thinkpool

KT가 해킹당한 '올레닷컴' 홈페이지를 통해 가입자들의 개인정보를 취급하면서 보안상 필수적인 '암호화' 과정을 거치지 않은 것으로 나타났다. 2년 전 873만명의 고객 개인정보 유출사고를 일으킨 뒤 "보안체계를 대폭 개선하겠다"고 밝혔지만 기본적인 보안수칙조차 지키지 않은 셈이다.

■ 개인정보 암호화 안 한 채 전송

7일 국내 한 웹사이트개발 전문가는 "사고 당일(6일) KT의 올레닷컴 홈페이지를 점검한 결과 KT가 서버에서 고객의 개인정보를 고객의 컴퓨터로 전달할 때 별도의 암호화 과정을 거치지 않은 것으로 나타났다"고 밝혔다.