인터파크, 티켓링크 등 국내 주요 예매 사이트에서 본인인증을 거친 한국인 계정정보가 단 9만원에 중국에서 거래되고 있다는 지적이 나왔다.
10일 국회 과학기술정보방송통신위원회 소속 이훈기 의원(더불어민주당)은 이날 열린 KISA(한국인터넷진흥원) 국정감사에서 본인 확인 서비스 이용 기관 관리 부실로 본인인증 도용 등 다양한 국민 피해가 발생하고 있다며 이같이 밝혔다.
이 의원실에 따르면 중국에서는 인터파크 티켓 사이트의 한국인 계정이 9만~12만원에 불법 판매되고 있다. 얼마 전 임영웅 콘서트 티켓팅에는 50만명이 몰리면서 '피켓팅'(피 터지는 티켓팅)이라는 신조어가 생길 정도로 티켓 예매 경쟁이 심화되는 상황에서 확인된 건이다.
이 의원은 "국내 예매 사이트들은 부정 예매를 방지하기 위해 내외국인 결제를 구분하고 있다"며 "중국 암표상들은 이를 비웃듯 본인인증까지 완료한 한국인 계정을 불법으로 거래하고 있었다"고 했다.
또 "KISA는 이러한 상황을 전혀 인지하지 못했고 의원실에서 자료 요구를 하자 그제서야 해당 게시물을 삭제하고 모니터링을 강화하겠다고 답했다"고 지적했다.
이 의원은 "KISA가 본인인증 우회 취약점을 점검하기 위해 배포한 보안 가이드와 체크리스트의 실효성도 문제"라며 "올해 초 KISA는 약 2만3000여 기관에 보안 취약점 점검을 요청했지만 회신한 기관은 고작 21%에 그쳤고 그 중 인터파크 티켓은 자체 점검 체크리스트를 작성해 회신했으나 실제로는 웹페이지 통신시 메시지 암호화가 이뤄지지 않아 타인 명의로 회원가입이 가능한 치명적 취약점이 발견됐다"고 했다.
그는 "KISA는 인터파크 티켓의 자체 점검 거짓 보고를 제대로 검토하지 않았고, 그 피해는 국민이 고스란히 떠안고 있다"며 "본인인증을 이용하는 대형 사이트에 대한 체계적 점검이 필요하다"고 했다.
이어 과학기술정보통신부에는 빠른 하위법령 개정을 요구했다. KISA에도 본인인증 관련 대상기관에 대한 체계적 점검 시스템을 구축하고 그 방안을 의원실에 제출할 것을 요구했다.
