SNS 개인정보 노출 심각

페북 이름ㆍ학교 등 조합 이용자 45% 식별…피싱 등 악용소지 커
페이스북과 트위터 등 소셜네트워크서비스(SNS)를 통한 개인정보 노출이 심각하다는 연구결과가 나왔다. SNS 사용자의 이름과 성별, 학교 정보 등이 그대로 노출돼 있어 개인 신상정보 조합만을 통해 이용자 절반 가량을 식별해낼 수 있는 것으로 확인됐다.

한국전자통신연구원(ETRI) 사이버보안연구단은 13일 빅데이터 개인정보 분석기술을 개발, 페이스북 657만개와 트위터 277만개 등 SNS 이용자 계정 934만개를 대상으로 개인정보 노출현황을 분석한 연구결과를 발표했다.

연구결과에 따르면 페이스북의 경우 성별(92%), 고등학교(47%), 혈액형(40%), 관심사(19%), 좋아하는 음악(14%) 등의 순으로 개인 신상정보가 노출된 것으로 나타났다. 특히 주민등록번호나 ID 같은 '식별정보'가 아니라, 누구인지 알 수 없는 '비식별정보'인 이름과 학교정보 조합만으로도 이용자의 45%(297만명)를 식별할 수 있었다. 비식별정보간 조합을 통해 10명 중 5명 가까운 이용자의 신상정보를 알아낼 수 있다는 것이다.

트위터는 이름(69%), 지역(45%), 직업(33%) 순으로 노출정보가 많았으며, 전체 227만개 계정 중 2개 이상 개인정보가 노출된 계정 수는 134만개, 3개 이상 노출된 계정 수는 21만개에 달했다.

페이스북과 트위터를 합친 934만개 계정 중 3개 이상 정보가 노출된 계정 수는 386만개(41%)에 이르는 등 SNS에서의 개인정보 노출이 심각한 수준인 것으로 분석됐다. 특히 트위터나 페이스북에 노출된 이름과 ID 등 간단한 정보를 이용하면 최소 17만개의 트위터 계정과 페이스북 계정을 서로 연결할 수 있는 것으로 나타났다.

이번 조사는 지난해 미국 캔자스대학이 자국 SNS인 '링크드인(Linkedin)' 24만개 계정을 대상으로 실시한 규모보다 큰 것으로, 국내에서 이 같은 대규모 조사가 이뤄지기는 처음이다. 이 연구결과는 한국정보보호학회 논문지 10월호에 게재될 예정이다.

최대선 인증기술연구실 박사는 "SNS 사용자들이 본인 개인정보를 계정에 올려 나타나는 개인정보 노출의 심각성을 크게 인식하지 못하는 것 같다"면서 "SNS 계정에 있는 개인정보들을 서로 연결하면 이른바 '신상털기'가 쉬워져 개인 프라이버시 침해는 물론 피싱 사기나 타깃 광고, 마케팅 등에 악용될 소지가 크다"고 말했다.

대전=이준기기자 bongchu@