페이스북이 또다시 사용자 데이터 개인정보 보호와 관련한 스캔들의 중심에 섰습니다. 이번에는 페이스북 라이트, 페이스북, 인스타그램 사용자 2억~6억 명의 비밀번호가 회사 서버에 일반 텍스트 형식으로 저장되어 있었고, 수천 명의 직원이 이에 접근할 수 있었던 것으로 드러났습니다.
이 문제를 가장 먼저 보도한 사람은 정보 보안 분야의 저명한 기자 브라이언 크렙스(Brian Krebs)입니다. 크렙스는 기사에서 회사 내 핵심 직책을 맡고 있는 신원 미상의 페이스북 직원으로부터 입수한 데이터를 언급했습니다.
크렙스에 따르면 페이스북은 현재 내부 조사를 진행 중이며, 이미 수억 명 사용자의 비밀번호가 평문으로 저장되어 있었고 회사 직원 2만 명이 자유롭게 접근할 수 있었다는 사실이 확인되었습니다. 제보자는 소셜 네트워크 측이 정확한 비밀번호 수를 파악하지 못했고, 직원들이 이를 얼마나 오랫동안 열람할 수 있었는지도 확인하지 못했다고 밝혔습니다. 일부 데이터는 2012년으로 거슬러 올라갑니다.
또한 제보자에 따르면, 페이스북의 엔지니어와 개발자 약 2,000명이 평문 상태의 사용자 비밀번호가 담긴 데이터 항목에 대해 약 900만 건의 내부 요청을 보낸 사실이 로그에서 이미 입증되었다고 합니다.
크렙스의 보도 이후 페이스북 측은 이번 사건에 대해 공식 입장문을 발표할 수밖에 없었습니다.
회사는 비밀번호 관련 문제가 올해 1월에 발견되었으며 현재 조사가 진행 중이라고 확인했습니다. 지금까지 페이스북은 정확한 수치와 날짜를 밝힐 준비가 되어 있지 않습니다(다만 수천만 명의 사용자와 관련된 것으로 알려졌습니다). 그러나 소셜 네트워크 측은 사용자 비밀번호가 페이스북 외부의 누구에게도 ‘노출’되지 않았으며, 현재까지 직원들이 이 데이터를 악용한 사례는 보고되지 않았다고 주장합니다.
소셜 네트워크 측에 따르면, 회사 서버의 비밀번호는 물론 ‘의도치 않게’ 저장된 것이라고 합니다. 현재 모든 비밀번호는 이미 가려진 상태이며, 해당 사고에 대한 조사가 끝나는 대로 영향을 받은 사용자들에게 사건이 안내될 예정입니다.
