지난 2011년 ‘페이스북 대항마’를 자처하며 세상에 나온 구글의 SNS ‘구글플러스’(Google+)가 50만명에 달하는 이용자 정보 유출 사태로 폐쇄된다.

게다가 수십만명의 개인정보가 외부 개발업체에 노출됐지만 구글은 이를 알고도 관계당국에 보고하지 않고 은폐하려 한 정황까지 드러나 더 큰 논란에 직면하게 됐다.

월스트릿 저널(WSJ)은 구글 내부문건과 관계자 진술 등을 토대로 구글플러스의 보안결함(버그)으로 외부에 노출된 이용자 정보가 50만명분에 이른다며 이에 따라 구글측이 구글플러스 폐쇄 방침을 밝혔다고 전했다.

소비자용 구글플러스 서비스는 오는 2019년 8월 종료되며 기업용 서비스로만 제공될 예정이다. 해당 버그는 구글플러스 사용자가 친구들에게만 공유하도록 설정한 데이터에 외부 애플리케이션 개발자도 접근할 수 있도록 한 것이다. 외부로 유출된 정보에는 이름과 e메일 주소, 생년월일, 성별, 사진, 주소, 직업 등이 포함됐다.

하지만 문제는 정보유출에 그치지 않았다. 보도에 따르면 구글은 지난 3월 보안감사에서 버그를 발견했지만 결함을 인지하고도 자체 오류만 시정했을 뿐 관련 당국과 이용자에게 제대로 고지하지 않고 함구한 정황이 드러나 심각한 논란에 직면하게 됐다.

WSJ에 따르면 구글은 2015년부터 올봄까지 소프트웨어 오류로 외부 개발자가 구글플러스 사용자의 정보에 접근할 수 있다는 점을 발견했다. 이후 구글은 오류를 시정했지만 이를 관계당국에 보고하지 않았고 고객에게도 알리지 않았다.

이러한 점이 외부에 알려질 경우 규제를 받거나 회사 평판에 흠집이 날 것을 우려했기 때문이다.

사내 변호사들 역시 구글이 굳이 이 사건을 일반 대중에게 공개할 ‘법적 의무’가 없다고 판단한 것으로 알려졌다.

<김민정 기자>