비밀번호 강제변경 '네이트온' 보안문제 있나?

MSN메신저가 자리를 잡고 널리 퍼지고 있던 어느날 국내에서는 최초인지 확인은 하지 못했지만 SK라는 든든한
기업의 후광을 업고 자라난 메신저가 하나 있었습니다. 바로 http://nate.com 에서 지원하는 네이트온이란 메신저
였습니다. 당시 기분이 좋았던 것은 SK사용자와 타사 KTF, LGT 회원 모두 한달에 100건의 무료 문자를 보낼 수
있는 서비스를 제공하고, 회원을 모았습니다.

어느덧 시간은 흐르고, 점차 SK의 회원이 아닌 타통신사를 이용하는 네이트온 회원들에게는 무료 문자서비스가
줄어들고, 사용자의 불만도 높아졌습니다. 정식 계약을 통해서 100건을 무료서비스 하는 것은 아니었지만 마치
무료서비스를 계속 해 줄 것처럼 소비자를 모으고 어느 시점에서(메신저의 인맥관리, 주소록, 메일서비스를
이용하게 만든 뒤)서비스를 줄이거나 하지 않는 방법으로 SK통신사의 회원 위주의 서비를 지향하는 모습은 권력을
갖고 있는 포털서비스의 난제처럼 보이기도 했습니다.

아래는 그 문제점을 적은 포스팅의 주소입니다.

http://monopiece.sisain.co.kr/63
거대기업의 횡포 - 네이트온으로 시작하다

여기서 조용하게 넘어가는 뉴스를 하나 소개합니다.
아래 링크에 소개하는 뉴스는 중국해커들이 '네이트'의 Data Base를 확보하고 있고, 그 정보를 판매하려는 것을
포착한 사건에 대한 뉴스입니다. 해당 기사의 기자는 여러차례 중국인으로부터 확인 작업을 했고, 맞다라는 답을
얻은 것으로 판단됩니다.

http://www.boannews.com/media/view.asp?page=1&idx=10603&search=&find=&kind=1
보안뉴스 - 中해커, ‘네이트 1200만명 고객DB’ 판매 시도


문제는 이런 사실이 있음에도 외부적으로 알리지 않은 '네이트'와 'SK커뮤니케이션즈'의 태도입니다.
즉각적으로 의혹적인 부분이 있으면 반대기사나 홍보자료를 통해서 이런 사실을 고객에게 알리고 비밀번호 변경을
해야 함에도 불구하고 '네이트온'을 접속 할 때 아래같은 팝업창을 나오게 해놓고 비밀번호 변경을 하지 않으면
'네이트온을 접속'하지 못하도록 무조건 '변경'하도록 강요를 하고 있습니다.

네이트의 이용약관 중 제13조의 4(네이트온 서비스)를 살펴보면 이런 사항이 있습니다.

② 회사는 네이트온 서비스와 관련하여 본 약관에서 규정한 것 이외의 추가적인 사항에 대하여 이용자의 동의를 요구할 수 있으며 네이트온 프로그램을 설치하거나 설치된 네이트온 프로그램을 이용하는 회원은 이에 동의한 것으로 간주합니다.

위 사항을 자세히 읽어보면 네이트온 이라는 프로그램을 사용하면 추가적인 사항이나 변경사항에 대한 권한을
회사측에서 갖고 있고, 이용자의 동의를 요구하고 있다고 명시되어 있지만 소비자, 사용자가 이런 부분에 대한
권한이나 거부를 할 수 있는 내용은 명시하지 않고 있습니다.

이런 약관을 갖고 있어서인지 모르겠습니다만 8월 초부터 '네이트온'에 접속하려면 '네이트온'의 비밀번호를
무조건 변경해야 하는 번거로움을 감수하고 사용해야 합니다. 이런 점을 다시 살펴보면 '네이트온'이라는 메신저의
비밀번호 변경이 아닌 포털사이트 비밀번호를 변경하게 되어 있는데 포털 네이버나 다음과 같은 사이트에서는
찾아 볼 수 없는 비밀번호 변경 서비스를 시행하고 있는 것 입니다.(이용자는 아무것도 모른채)

이런 점이 2008년 7월 7일 보안뉴스 길민권 기자가 보도한 '中해커, ‘네이트 1200만명 고객DB’ 판매 시도'의
기사와 맛물려 생각하면 큰 문제가 있는 것 아닌가 하는 의구심이 듭니다.

갑자기 SK커뮤니케이션즈, 네이트측에서 아무런 문제가 없다고 발표했던 네이트, 네이트온 서비스에 대해서 강제
적인 비밀번호 변경을 요구하는(네이버, 다음의 비밀번호 변경은 지금 변경, 나중 변경의 선택을 할 수 있음)것은
포털 네이트에서 말하는 약관과는 거리가 멀어보이는 것 입니다.

해킹 문제가 전혀 없는 상태의 보안에 대해서 선택하지 못하고 무조건 강압 변경하는 것에 대해서 포털 네이트는
솔직하게 밝히고 문제를 해결 하는 방안을 분명하게 모색해야 할 것 입니다.

보안상 문제는 1, 2명의 문제가 아닙니다. '네이트', '싸이월드', '네이트온 메신저'의 고객 1,200만명의 정보가
유출 되었을지도 모르는 중요한 보안문제이고, 그냥 슬그머니 비밀번호 변경하고 넘어갈 사안은 더더욱 아닙니다.


1200만명의 보안문제와 직접적인 연관이 있는 SK커뮤니케이션즈와 포털 네이트의 즉각적인 사과와 해명을
소비자 입장으로 요구합니다.