'먹통' 그린카, 개인정보 무단 수집·노출…개인정보위 "내일 조사"

/사진='그린카' 공식 인스타그램 캡처

롯데렌탈 (27,000원 ▼100 -0.37%)의 차량공유 서비스 '그린카'가 고객의 개인정보를 무단 수집하고, 이를 불특정 다수에게 노출한 혐의로 개인정보보호위원회(개인정보위)의 조사를 받는다.
개인정보위는 그린카의 개인정보 수집·관리 과정의 문제점을 확인하고 오는 12일부터 조사에 착수할 예정이라고 11일 밝혔다.

전날 서비스 장애 대처 과정에서 고객 개인정보를 동의 없이 SNS(사회관계망서비스)로 수집하고, 이를 불특정 다수가 볼 수 있는 문서 플랫폼 구글 독스에 게시한 혐의다.




그린카는 전날 오후 1시부터 늦은 밤까지 모바일 앱은 물론 웹페이지까지 '먹통'이 고객들의 큰 불편을 초래했다. 앱을 이용해서만 차량의 문을 열 수 있어 차량 앞에서 오도가도 못하는 이용자들이 속출했고, 온라인 커뮤니티와 SNS(사회관계망서비스) 등에선 '그린카 때문에 비행기를 놓쳤다'거나 '고속도로 휴게소에 갇혔다'는 고객 피해 사례가 올라오기도 했다.

웹페이지마저 먹통이 되자 그린카는 피해 고객들의 이름과 연락처를 인스타그램 다이렉트메시지(DM)을 통해 수집했다. 그린카 공식 계정에는 "본 계정 메시지에 이름·연락처를 남겨주면 차후 보상 방안에 대해 안내하겠다"고 공지했다. 또 계정 프로필 등에 '그린카 서비스장애 상황 제출'이라는 이름의 조사양식(구글폼) 링크를 올리기도 했다. 제출 양식에는 △피해 고객의 이름 △휴대전화 번호 △차량 위치 △문제상황(반납·대여·기타) △그린카ID 등의 항목이 나열돼 있었다.

그린카가 SNS 계정을 통해 피해 상황을 접수할 수 있는 구글폼 양식을 공유했다. /사진= '그린카 서비스장애 상황 제출' 구글폼 캡처

그러나 DM과 구글폼 모두에서 개인정보 수집에 대한 동의 절차는 빠져 있었다. 개인정보보호법 제15조 등에 따르면 개인정보처리자는 정보 제공 주체의 동의가 있어야만 개인정보를 수집할 수 있다. 회원가입 시 이미 동의를 받았어도 재수집할 경우에는 재차 동의를 구해야 한다. 개인정보 수집·이용 목적, 정보 보유·이용기간도 명시해야 하지만 역시 지키지 않았다.

더욱이 구글폼의 경우, 먼저 피해를 접수한 고객들의 개인정보가 이후 접속한 이용자들에게 나중에 고스란히 노출됐다는 주장도 제기됐다. 이에 대해 개인정보위는 "개인정보가 무단으로 노출된 사실에 대해서도 증빙자료 검토를 통해 (피해를) 확인했다"고 설명했다.

개인정보위 관계자는 며 "내일 조사에 착수한 뒤 그린카 측에 사실관계 입증을 요청할 계획"이라고 밝혔다.