노후대비 구글 “한국 지도 좌표 삭제…서버는 불가”

이길중 0 0 2시간전

노후대비 “민감시설 가림 처리 등 보완”정부 요구사항 일부 수용하며고정밀 지도 데이터 반출 압박
국내 업계선 “안전장치 필요”정부 “안보·산업 고려해 결정”
구글이 한국의 고정밀 지도 데이터 국외 반출과 관련해 ‘위성 이미지 속 보안시설을 가림 처리하고 좌표 정보는 삭제해야 한다’는 정부 요구를 받아들이겠다고 9일 밝혔다. 그러나 다른 조건인 ‘한국 내 데이터센터(서버) 설치’는 수용하기 어렵다는 입장을 고수하고 있어 정부가 반출을 허용할지는 미지수다.
크리스 터너 구글 대외협력 정책 지식 및 정보 부사장은 이날 서울 강남구 구글 스타트업캠퍼스에서 기자간담회를 열어 “한국 영역의 좌표 정보를 구글 지도의 국내외 이용자 모두에게 보이지 않도록 조치하라는 한국 정부 요구사항을 수용하겠다”고 밝혔다. 아울러 반출 허용 시 티맵모빌리티 등 국내 기업과의 파트너십을 강화하겠다고도 했다.
터너 부사장은 “한국 정부의 우려를 해소하기 위해 지도 및 구글 어스(위성 이미지 서비스)에서 ‘민감시설’에 대한 가림 처리 등 추가적인 보안 조치를 취할 예정”이라고 말했다. 지난달 자사 블로그를 통해 밝힌 ‘가림 처리’ 조건 수용 입장을 재확인한 것이다.
구글 지도 내 위성 사진은 여러 전문업체가 촬영해 판매하는 이미지다. 구글은 “이미 가림 처리된 상태로 정부가 승인한 이미지들을 국내 파트너사로부터 구입해 활용하는 방안도 검토 중”이라고 거듭 밝혔다.
한국 정부는 국가 안보를 이유로 1 대 2만5000 축척보다 더 정밀한 지도의 해외 반출을 금지하고 있다. 구글은 2007년, 2016년에 이어 지난 2월 세 번째로 1 대 5000 축척인 ‘국가 기본도’의 해외 반출을 신청했다.
복잡한 도심에서 상세한 길 안내를 제공하기 위해선 해당 지도가 반드시 필요하다는 이유에서다. 국내에 서버를 둔 네이버지도와 카카오맵, 티맵 등 토종 지도 서비스들도 이 지도를 쓴다.
구글은 지도 서비스 서버를 전 세계에 분산 설치해 운영 중이다. 구글은 티맵모빌리티에서 국내 지도를 구매해 쓰고 있는데, 대중교통을 제외한 도보, 자동차 등 길찾기 서비스는 제공하지 않는다.
정부는 보안시설 가림 처리, 좌표 삭제, 보안시설 노출 시 바로 시정할 수 있도록 국내에 서버 설치 등 3가지를 반출 허용 조건으로 내건 상태다.
그러나 구글은 국내에 서버를 두는 조건은 받아들이지 않았다. 터너 부사장은 “해외에서 한국 여행을 계획하는 사용자를 포함해 동시에 수백만건의 요청을 실시간으로 처리하기 위해선 전 세계에 분산된 데이터센터를 활용해야 한다”고 주장했다.
국내 업계와 전문가들은 구글이 국내 서버 운영 시 세금이나 당국의 관리감독 문제 등이 발생하기 때문에 데이터센터 설치를 꺼리는 것으로 본다.
업계 관계자는 “정밀 지도 데이터의 반출 여부를 결정하기에 앞서 한국 정부의 안전한 관리가 보장돼야 한다”며 “한국에 데이터센터가 설치된다면 충분히 국내에서도 기술적으로 구현이 가능하다”고 말했다.
최진무 경희대 지리학과 교수도 “당장은 보안 처리를 하겠다고 해도 (반출을 허용할 경우) 내년에 말을 바꾸면 제재할 수단이 없다”며 “안전장치가 필요하다”고 지적했다.
정부는 국가 안보와 산업적 측면을 종합적으로 고려해 반출 허용 여부를 최종 결정할 방침이다. 국토교통부 관계자는 “구글에서 쟁점사항 중 하나인 좌표 표기 금지에 대해 전향적으로 수용한 것으로 보이나 국내 서버 설치 등 쟁점사항이 아직 남아 있어 반출 여부는 추가 논의가 필요하다”고 밝혔다.
국토부는 오는 11월11일까지 구글의 지도 반출 요청에 관한 입장을 정해야 한다. 또 애플의 반출 요청에는 처리 기간을 60일 연장해 12월8일까지 결정키로 했다.
서울 관악구의 한 프랜차이즈 피자가게에서 3명을 살해한 피자가게 점주 40대 남성이 경찰에 체포됐다.
10일 서울 관악경찰서는 이날 오전 A씨(41)에 대한 체포영장을 집행했다고 밝혔다.
A씨는 지난 3일 관악구 조원동에 있는 자신의 피자가게에서 프랜차이즈 본사 임원 1명과 인테리어 업자 2명에게 흉기를 휘둘러 살해한 혐의를 받는다. A씨는 범행 뒤 자해해 범행 현장 인근 병원 중환자실에서 치료를 받아왔다.
A씨 측은 “인테리어 문제로 힘들었다”며 범행 동기를 설명한 것으로 전해졌다. 가게에서 누수가 발생해 보수가 필요했는데 인테리어 업체와 본사 측이 보수해주지 않아 격분해 범행을 저질렀다는 취지다. 프랜차이즈 본사 측은 “무상수리 기간 1년이 지나 유상수리를 해야했던 상황”이라고 설명했다.
경찰 관계자는 “피의자를 상대로 범행 경위를 면밀히 조사한 뒤 구속영장을 신청할 예정”이라고 밝혔다.
국민건강보험공단이 관리하는 한 요양기관의 수급자 등 개인정보가 외부로 노출되는 사고가 발생했다. 공단 측은 서버 과부하로 발생한 일시적 사고라고 해명했으나, 보안 전문가들은 공단이 서버를 충분히 확보하지 않고 허술하게 운영했을 가능성을 제기했다.
9일 국회 보건복지위원회 김선민 조국혁신당 의원실이 공단에서 제출받은 자료를 보면, 지난 1일 A 장기요양기관 수급자와 종사자 등 182명의 개인정보가 노출됐다. A 기관은 공단 위탁을 받아 집에서 돌봄을 필요로 하는 대상자들에게 요양보호사를 보내는 민간기관이다. 이날 오전 10시쯤 B 장기요양기관에서 “홈페이지에 로그인을 했는데, 우리 기관이 아닌 A 기관의 수급자 데이터가 조회된다”는 민원이 공단으로 다수 접수됐다. A 기관 수급자와 종사자 등의 성명, 생년월일, 전화번호, 요양등급 등 민감한 개인정보가 그대로 노출됐다.
건보공단이 현재까지 파악한 원인은 ‘서버 과부하’다. 매월 1일에는 전월분 요양급여 신청을 위해서 요양기관 사이트에 접속자가 몰리는데, 이로 인해 서버에 과부하가 걸리면서 오류가 발생했다는 것이다. 건보공단 측은 문제 발생 직후 해당 서버를 멈추고 시스템을 다시 시작하는 긴급 조치를 취했다. 이어 해킹 유무를 확인하고, 프로그램을 수리하는 패치 작업을 실시했다고 설명했다. 정확한 세부 원인에 대해서는 아직 조사 중이다.
건보공단은 이번 사고의 후속 조치로 피해자 182명에게 개인 정보 노출 사실을 개별 고지하고 사과의 뜻을 전했다고 알렸다. 6개 부서로 구성된 대응팀을 꾸려 이번 주부터 내부 감사를 진행하고 있다.
전문가들은 복지 수요가 갈수록 늘어나고 있는 데도 사용자가 몰리는 수준에 맞게 서버를 관리하지 못한 점, 개인 정보 노출에 대한 대비가 부족했던 점 등이 모두 문제라고 지적했다.
임종인 고려대 정보보호대학원 석좌교수는 “서버 과부하가 원인이라는 것은 말이 안 되고, 시스템을 다시 시작하는 것만으로는 취약점을 잡을 수 없다”며 “공공기관의 보안정책은 시간이 흐를수록 취약점에 노출되는 만큼 업그레이드를 잘 했어야 하는데, 그게 되지 않으면서 문제가 생겼을 수 있다”고 했다. 염흥열 순천향대 정보보호학과 교수는 “애초에 시스템을 설계할 때 시스템 과부하가 오더라도 다른 기관의 데이터가 조회되지 않게 잘 설계하고, 충분히 서버를 잘 구축했어야 한다”고 말했다.
이번 사고는 건보공단에서 최근 3년간 발생한 개인정보 유출 사고 중 최대 규모다. 2023~2024년 발생한 개인정보 유출 사고 3건의 규모는 3~16명으로, 2건은 문자메시지나 우편물을 잘못 발송한 사례였다. 1건은 일부 직원이 타 가입자의 재산 상황 등 가족 정보를 무단으로 누설한 사례였다.
건보공단은 사과문을 내고 “개인정보 노출로 큰 걱정을 끼쳐드려 깊이 사과드린다”고 밝혔다. 이어 “유사한 사례가 발생하지 않도록 전산시스템 전반에 대한 개인정보 보호 관리 실태를 엄격히 점검하고, 재발방지 대책을 마련하겠다”고 했다.
한편 김선민 의원실에서는 이 사고를 인지하고 공단에 ‘최근 3년간 개인정보 노출 사례 자료’를 요청했으나, 공단 측에서 처음에는 이번 사고 기록을 누락한 채 제출했던 사실도 확인됐다. 의원실 측에서 이를 지적하자 담당자는 “징계 완료일 기준으로 기록을 조회한 것”이라고 해명했다. 이번 건은 징계가 끝나지 않았기 때문에 사고 건으로 치지 않았다는 것이다.
김선민 의원은 “유례없는 개인정보 유출사고가 발생했음에도 일주일이 지난 시점에서야 감사에 들어간 공단의 안일한 태도는 문제”라며 “면밀한 감사를 통해 재발방지대책을 시급히 마련해야 할 것”이라고 말했다.