께서 멋진 질문을 던졌다.거기에 아이디는 왜 3자면 안되는걸까? 6자가 무슨 신비의 규칙도 아닌데 말이다.
모 카드를 처음 만들고, 카드사 홈페이지에 가입했을 때 내가 정한 아이디는 miroo 였다. 이 때에는 분명 4자 이상의 아이디면 괜찮았기에 아무런 문제가 없었다. 당시 miroo는 내가 항상 사용하던 아이디였고, 간혹 같은 아이디를 누가 사용하고 있으면 뒤에 web을 붙여 사용하곤 했다.
얼마 뒤, 한동안 방문하지 않던 그 사이트에 다시 방문을 했더니, 아이디 정책이 6자 이상 지정하는 것으로 변경되었다는 메시지가 나왔다. 더 기가 막힌 것은, 그들이 정책을 변경하면서 6자 미만의 아이디를 임의로(!) 바꿔버렸다는 것이다! 이런 기가 막힐 노릇이 있나. 한참을 로그인을 하지 못해 씨름하다가 아이디 찾기를 했더니 그런 결과가 나왔다. 나도 모르게, 내 아이디가 바뀌어져 있는 것. 그 카드는 사실 실제로 거의 사용하지 않았기에 미련 없이 카드를 부러뜨리고, 회원 탈퇴를 한 뒤 다시 방문하지 않았다.
비밀번호 정책 역시 마찬가지다. 내가 인터넷에서 책을 사기 시작한 것은 꽤 오래 전이고, 맨 처음 이용한 인터넷 서점은 -정확히 기억나지는 않지만- 무슨 백화점과 연결되어 있던 서점이다. 지금은 없어진 걸로 알고 있는데, 그 뒤 이용하게 된 Yes24는 비밀번호에 특수문자를 허용하는 정책을 갖고 있었다. (다행히 지금도 변하지 않았다) 덕분에 당시 내가 사용하던 대부분의 계정 비밀번호를 변경하지 않고 그대로 사용할 수 있었는데 (당시 유닉스 시스템에 길들여진 대로 알파벳+특수문자+숫자의 조합을 쓰고 있었다) 문제는 이후에 등장하는 대부분의 인터넷 서비스들이 특수문자 사용을 허가하지 않았다. 어쩔 수 없이 기존에 쓰던 비밀번호 체계를 버리고 다른 비밀번호를 사용하기 시작했다. 그러다가, 다들 알다시피 최근 개인정보 해킹 대란으로 다시 특수문자 사용이 유행하기 시작했고, 또 다시 사이트들을 돌아다니며 비밀번호를 바꾸는 수밖에 없었다. (물론 이건 반강제적이다. 특수문자 제한을 하지 않았으면 비밀번호를 변경하지 않았을테고, 개인정보 유출 문제가 일어나지 않았다면 다시 비밀번호를 변경하진 않았을테니)
이런 일들을 거치는 동안 유일하게 변하지 않는 것이 두 개 있다. 하나는 끝까지, 곧 죽어도 주민등록번호는 악착같이 받아낸다는 것이고 또 다른 하나는 아이디는 여전히 최소한 4자 이상이라는 것. 이렇게 많이 개인 정보 유출 사건이 터진 뒤에도 많은 사이트들은 여전히 주민등록번호를 고집한다. 이건 뭐 정부에서 나서서 실명 인증까지 하도록 강제하고 있으니 그렇다 치자. 그런데 아이디는?
아이디는 나도 미처 생각하지 못했다. 너무나 당연하게, 일정한 개수 이상의 글자 수를 지정하도록 만든 시스템에 익숙해진 거지. 왜 4자 이상이어야만 할까? 왜 두 글자는 안될까? 왜 한글은 안될까?
우리는 이 '왜'라는 질문을 좀 더 자주 해볼 필요가 있다. 왜, 주민등록번호를 받으려고 할까. 왜, 주소와 전화번호를 달라고 하고, 이미 일반 전화가 집에 없는 사람이 수두룩한 세상에서 꼭 일반 전화에 핸드폰 번호까지 두 개를 모두 받으려고 할까. 왜? 왜? 왜? 받은 정보, 간수도 제대로 못하면서 말이다. 무언가를 배송하는 일 따윈 전혀 하지도 않은 인터넷 서비스 업체에서도 끝끝내 주소는 받아낸다. 속셈은 물론 뻔하다. 그 정보를 팔거나(약관에 지정한 제휴사 혹은 자회사에게 합법적으로), 마케팅 자료로 이용하거나 하려는 거지. 하지만 그걸 위해 치르는 댓가가 너무 크지 않나?
최근 들어 부쩍 내 핸드폰에는 도박 사이트 문자가 쏟아지고 있다. 개인정보 유출 사건의 여파가 이제 슬슬 드러나는 셈이다. 여기 저기서 내 이름과 전화번호와 성별, 나이까지 가지고 있으니. 이미 퍼질대로 퍼졌다고 생각했건만 아직 더 퍼질 곳이 남았나보다.
