라고 해서 당사자의 동의 없이 판매가 가능한지 모호하다는 점도 문제다. 얼마 전에는 이 데이터 스토어에서 ‘나쁜 기억 지우개’ 어플이 이용자의 출생연도, 성별, 위치, 고민 내용, 작성 날짜 등을 담은 ‘지역별 청소년 고민 데이터’ 판매를 시도해 논란이 일기도 했다.

작성자가 해당 정보들이 제3자에 의해 수집된다는 점과 분석 목적으로 판매될 수 있다는 점을 인지하지 못했다는 점에서 나쁜 기억 지우개 어플의 데이터 판매는 스마트인사이트의 데이터 판매와 문제점을 같이 한다. 이용자들이 예상할 수 있는 이용 범위를 넘어섰다는 것이다. 사적인 게시물이 상업적인 목적으로 수집되고 분석을 목적으로 판매된다는 것을 알게 된다면 누구도 자유롭게 글을 작성할 수 없게 된다.

정부가 운영하는 데이터 스토어가 정보주체의 동의 없는 가명정보를 판매하고 있다는 것도 논란이다. 애초 개인이 식별되지 않는 익명정보만 거래될 수 있음에도 불구하고 정부는 여러 사례와 같이 가명정보 혹은 사실상 개인이 식별가능한 정보가 유통되도록 방치해 왔다. 이는 현행 개인정보보호법 위반이다. 따라서 데이터 스토어는 위험천만한 가명정보 판매를 중단해야 한다. 또한 데이터 스토어에서 거래되는 빅데이터의 비식별화조치 수준을 엄격하게 관리해 다시는 이런 일이 발생하지 않도록 엄중한 경계를 기울여야 한다. 

시민사회는 "이번 사건을 계기로, 데이터 스토어는 한번 유출되면 피해 회복이 극히 어려운 개인정보의 유통을 막기 위해 어떠한 감독 장치를 마련하고 있는지 우선 밝혀야 한다"며 "정부도 이번 사건 이외에 다른 개인정보 유통 사건이 없는지 철저히 조사할 것"을 촉구했다.

이영일 기자  

<저작권자 © 시민사회신문, 무단 전재 및 재배포 금지>