홍콩보안법 시행에 백업서버 데이터 유출 우려
네이버 "이달 초 데이터 파기한 상태… 싱가포르로 이전"
"정보 제공 요청받은 사실 없고 무단 반출도 없었다"
구글⋅페이스북 정보제공 거부 의사… 북미 VPN업체 홍콩 서버 폐쇄
홍콩 보안법 시행으로 네이버가 홍콩에 둔 백업서버를 통해 한국의 사용자 정보가 중국 정부에 넘어갈 수 있다는 의혹이 제기되자, 네이버는 서버를 제 3국에 이전하고 있는 상태며 이달 초 데이터를 모두 파기했다고 20일 밝혔다.
지난 6월30일 홍콩 보안법 시행 이후 구글 페이스북 트위터 등이 홍콩 정부나 경찰의 사용자 개인정보 제출 요청에 응하지 않겠다고 발표하는 등 IT 기업들은 홍콩 보안법 시행에 따른 정보유출 우려를 잠재우는데 적극 나서고 있다. 북미지역의 일부 가상사설망(VPN)업체들은 홍콩 내 서버를 폐쇄하기 시작했다.
네이버 관계자는 "이달 6~10일 사이 홍콩 서버에 있는 백업 데이터를 물리적으로 파기했다"며 "현재 백업 서버는 싱가포르에 이전하고 있다"고 말했다.
네이버는 재난 등 국내에서 예상치 못한 문제가 발생할 경우를 대비해 해외에 백업 서버를 두고 있다. 네이버 인프라 자회사인 네이버비즈니스플랫폼(NBP)에서 관리하며 VPN을 통해 암호화된 형태로 백업에 필요한 최소한의 데이터를 내보낸다. 모든 절차는 국내 개인정보보호 관련 법규에 따라 진행된다.
네이버는 또 이날 회사 블로그를 통해 "네이버가 국내·외 백업한 데이터 중 개인정보 데이터는 국내 법제가 요구하는 이상의 강력한 암호화를 적용해 제 3자가 이를 들여다 볼 가능성이 전혀 없다"며 "홍콩 저장소 내 데이터에 대해서 (정부로부터) 정보 제공을 요청받은 사실이 없으며 무단 반출이나 침해를 경험한 사실이 없다"고 했다.
그러면서 "네이버는 회원 가입 시 아이디, 비밀번호, 생년월일, 성별, 휴대폰번호 등 최소한의 정보만 받고 있다"며 "서비스 이용 과정에서 필요할 경우 각 서비스에서 필요한 최소한의 정보를 ‘선택적으로 동의’를 받아 이용하고 있다"고 했다.
네이버는 "선택적 동의를 받아 서비스에 활용되는 정보는 개인정보보호법 상 ‘민감정보’에 해당하지 않는다"며 "그러나 네이버는 정보주체의 자기정보 결정권을 보장하는 것을 최고의 가치 중 하나로 삼고 있고 프라이버시 관점에서 (해당 정보가) 민감하게 여겨질 수 있다고 본다"고 했다.
네이버는 "이에 각 서비스 단계마다 필요한 정보를 이용자 선택에 따라 수집 및 이용하는 정책을 유지하고 있다"며 "아울러 기타, 개인정보 이용내역 서비스를 통해 네이버 개별 서비스마다 어떤 정보가 수집, 이용, 제공되는지 확인할 수 있고 자유로운 의사에 따라 언제라도 개별 철회할 수 있다"며 고 했다.
이날 국내 한 언론사는 네이버가 고객의 민감한 정보를 홍콩으로 내보낸 것으로 확인됐다며 중국 정부가 우리 국민의 데이터를 들여다봤을 것이라는 의혹을 제기했다. 중국의 홍콩 국가보안법 시행으로 중국 정부가 영장 없이 압수 수색을 집행할 수 있게 됐기 때문이라는 것이다.
그러나 IT 업계에서는 이러한 우려가 지나친 해석이라는 지적도 나온다. 업계 한 관계자는 "네이버뿐만 아니라 홍콩에 서버를 둔 모든 기업에 해당되는 문제"라며 "중국 정부가 데이터를 빼돌리려고 시도했다는 정황도 없는 상태에서 우리 기업 자료가 유출됐다고 단정짓기는 어려워 보인다"고 말했다.
19일 CNBC에 따르면 미국의 IP배니시와 프라이빗 인터넷 액세스, 캐나다의 터널베어등 북미 지역 VPN 업체들은 홍콩 내 서버를 폐쇄하기로 했다. VPN은 방화벽, 침입 탐지 시스템과 함께 현재 사용되는 보안 솔루션으로, 해외 서버에 연결함으로써 인터넷 검열을 피하고, 개인 검색 기록 등 프라이버시를 보호할 수 있다.