신용카드 3사의 개인정보가 대규모로 유출됐다. 농협카드를 사용한 적이 있기에 나도 바로 확인에 나섰다. 확인사이트에 접속하자 "본 사이트는 마이크로소프트 인터넷 익스플로러 계열에서만 사용가능합니다"라는 메시지가 떴다. 크롬 사용자로서 흔히 겪는 일이다. 익스플로러를 띄웠다. "본 사이트는 64 비트 모드로는 사용하실 수 없습니다. 32 비트 호환 모드로 접속하세요." 이런저런 과정을 거치며 컴퓨터를 몇 번 재부팅했음은 물론이다. 아니나 다를까. 성명, 주민번호를 포함한 나의 모든 개인정보가 유출됐다.

우리만큼 보안에 호들갑을 떠는 나라도 없다. 인터넷뱅킹을 하기 위해서는 인증서, 자물쇠카드를 사용하면서도 통장비밀번호, 이체비밀번호와 같은 번호를 몇 개씩 외워야한다. 엑티브X에 기반한 국내의 보안체계에 대한 비판의 목소리가 높지만, 현재의 체계가 안전하며 대안이 없다는 답만 되돌아오는 형편이다. 보안업체에서 일하는 소위 전문가라는 사람들이 안전하다니 비전문가인 내가 할 말은 없다. 이들이 진짜 전문가이길 기도할 뿐이다. 암튼 이 때문에 인터넷뱅킹을 하거나 정부관련 사이트를 드나들 때마다 엑티브 X가 내 컴퓨터를 헤집고 다니는 것을 무기력하게 지켜봐야 한다. 이 과정에서 브라우저가 생사를 반복하는 것은 보통이고, 심심찮게 재부팅도 해야 한다. 이런 일을 몇 번 당하다보면 성격 급한 우리 국민의 정신순화 프로그램의 일환이 아닌가하는 음모론까지 떠오른다.

아마존에서 거래를 해본 사람이라면 왜 우리만 이렇게 난리법석을 떨어야 하는지 이해하기 힘들 거다. 모두가 인내력의 한계를 시험받으며 보안문제로 고생하고 있는 동안, 은행은 그 정보를 송두리째 도둑맞았다는 것이 문제다. 이럴 거라면 대체 무엇 때문에 고객들을 그토록 괴롭혔던 걸까? 사실 자물쇠를 몇 개 더 단다고 보안이 좋아지는 것은 아니다. 어차피 완벽한 보안이란 애초에 존재하지 않는다고 보는 편이 좋다. 누군가는 보안 유지에 필요한 비밀을 알고 있기 때문이다. 보안이란 기본적으로 안전을 확보하는 것인데, 여기에는 대가, 즉 비용이 요구된다. 보안도 어느 정도의 노력을 들여 어느 정도의 보안을 확보하느냐는 비용편익 분석의 문제라는 거다.

국제선 항공기를 타려면 액체를 모두 버려야 한다. 테러리스트가 액체 폭탄을 만들 위험이 있어서다. 이 때문에 고가의 양주를 샀다가 압수당하는 승객도 본 적이 있다. 내가 보기에 이건 정말 어처구니없는 일이다. 보스턴 폭탄 테러에서 보듯이 테러가 비행기에서만 일어나는 것은 아니다. 9·11 테러가 비행기에서 일어났기 때문에 이 같은 조치가 취해진 것인데, 실제 테러방지 효과에 비해 그 대가는 엄청나다. 보안을 위해 세상 전체를 감시하고 통제할 수는 없다. 어느 정도의 리스크를 짊어진다는 생각 없이 완벽한 보안을 추구한다면 그건 신기루를 잡으려는 것에 다름 아니다.

1971년 3월 9일 미국 펜실베이니아주 FBI 지국 사무실이 도둑맞았다. 요원들이 아침에 출근해보니 내부 비밀문서가 모조리 없어진 것이다. 이 비밀문서에는 당시 베트남전 반전시위 주동자들에게 대한 개인 사찰기록들이 대거 포함돼 있었다. 문서 중에는 충격적인 내용이 많았다. 이 문서들이 미국의 주요 언론 및 상하원 의원들에게 배달됐지만, FBI의 보복을 두려워한 이들은 입을 다문다. 오직 워싱턴포스트만이 용감하게 이 사실을 알리게 되고 결국 FBI는 큰 타격을 입는다. 하지만, 범인은 끝내 잡히지 않고 범죄는 공소시효를 넘긴다. 그런데, 이 간 큰 도둑들이 지난 1월 7일 자수를 했다. 최근 NSA의 기밀문서를 폭로한 에드워드 스노든을 지지하려는 목적으로 보인다.

FBI가 털리는 판에 완벽한 보안이란 없다. 이번 카드 3사의 대량 정보유출 사건은 이것을 다시 극명히 보여준다. 정말 중요한 것은 보안을 이유로 자행되는 불합리와 비효율이다. 수천 만의 개인들에게 인증서를 깔라고 다그치기보다, 정보보안을 책임져야 할 공무원들이 선거에 개입한 범죄를 해결하는 것이 먼저가 아닐까.

부산대 물리교육학과 교수

※사외 필자의 견해는 본지의 제작방향과 일치하지 않을 수도 있습니다.