강형욱 보듬컴퍼니 대표 부부가 '네이버웍스'를 이용해 직원들의 메시지를 감시했다는 의혹이 제기된 가운데, 업무용 메신저 기능이 포함된 협업 프로그램에 대한 개인정보 침해 우려가 증가하고 있다.
업체들은 직원들의 감시가 아닌 보안 이슈 발생 시 증거 확보를 위한 목적이라는 입장이지만, 이용자들은 비공개 메시지마저 관리자가 확인할 수 있다는 점에 불안해하고 있다.
29일 정보통신(IT)업계에 따르면 최근 강 대표의 아내인 수전 엘더는 남편이 운영하는 유튜브 채널에서 직원들끼리 주고받은 메시지를 감시했다는 의혹에 대해 "사용하던 네이버웍스가 유료 서비스로 전환된 이후 관리자 페이지가 생성됐다"며 "이를 통해 직원들끼리 나누는 대화가 실시간으로 보였다"고 말했다.
강 대표는 "회사에서 쓰는 메신저는 감사 기능이 있으니 '업무 이외에 개인적인 이야기는 하지 말아달라'는 내용의 동의서도 받았다"고 밝혔다.
업무 협업 도구인 네이버웍스는 메신저를 비롯해 게시판, 달력, 주소록, 메일 등의 기능이 담겼다.
주로 온라인 업무 전산망이 탄탄하게 구축되지 않은 신생 기업이나 중소기업 등에서 직원 간 업무 소통을 위해 쓰인다.
강 대표를 둘러싼 논란에서 네이버웍스가 중심에 섰던 이유는 이 프로그램에서 구성원들이 쌓은 모든 정보를 관리자들이 여과 없이 확인할 수 있다는 데 있다.
구성원 간에 나눈 대화는 물론이고, 이들이 올린 파일이나 사진, 접속 기록까지 관리자는 '감사 기능'으로 확인할 수 있기 때문이다.
연합뉴스 취재에 따르면, 이용자들은 이러한 사실을 알지 못했다는 반응이다.
건축 사무소에 다니는 이모(41) 씨는 "업무 프로그램에서 오가는 정보를 관리자가 볼 수 있다는 점은 전달받았다"면서도 "'기록하고 싶은 내용을 적어두세요'라고 설명된 '나에게만 보이는 메시지방'까지 노출이 된다는 사실은 몰랐다"고 말했다.
전문가들은 '본래 목적에 필요한 범위에서 최소한의 개인정보만을 적법하게 수집해야 한다'고 명시한 개인정보보호법에 근거해 관련 프로그램을 사용하는 업체가 개인정보 노출 범위나 기능 등을 구성원에게 상세하게 알리고, 업무에 필요한 정보만 확보할 필요가 있다고 입을 모은다.
김명주 서울여대 정보보호학과 교수는 "관리자가 프로그램을 통해 저장되는 정보는 무엇이고, 언제까지 보관이 되는지 등을 구체적으로 구성원에게 고지하고, 본래 목적으로만 정보를 사용해야 한다"고 강조했다.
김 교수는 "네이버웍스의 '나에게만 보이는 메시지방'의 경우 서비스명에서 나(이용자)만 볼 수 있다는 함의를 줬는데, 실제로는 타인이 확인할 수 있다는 점은 문제로 볼 수 있다"고 지적했다.
신종철 연세대 법무대학원 객원교수는 "프로그램을 이용하는 기업의 올바른 사용이 중요하다"며 "이를 서비스하는 플랫폼 업체 역시 개인정보 침해 논란을 최소화하기 위한 다양한 노력이 필요하다"고 조언했다.
네이버는 '감사' 기능은 다른 업무용 협업 프로그램에도 마련된 기능이며, 프로그램을 사용하는 기업이 이 사실을 구성원에게 제대로 고지해야 한다는 입장이다.
이 관계자는 "업무용 메신저는 업무용으로만 쓰는 게 원칙"이라며 "감사 기능은 관리자가 구성원의 일거수일투족을 들여다보려는 목적이 아닌, 보안 이슈 발생 시 증거 확보를 위해 마련한 것"이라고 밝혔다.
그러면서 "'나에게만 보이는 메시지' 기능도 모니터링 대상에 포함되는지 여부는 확인해 보겠다"고 했다.
개인정보위 관계자는 네이버웍스를 포함한 업무 협업 프로그램 이슈와 관련해 "아직 본격적인 조사에 착수한 것은 아니다"며 "일반적으로 알려진 사실을 기초로 검토하고, 상황을 지켜보는 단계"라고 밝혔다.
관련뉴스
