시사1 김아름 기자 | 결혼정보업체 듀오의 해킹 사태는 단순한 개인정보 유출 사건으로 보기 어렵다. 이름과 전화번호, 키와 몸무게, 혼인 경력 정도라면 이미 심각한 문제지만, 이번에는 계좌 잔고와 부동산 보유 내역, 원천징수 자료까지 외부로 빠져나갔다. 사실상 한 사람의 삶 전체가 통째로 노출된 셈이다.

결혼정보회사는 회원의 신뢰를 기반으로 운영된다. 특히 듀오처럼 고소득 전문직과 자산가 회원 비중이 높은 업체일수록 개인정보의 민감성은 훨씬 크다. 단순한 신상 정보가 아니라 경제력, 가족관계, 과거의 혼인 이력까지 담긴 데이터는 그 자체로 범죄의 표적이 될 수 있다.

문제는 이런 정보가 단순 유출에 그치지 않는다는 점이다. 보이스피싱, 맞춤형 금융사기, 협박, 신상 악용 등 2차 피해는 지금부터가 시작일 수 있다. 피해자들이 가장 두려워하는 것도 바로 이 지점이다. “내 정보가 앞으로 어디에 쓰일지 모르겠다”는 불안은 쉽게 끝나지 않는다.

더 심각한 것은 관리 부실 정황이다. 정부가 권고한 암호 알고리즘 기준조차 제대로 지키지 않았고, 보관 기한이 지난 정보나 탈퇴 회원 정보도 파기하지 않았다는 사실은 충격적이다. 민감 정보를 다루는 기업으로서 기본조차 지키지 않았다는 의미다.

이쯤 되면 단순한 해킹 피해가 아니라 구조적 방치의 결과다. 개인정보를 ‘사업 자산’처럼 쌓아두고, 보호에는 소홀했던 관행이 결국 사고를 키웠다. 업계 1위 기업에서조차 이런 수준이라면 다른 업체들은 과연 얼마나 안전한지 되묻게 된다.

정부 당국의 대응은 더 빨라야 한다. 개인정보보호위원회와 경찰, 관계 부처는 단순 사실 확인에 그칠 것이 아니라 유출 경위와 책임 소재를 신속히 규명해야 한다. 특히 정보 파기 의무 위반과 보안 관리 소홀 여부는 철저히 들여다봐야 한다. 솜방망이 처벌로 끝난다면 같은 사고는 반복될 수밖에 없다.

개인정보는 숫자가 아니다. 누군가의 삶이고, 신뢰이며, 안전이다. 이번 사건은 해킹이 아니라 신뢰의 붕괴다. 정부가 늦장 대응으로 이를 방치한다면 피해는 고스란히 국민에게 돌아간다. 지금 필요한 것은 사과문이 아니라, 강력한 수사와 분명한 책임이다.