앞으로 네이버 블로그 주소에서 이용자의 ID가 노출되지 않도록 개선된다. 노출된 ID가 스팸메일 발송 및 무단침입(해킹) 공격에 악용될 수 있어서다.
개인정보보호위원회는 12일 전체회의를 열고 네이버에 대해 블로그 주소에 이용자의 ID가 노출되지 않도록 개선을 권고하기로 심의, 의결했다.
개보위는 앞서 네이버 블로그 주소에 ID가 노출돼 스팸메일이 발송된다는 국민신문고 민원을 받고 조사에 착수했다. 개보위는 "국민이 많이 이용하는 5개 블로그를 대상으로 점검한 결과, 네이버 블로그 주소에만 이용자의 ID가 노출되는 것을 확인했다"고 밝혔다. 네이버 포스트나 브런치는 이용자 ID가 무작위로 자동 생성되고 다음 블로그, 티스토리 등에는 이용자가 직접 ID를 입력하는 방식이었다.
개보위는 네이버 계정 생성 시 개인정보 수집, 이용 동의를 얻었으나 개인정보 보호를 고려하지 않은 설계, 구현으로 인해 이용자의 개인정보가 노출된 경우로 노출된 계정이 스팸메일 발송 및 무단 침입(해킹) 공격에 악용될 수 있어 개선이 필요하다고 판단했다.
양청삼 개인정보위 조사조정국장은 "정보통신기반 서비스에서 개인정보를 안전하게 처리하기 위해서는 서비스 기획·설계 단계에서부터 개인정보 보호를 면밀히 고려할 필요가 있다"며 "이번 개선 권고를 통해 개인정보보호 중심 설계(PbD)가 보편적으로 정착될 수 있도록 지속 노력해나가겠다"고 밝혔다.