들어가며 가비아가 9월 23일 홈페이지에 공지를 올렸습니다. 21일 낮에 외부 공격자가 내부 시스템에 접근했고, 고객 2,998명의 성명·아이디·이메일 주소·휴대전화번호 가 나갔다는 내용입니다. 비밀번호는 유출 항목에 없고, 인원과 항목은 조사에 따라 달라질 수 있다고 적었습니다. 가비아는 도메인과 호스팅을 파는 회사입니다. 그러니까 이 계정은 쇼핑몰 계정이 아니라 내 사이트의 주소와 서버를 관리하는 계정 이죠. 이 글은 사건 이야기 대신 내가 대상인지 확인하는 법, 비밀번호가 안 나갔는데도 바꿔야 하는 이유, 그리고 도메인 계정에 오늘 걸어둘 잠금을 씁니다. 1. 내가 대상인지 확인하는 법 — 통지는 오는 것이고, 조회는 아직입니다 개인정보 보호법 제34조 제1항이 통지문에 담으라고 정한 다섯 항목이 가비아 공지의 1항부터 5항에 어떻게 대응하는지 보여주는 대응도 가비아 공지는 유출이 확인된 고객에게 이메일 또는 문자로 개별 안내 한다고 적었습니다. 그러니 지금 할 일은 받은 편지함과 문자를 보는 것입니다. 안 왔다고 대상이 아니라는 뜻은 아닙니다. 공지 자체가 「대상 고객과 항목을 특정하는 데 시간이 필요하다」고 써 뒀으니까요. 별도 조회 페이지는 검색 결과에 잡힙니다. 가비아 홈페이지 아래 leak/privacy 주소로, 아이디·휴대전화·이메일 각각으로 조회하라는 안내가 있었다고 기사들이 전합니다. 다만 이 글을 쓰는 24일 아침에는 그 주소가 열리지 않았습니다. 열리면 세 가지로 다 조회하시면 되고, 안 열리면 통지를 기다리시면 됩니다. 통지가 오면 다섯 칸이 있는지 보세요. 「개인정보 보호법」 제34조 제1항은 유출 통지에 ① 유출된 항목 ② 시점과 경위 ③ 피해를 줄이기 위해 내가 할 수 있는 일 ④ 회사의 대응조치와 구제절차 ⑤ 신고 접수 부서와 연락처를 담으라고 정해 뒀습니다. 가비아 공지는 이 다섯이 1항부터 5항으로 있고, 6항에 손해배상 안내가 붙어 있습니다. 이게 왜 중요하냐면, 다섯 칸 중 하나라도 없이 ...
