트렌드뉴스

[디지털데일리 이종현기자] #. 더이상 사용하지 않아 자리만 차지하던 전자제품을 중고로 내놓으려 마음 먹은 A씨. 평소 이용하던 오픈마켓에서도 쉽게 중고거래를 통해 제품을 판매한다. 그런데 어느 순간부터 이상한 전화가 오고 밤늦게 현관문을 기웃거리는 인영이 보인다. 두려움에 떨며 경찰에 도움을 요청한 결과, 중고물품 판매 과정에서 이름과 생년월일, 전화번호, 집 주소까지 고스란히 노출된 것이 확인됐다. 이 정보를 범죄자가 악용한 것.

가상의 시나리오지만 실현 가능한 내용이다. 25일 이베이코리아에서 운영하는 오픈마켓 ‘G마켓’과 ‘옥션’에서 과도한 개인정보 노출이 확인됐다.

개인정보 노출은 상품 구매자에게 판매자의 정보를 공개하는 데서 발생한다. 전자상거래법에 따라 플랫폼 사업자(통신판매중개업자)는 판매자의 정보를 구매자에게 전달해야 한다. 소비자 보호를 위한 조치로, 사업자(B2C)의 경우 판매자 닉네임, 전화번호, 이메일, 주소 등이 안내된다.

문제는 개인간(C2C) 거래에서도 판매자 정보가 곧바로 안내된다는 점이다. G마켓과 옥션은 사업자가 아닌 일반 회원도 물품을 판매할 수 있도록 하고 있다. 개인 판매자의 경우 판매자명, 생년월일, 전화번호, 이메일, 주소가 구매자에게 제공된다. 사업장 주소를 안내하면 되는 사업자와 달리 개인 판매자의 경우 집 주소가 안내된다.

판매자 정보는 ‘구매 취소’를 하더라도 열람 가능하다. 매크로 따위를 이용한다면 수백명 이상의 개인 판매자 정보를 확보, 악용할 수 있다.

중략

이베이코리아는 이와 같은 정보 공개가 전자상거래법에 따른 것이라고 안내하고 있다. 전자상거래법 제20조 2항에서는 사업자가 아닌 경우 대통령령으로 정하는 사항을 확인해 거래의 당사자들에게 상대방에 관한 정보를 열람할 수 있는 방법을 제공해야 한다고 규정하고 있다.

‘상대방에 관한 정보를 열람할 수 있는 방법’의 일환으로 판매자 정보를 직접적으로 제공한다는 것이 이베이코리아의 설명이다.

다만 전자상거래법의 소관 부처인 공정거래위원회(이하 공정위)는 이베이코리아의 조치가 전자상거래법을 지나치게 확대 적용했다는 입장이다.

공정위 관계자는 관련 질문에 “전자상거래법에서는 B2C 거래와 C2C 거래에는 별도 규정을 두고 있다. 판매자 정보를 직접 제공하는 것은 B2C 거래의 경우다. C2C 거래에는 직접 제공이 아니라 ‘해당 정보를 열람할 수 있는 방법’을 제공하라고 규정하고 있다. 개인 판매자의 정보를 직접적으로 공개하는 것은 전자상거래법을 과도하게 적용한 경우라 본다”고 말했다.

또 그는 “C2C가 급격하게 성장하고 있는 상황에서 개정법에서는 개인간 분쟁 발생시에만 개인정보를 제공하도록 하는 등, 소비자보호와 개인정보보호를 함께 보완하는 방식의 안이 논의되고 있다”며 “특히 구매를 취소했음에도 개인정보가 노출되는 것은 전자상거래법의 취지에 벗어나는 만큼 개선해야 할 필요성이 있는 듯하다”고 부연했다.

http://n.news.naver.com/article/138/0002110716