네이버의 블로그 이용자 계정(ID)을 도용해 스팸메일 발송이 빈번해지자, 개인정보보호위원회가 이에 대한 개선을 권고하고 나섰다.

개인정보위는 12일 오전 전체회의를 열고 네이버에 개인정보보호 실태에 대한 개선 권고를 심의·의결했다. 개인정보위는 네이버 블로그 주소에 ID가 노출돼 스팸메일이 발송하는 사례가 발생한다는 국민신문고 민원을 통해 조사에 착수했다.

조사 결과 실제로 스팸메일이 발송되는 것으로 확인됐다. 네이버 계정 생성 시 개인정보 수집·이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로 이용자의 개인정보가 노출된 것으로 나타났다. 개인정보위는 노출된 계정이 스팸메일 발송 및 무단 침입(해킹) 공격에 악용될 수 있어 개선이 필요하다고 판단했다. 이에 대해, 네이버 측은 블로그 주소 체계를 개선하겠다는 의견을 개인정보위에 제출했다.

-----

네이버 블로그 주소는 blog.naver.com/아이디 로 되어 있는데, 이걸 무작위로 만들거나 이용자가 직접 설정할 수 있도록 권고했다고 하네요. 블로그나 카페만 봐도 아이디 수집이 쉬워서 스팸메일에 활용되기 쉬운데 좋은 정책인 것 같습니다.