인싸잇=이서호 기자 ｜ 개인정보 유출 사태가 발생한 결혼정보업체 듀오에 집단손해배상 소송을 건 피해자가 1000명을 넘어선 것으로 전해졌다. 이름과 연락처 등 기본정보는 물론 혼인경력과 가족관계, 재산 등 민감한 사생활 정보까지 유출된 것으로 알려지면서 피해자들의 법적 대응이 잇따르고 있다.

16일 법조계에 따르면 법무법인 LKB평산이 대리하는 듀오 개인정보 유출 사태 피해자는 총 1072명인 것으로 알려졌다. 1차 소송 46명, 2차 455명을 포함해 총 501명이 집단소송에 참여했으나 전날 571명이 3차 청구 소장을 법원에 제출하면서 소송에 나선 피해자는 1000명을 넘겼다.

LKB평산은 피해자 1인당 100만 원의 손해배상을 청구했다. 다만 보이스피싱과 사기, 협박 등 2차 피해가 확인될 경우 청구 금액은 현재보다 높일 계획이다.

개인정보보호위원회는 지난 4월 듀오에서 정회원 42만 7464명의 개인정보가 유출된 사실을 확인하고 회사에 과징금 11억 9700만 원과 과태료 1320만 원을 부과했다.

이에 개인정보위원회는 재발 방지를 위해 안전조치 강화와 최소한의 개인정보만 수집하도록 처리 방식을 점검하도록 듀오에 요구했다. 또 개인정보와 관련해 명확한 파기 기준을 마련하고 처분 사실은 자사 홈페이지에 공표하도록 했다.

조사 결과에 의하면 듀오는 회원 데이터베이스(DB) 접속 시 일정 횟수 이상 인증 실패에 따른 접근 제한 조치를 설정하지 않았으며, 주민등록번호와 비밀번호에 안전하지 않은 암호화 알고리즘을 적용하는 등 안전성 확보 조치 의무도 위반한 것으로 나타났다.

또 유출 사실을 인지하고도 특별한 사유 없이 72시간을 넘겨 신고를 지연하고, 정보 주체에게 유출 사실을 통지하지 않아 피해 방지 조치에도 소홀했다는 지적을 받았다.

듀오는 이용자들의 이름과 생년월일, 연락처를 포함한 기본정보와 혼인경력과 가족관계, 직장, 연수입, 재산 등 민감한 사생활 정보가 유출된 것으로 전해졌다.

LKB평산에 따르면 수년 전 듀오 서비스 이용을 종료했는데도 불구하고 개인정보가 유출된 피해자도 있었다고 한다. 이는 듀오가 서비스 이용자들의 개인정보를 장기간 보관해 발생한 사례로 보인다.

일부 피해자들은 개인정보 유출 이후 스팸문자와 피싱 의심 전화가 증가했고 개인통관부호 도용 의심 사례까지 겪었다고 진술한 것으로 전해졌다.

정태원 LKB평산 집단소송센터장 변호사는 “이번 사건은 인격과 사생활 전반이 노출된 사건”이라며 “오래전 가입자와 탈퇴한 회원들의 개인정보도 장기간 보관했다면 그 책임은 결코 가볍지 않다”고 말했다.

한편, 해당 사건은 서울 경찰청 사이버수사대가 지난해 2월 서울 강남경찰서로부터 이송받아 수사를 담당하고 있다. 현재 경찰은 개인정보 유출 경로를 파악 중인 것으로 전해진다.