개인정보 유출에 대한 심각성

먼저 아래글은 적수네에 올라온글입니다

--->
티오게이트라는 회사가 있습니다. 이 회사는 인터넷 빌링 시스템을 개발해서 운용중입니다. 회사 홈페이지에 있는 설명을 보면 과금 서비스(결재서비스) 및 회원관리등등을 대행해 주는 회사로 파악됩니다.

문제는 이 회사의 솔루션에 있는데 홈페이지에는 이러한 내용은 없더군요. 뭐냐면.. 어느 성인 사이트에 접속을 하면, 둘러보기라는 코너가 있습니다. 그 코너를 이용하기 전에 미성년자 출입을 제한하기 위해서 자신의 주민등록번호와 성명을 가지고 확인해야 하는 과정을 거쳐야 합니다. 만약 주민등록번호와 이름이 일치하지 않으면 (본인이 아니면) 둘러보기로 들어갈 수 없습니다.

이 시스템은 일단 해당 홈페이지에서 주민등록번호와 성명을 티오게이트측에 전달해 주면 티오게이트측에서 성인여부를 확인하고 그 결과값(성인이 맞는지 아닌지)를 통보하게 되어있습니다.

그렇다면 어떻게는 티오게이트측에서는 모든 사람들의 주민등록번호와 성명이 일치하는지를 알 수 있는 시스템에 있다는 이야기인데, 즉, 티오게이트측에 전국민의(?) 주민등록번호와 성명이 있다는 것인데 이것은 한 회사로서는 절대 알수없는 정보입니다. 만약 티오게이트측에 전국민의 DB가 있다고 생각하면? 수많은 문제거리를 내포하고 있는 것이지요.

여기까지가 사실이라면 (티오게이트에 자체 국민 DB를 갖고 있다면) 전국민이 경악해야 하는 일이 벌어집니다. 물론 티오게이트라는 솔루션으로 특허까지 냈는데 자체 DB는 아닐 것이라 생각됩니다.

그렇다면 또 다른 하나는 각종 신용정보를 갖고 있는 카드사, 은행등과 연계되어 티오게이트에서 이 연계사들에게 인증요청을 해서 인증요청 값을 다시 티오게이트사와 제휴된 회사에 결과를 알려준다면 좀 현실적이겠지요. 그런데 이 부분에서 과연 카드사나 은행들이 회원정보(개인확인인증)를 외부회사(혹은 협력사)에 제공할 수 있냐 하는 것입니다.

우리가 신용카드나 은행업무를 볼 때는 개인이 직접 그 사실을 알고 있으므로, 개인의 동의가 내포되어 있다고 할 수 있을것입니다. 하지만 이 경우는 개인의 동의를 얻었다고 생각하지 않습니다.

과연 이런 시스템이 합법적으로 가능한가요? 혹시 티오게이트 인증 솔루션에 대해서 아시면 리플 부탁합니다.

티오게이트 홈페이지 : http://www.togate.com/
티오게이트의 인증솔루션을 사용하는 성인사이트 : http://www.redyou.com

--
어딘선가 또 다른 내가 돌아다닌다? -_-;; 끔직해...

<-----------------------
저도 그 주민등록번호 실명확인 문제에 대해서 친구와 술마시면서 무지많이 이야기를 나누었습니다....

이 주민등록번호 실명확인 시스탬은 디비프로그램은 아마 초보도 만들수 있다.......

<<<<<<
하지만 이겄보단 중요한게 실주민등록번호 와 실명에 모든자료가 선행되어야 한다는 전제 이지요 여기서 파고들면 문제는 더더욱 심각해 지더군요....
일단 대한민국 성인남녀 모두에 실명과 주민번호를 디비자료에 넣어야 된다는 결론인데........
이걸 가지고 있는 곳은 대한민국 정부 한군데 일껍니다....그리고 정부에 인증하에 각 금융권및 정부조직(검찰,군,관공서 등등)에 제공할껍니다

그리고 사설기관에서 이 자료를 가지고 있는건 불법일껍니다..

하지만 더욱기가 막히는건 앞날를 생각해보면 더욱 살벌하다는 겁니다. 앞으로 전자금융과 네트웍으로 결재 각종서류 인증발부 등등은 엄청나게 증가 할껍니다...머 ID 인증같은건 메일로 인증키 등등으로 보안 한다지만 진정 중요한 돈이 관련된(카드발급,금융서비스신청,각종 법인서류 신청및 수정,발급,금융대출...... 등등) 자료에 근본적인 원칙은 해당자 자신에 고유 주민등록번호와 실명일껍니다...동명이인 일때는 바로 주민번호로 그 사람를 분류할꺼구요.....

바로 이 제일 중요한 두 자료를 동시에 같고 있다는건 생각할수록 무서운일 아닐까요?

아직까지 대한민국이 도장문화이지만 IT 혁명과 함께 점차로 제도적인 문제를 세워야 한다고 생각하는데요... 다들 어떤생각를 가지고 계시는 지요