WFP 가자 앱 해킹, 60만 가구 개인정보 유출

유출된 정보가 위치일 때 생기는 위험

국내에서도 통신사와 유통업체의 개인정보 유출이 잇따랐어요. 유출된 정보는 스팸과 피싱뿐 아니라 금전적 피해와 신변 위협으로 이어질 수 있어요. 분쟁 지역에서는 같은 정보가 더 직접적인 위험을 만들기도 해요.

유엔 세계식량계획(WFP)의 가자지구 지원 등록 앱이 해킹당해 약 60만 가구의 정보가 유출됐다는 보도가 나왔어요. 이름, 신분증 번호, 전화번호와 등록 당시 거주하던 동네가 포함됐어요. 정확한 집 주소나 실시간 위치가 유출됐다는 뜻은 아니지만, 신원과 거주 지역을 함께 알 수 있다는 것만으로도 주민에게는 큰 불안이에요.

식량과 현금 지원을 신청하려면 개인정보를 제출해야 해요. 지원이 절실한 주민에게는 등록을 거부할 여지가 작아요. 구호단체는 이 정보를 얼마나 모으고, 누구에게 보여 주며, 언제 지울 것인지까지 책임져야 해요.

이름과 신분증 번호, 거주 동네가 함께 유출됐다

5월 14일, WFP의 자체등록 앱(SRA)이 해킹당했어요. 이 앱은 가자지구 주민들이 식량과 현금 지원을 받기 위해 직접 등록하는 시스템이에요. 신원을 인증하고 수혜 자격을 확인하는 과정에서 상당한 양의 개인정보가 수집돼요. 유출된 정보는 이름, 신분증 번호, 휴대전화 번호, 그리고 등록 시점에 기록된 동네 단위 거주 위치예요.

보도에 따르면 WFP는 당시 가자에서 매달 약 160만 명에게 식량과 현금을 지원하고 있었어요. 이는 전체 인구의 약 77%에 해당하는 지원 규모예요. 유출된 60만 가구와 매달 지원받는 160만 명은 집계 단위가 다른 수치예요. 많은 주민이 원조에 의존하는 상황에서 지원 등록 시스템의 보안은 일상적인 서비스 보안보다 훨씬 무거운 책임을 가져요.

해킹 전에 이미 경고가 있었어요.

한 독립 보안 전문가가 WFP 팔레스타인 팀에 시스템 취약점을 경고한 날짜가 5월 12일이에요. 해킹이 발생하기 이틀 전이에요. 그런데 WFP가 수혜자들에게 유출 사실을 알린 건 5월 31일, 해킹으로부터 17일이 지난 뒤였어요. 내부고발자에 따르면, WFP는 그 사이에 위험 평가도 하지 않았고, 가자 주민들의 보안 위험을 완화하려는 노력도 보이지 않았다고 해요.

WFP는 텔레그램으로 지원 프로그램은 계속되며 정보를 삭제하거나 다시 등록할 필요는 없다고 안내했어요. 등록 플랫폼은 보안 강화를 위해 일시 중단됐어요. 보도 시점에 공격자의 신원과 유출 정보의 최종 행방은 확인되지 않았어요. 지원이 계속된다는 안내와 개인정보가 안전하다는 보장은 별개의 문제예요.