EU, 우버 ‘해킹 은폐’에 공동조사 검토

[아시아경제 조슬기나 기자] 우버가 전 세계 5700만명의 개인정보를 유출시키고도 1년 이상 이 사실을 은폐해온 것에 대해 유럽연합(EU)이 공동조사를 추진하는 방안을 검토한다. 영국, 이탈리아, 네덜란드 등 이미 시작된 주요국 정보보호 기관들의 조사와는 별도다.

23일(현지시간) 영국 파이낸셜타임스(FT)를 비롯한 주요 외신에 따르면 EU는 데이터보호당국은 오는 28~29일 별도 조사여부를 최종 결정한다. EU 차원의 공동제재는 어렵더라도 국가별 조사를 조정하기 위한 태스크포스(TF) 구성 등이 가능할 것으로 예상되고 있다.

앞서 우버는 2016년 10월 이름, 이메일 주소, 전화번호 등 이용자 정보 5000만건과 700만명의 운전자 정보가 해킹됐다고 공개했다. 또한 자체 조사로 해킹을 파악한 이후에도 당국에 보고하지 않고 해커들에게 10만달러를 건네 무마하려한 정황도 인정했다.

이에 따라 영국과 이탈리아, 네덜란드, 오스트리아, 폴란드 등에서 우버의 데이터정책 및 윤리에 대한 큰 우려를 표하고, 데이터 유출수준 파악 등 관련 조사에 돌입한 상태다. 영국의 경우 데이터보호감독 당국인 정보위원회(ICO) 조사에서 우버가 개인정보 보호 의무를 위반했다고 확인될 경우 최대 50만파운드의 벌금이 부과될 것으로 예상된다. 우버의 유럽사업장이 위치한 네덜란드의 경우 다른 EU국가보다 더 엄격한 정보보호 규칙을 갖고 있다고 FT는 덧붙였다.

EU는 이번 해킹 은폐가 내년부터 시행되는 새 데이터 보호규제의 필요성을 보여줬다는 입장이다. EU가 내년 5월부터 도입하는 이 규제는 기업이 소비자정보 침해 사실을 72시간내 당국에 보고하지 않을 경우 연간 매출의 4% 또는 최대 2000만유로의 벌금을 부과하는 내용을 골자로 한다.

조슬기나 기자 seul@asiae.co.kr