개인정보보호위원회는 1월 12일(수) 2022년도 제1회 전체회의를 열고, 네이버(주)에 블로그 주소에 이용자의 계정(ID)이 노출되지 않도록 개선을 권고하기로 심의·의결했다.
이번 사례는 네이버 블로그 주소에 계정(ID)이 노출되어 스팸메일이 발송된다는 국민신문고 민원을 통해 조사를 착수하였으며, 개인정보위가 국민이 많이 이용하는 5개 블로그를 대상으로 점검한 결과 네이버 블로그 주소에 이용자의 계정(ID)이 노출되는 것을 확인하였다.
서비스명 | 주소생성체계 |
네이버 블로그 | ID 사용 |
네이버 포스트 | 무작위로 자동 생성 |
다음 블로그 | 이용자가 직접 입력 |
티스토리 | 이용자가 직접 입력 |
브런치 | 무작위로 자동 생성 |
네이버 계정 생성 시 개인정보 수집·이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로 인해 이용자의 개인정보가 노출된 경우로, 노출된 계정이 스팸메일 발송 및 무단 침입(해킹) 공격에 악용될 수 있어 개선이 필요하다고 판단하였다.
양청삼 개인정보위 조사조정국장은 “정보통신 기반 서비스에서 개인정보를 안전하게 처리하기 위해서는 서비스 기획·설계 단계에서부터 개인정보보호를 면밀히 고려할 필요가 있다.”라고 강조하고, “이번 개선권고를 통해 서비스 이용자의 개인정보 보호를 위한 개인정보보호 중심 설계(Privacy by Design, PbD)가 보편적으로 정착될 수 있도록 지속적으로 노력해 나가겠다.”라고 말했다.
< 실태조사 결과 및 개선권고 >
사업자명 | 실태조사 결과 | 관련 조항 | 개선권고(안) |
네이버(주) | • 블로그 주소에 이용자 계정(ID)이 포함되어 개인정보 노출 | 법 §61② | • 네이버 블로그 주소에서 이용자 계정(ID)이 노출되지 않도록 개선* * 블로그 주소의 무작위 자동 생성, 이용자의 주소 직접 입력 등 |
){kind=small}
){kind=small}
){kind=small}
){kind=small}
