[취재파일] 주민등록번호, 짜맞추면 된다?

개인 정보 유출, 어제 오늘 일도 아니고 그 방식이 새로울 것도 없다고 생각될 정도죠. 개인정보를 알아내 메신저 피싱을 하는 것도 이젠 그리 놀라운 사건이 아닙니다.

그런데 도대체 개인정보는 어떻게 알아내는 걸까요? 경찰이 인터넷 사기범들을 잡아들일 때마다 피의자들에게 그 수법을 물어보곤 해왔는데요, 그중에 가장 단순하고, 가장 인상적이고, 가장 지능적(?)인 방법으로 개인정보를 해킹하다 붙잡힌 사례를 소개합니다.

30대 남자가 있습니다. 일정한 직업이 없고 틈나는 대로 온라인 게임을 할 정도로 게임에 푹 빠진 남자입니다. 게임머니를 사야 하는데 돈이 없는 게 문제입니다. 친구들에게 돈을 빌려달라고 하는 것도 한계가 있고... 이 남자는 친구들 명의로 휴대전화 소액결제를 하기 위해 친구들의 개인정보를 알아내기로 마음 먹습니다.

개인정보의 기본은 주민등록번호죠. 어떻게 하면 친구의 주민등록번호를 알아낼 수 있을까... 방법을 고민하다 한 인터넷 사이트에 들어가게 됩니다. 친구들과 '1촌'으로 연결돼 있어 친구의 블로그를 쉽게 찾을 수 있는 사이트입니다. 친구들은 대부분 그 블로그에서 자신의 생년월일을 공개합니다. 이렇게 알아낸 주민등록번호 앞 6자리. 이제 뒤 7자리만 남았습니다.

첫번째 자리는 1 혹은 2로 성별을 나타낸다는 사실, 많이들 아실겁니다. 남은 6자리 가운데 4자리는 출신 지역에 따라 결정됩니다. 태어난 읍, 면, 동이 같으면 이 4자리 숫자가 같거나 비슷하게 됩니다. 강원 지역 출신인 이 남자는 자신과 같은 동네에서 태어난 친구들이 자신과 비슷한 번호를 갖고 있을 것이라고 추정합니다.

그리고 마지막 2자리는 무작위로 확인하기로 합니다. 이 인터넷 사이트에서는 주민등록번호 입력 횟수에 제한이 없기 때문에 마구잡이식으로 짜맞추면 언젠가 한번은 '얻어걸릴' 것이라고 생각했습니다.

이런 방식으로 한두 번 휴대전화 소액결제를 한 남자는 메신저 아이디와 비밀번호를 알아내 이른바 '피싱'을 했습니다. 친구의 메신저에 들어간 뒤 다른 사람들에게 말을 걸어 온라인 게임 사이트에 나온 계좌로 급하게 돈을 입금해 달라고 합니다.

한 번, 두 번이 계속됩니다. 이 남자는 급기야 이 사이트에 가입된 회원들을 찾는 '사람검색' 프로그램을 이용합니다. 이름, 출생년도, 지역, 학교 등 많은 분류 기준 가운데 우선 자신과 같은 지역의 사람들을 찾습니다. 이렇게 검색된 사람들의 블로그에 들어가 생년월일을 확인한 뒤 같은 방법으로 주민등록번호 맞추기를 시도합니다. 신기하게도 3분도 채 안 걸리는 사이에 일면식도 없는 사람의 주민등록번호를 확인하게 됩니다. 그리고 또다시 메신저 피싱을 시도합니다....

이 남자는 이렇게 한 달새 20명의 주민등록번호를 알아냈고, 이 가운데 10명의 이름으로 휴대전화 소액결제를 하거나 메신저 피싱을 해 4백여만 원을 챙겼습니다. 돈은 온라인 게임하는데 모두 썼답니다. 피해자들은 이 남자를 아는 친구부터 시작해 알지도 못하는 주부들까지 다양했습니다. 한가지 공통점이 있다면 모두 특정 지역 출신이라는 점이었습니다.

주민등록번호를 쓰는 나라는 많지 않습니다. 국가가 한사람에게 번호를 부여하고 그 번호에 입력된 정보로 사람을 파악하는 나라는 거의 없습니다. 하지만 그 번호조차 이렇게 간단하게 해킹된다는게 더 황당합니다.

사람마다 주민등록번호 13자리가 다르다지만 시간과 끈기(?)만 있다면, 그리고 이런 주민등록번호 생성 방식을 알고 있다면 얼마든지 타인의 개인정보를 알아낼 수 있지 않을까 두렵기도 합니다.

소셜 네트워크 시장은 빠른 속도로 커지고 있지만 개인 정보를 지키려는 노력이 그만큼 따라오지 않은 것도 현실입니다. 자신의 개인정보가 어떻게 유출됐는지 알게된 피해자들은 이 사이트의 '개인정보 보호 정책'이고 뭐고 믿을 수 없어 모두 다 탈퇴했다고 합니다.

그렇다고 이 13자리의 번호 체계를 하루 아침에 바꿀 순 없겠죠. 현재로선 우리가 할 수 있는 최대한의 노력은 블로그에 생년월일을 공개하지 않는 것과 인터넷 사이트에서 주민등록번호 검색 횟수에 제한을 두는 것일 겁니다.

아, 마지막으로 이 글을 보신 분들이 '나도 한 번 해보자'는 마음으로 가까운 분들의 주민등록번호를 알아내거나 피싱을 하진 않으실 거라고 믿습니다. :)