스티브 쿨리(왼쪽 세번째) LA카운티 검사장등 관계자들이 기자회견을 통해 신분도용 사기 조심을 당부하고 있다.

나이지리아계 신분도용 혐의 기소 - 개인정보 판매회사 통해 피해자 물색

공공기록으로 분류된 개인정보를 수집해 일반 판매하는 민간 정보회사가 신분도용 범죄의 온상이 되고 있다. 우편물 절도 같은 단순 수법으로 개인 정보를 얻던 신분 도용범들이 민간 정보회사의 개인 정보 상품을 이용해 범행을 저지르고 있는 것이다.
30일 LA카운티 검찰은 카운티 대배심원단이 정보회사 ‘초이스포인트’(ChoicePoint) 데이터베이스에서 얻어낸 개인 정보로 400만 달러 규모의 신분도용 사기를 저지른 나이지리아인 오루와툰지 오루와토신(43)을 신분 도용 등 22개 혐의로 기소했다고 발표했다.
LA카운티 거주 피해자들은 한인으로 추정되는 성모씨를 비롯해 총 16명이며, 이들 명의로 크레딧 카드를 발급해주었던 금융기관이 입은 피해액이 200만 달러가 넘고, 사기행각을 가장 먼저 발견한 정보회사가 자체 수사비용 등으로 사용한 금액도 200만 달러가 넘는다.
채무 징수 업체인 콜렉션 에이전시를 연상시키는 ‘퍼시픽 콜렉션’이란 회사 명의로 초이스포인트에 구좌를 개설한 피의자는 최소 1,500명의 소셜 번호, 크레딧 카드 번호 등 개인정보를 입수했고 이를 바탕으로 발급 받은 비자, 디스커버 같은 신용 카드로 거액을 인출했다.
당국은 범행 대상을 찾던 피의자가 초이스포인트의 데이터베이스를 검색하는 과정에서 14만8,000명의 개인 정보가 누출된 것으로 추정하고 있다. 검찰은 이 사건을 빙산의 일각으로 보고 용의자와 함께 범행에 가담한 공범들을 추적하고 있다.
조지아주에 소재하고 있는 초이스포인트는 인터넷 혁명과 함께 등장한 신종업종 ‘인스턴트 크레딧 확인’ 업계의 한 기업. 이들 업체는 부동산 보유 기록, 법원 송사 전력, 범죄기록 같이 공공기록으로 분류된 자료는 물론 소셜번호, 주소, 전화번호, 가까운 친지 연락처 같은 민감한 개인 정보를 각종 정부 기관 및 민간 기업에서 입수한다. 이들 기업 손에 들어간 정보는 상품화 돼 온라인 상으로 판매된다. 이들 기업들은 이번 사건과 같이 사고가 발생한 사후에나 해당 시민에게 개인 정보 수집 및 도난 사실을 통보할 의무가 있다.
스티브 쿨리 카운티 검사장은 “공공기록으로 분류된 정보를 민간 기업이 수집해 상품화하는 것은 현행법상 적법한 행위”라며 “열린 사회의 시스템이 가진 약점을 악용하는 사람들이 있는 것이 현실”이라고 지적했다.

<김경원 기자>