엠에스엔 인스턴트메시징 서비스나 핫메일 등 마이크로소프트(엠에스)의 인터넷 서비스 이용자 2억명의 비밀번호가 외부에 무방비로 노출됐던 사실이 드러나 말썽을 빚고 있다고 이 8일 보도했다.

파키스탄의 한 컴퓨터 연구자는 이 회사의 인터넷 서비스 가입자 개인정보를 담고 있는 ‘패스포트’ 서비스에 접속해 비밀번호를 마음대로 바꿀 수 있는 인터넷사이트를 발견해 7일 인터넷을 통해 공개했다.

자신의 패스포트 계정이 반복해서 해킹당하는 것을 이상히 여긴 그는 이 서비스를 관리하는 엠에스의 웹사이트에서 문제점을 찾기 시작한 지 4분만에 이런 사실을 발견했다고 말했다.

엠에스는 “외부에서 회사 내부 네트워크에 접근하는 것을 차단했어야 했다”며 보안 결함을 시인하고 해당 웹사이트를 즉시 폐쇄했다고 밝혔다.

연방 거래위원회는 이에 대한 조사를 벌이고 있다며 조사 결과에 따라서는 이 회사에 최고 2조2천억달러의 벌금이 부과될 수 있다고 밝혔다.

엠에스는 지난해 패스포트 서비스의 허술한 보안관리가 문제가 되자 앞으로 20년간 개인정보 보호조처를 취하기로 연방거래위원회와 약정을 맺었으며, 이를 위반하면 건당 1만1천달러의 벌금을 물기로 했다.

패스포트 서비스는 사용자가 신용카드번호 등 개인정보를 저장해 두면 전자상거래나 이메일을 이용할 때마다 이를 새로 입력할 필요가 없게 해주는 기능이다.

이호을 기자 helee@hani.co.kr