Google charged over credit card info, passwords

Published : Jan 13, 2011 - 19:30 Updated : Jan 13, 2011 - 19:30

Company denies illegal activity

Police said they have charged global Internet giant Google Inc. Thursday for their online location tracking service over allegations it violated Internet privacy laws here.

According to the Cyber Terror Response Center, the National Police Agency’s Internet crime unit, the conglomerate’s “Street View” mapping service gathered private information from unencrypted wireless networks during the filming process, violating three communication laws here.

Of the 16 countries currently investigating Google’s Street View, South Korea is the first to charge the headquarters, officials said.

Google is suspected of traveling some 50,000 kilometers through the country using cars attached with special video-recording, information-collecting devices, not only taping streets and landscapes, but also gathering private information through unprotected Wi-Fi networks

Police confirmed the mapping service had obtained e-mails, instant messages, internet site ID’s, passwords, credit card information and other personal information of some 600,000 people in Seoul, Incheon, Busan and other parts of the country.

In an official statement, Google said it has “done nothing illegal” in Korea.

Police said they found the private information Google collected during a raid last August.

“We succeeded in breaking the encryption behind the hard drives, and confirmed that it contained personal e-mails and text messages of people using the Wi-Fi networks,” said an official.

Police have investigated about 10 company officials, all of whom have claimed that they were simply following orders from headquarters.

Authorities here ceased to investigate the programmer behind the program.

The images of cities in Korea were collected from October of 2009 till May, 2010, after Google acknowledged that it had “accidentally” picked up private information from unsecured Wi-Fi networks, in more than 30 different countries, while filming streets with its fleet of camera-equipped cars.

“As soon as we realized what had happened, we stopped collecting all Wi-Fi data from our Street View cars and immediately informed the authorities,” said Google. “We have been cooperating with the Korean Communications Commission and the police, and will continue to do so.”

According to police, they found Google Inc. to be in violation of the law on information and communication, protection and use of location information, and the communications privacy act.

Authorities suspect that the stolen information could still be saved on servers at Google’s headquarters in Mountain View, California, and will request that the information be deleted.

Google has drawn fire all over the world, with dozens of U.S. states also demanding information gathered from the mapping service to determine whether it comprised of any illegality. Google headquarters in the U.S. refused to hand over the information gathered through the program.

Last November, Google started deleting the data obtained in the U.K.

Korea’s Internet portals, Daum and Naver, also have similar tools that allow users to see panoramic street-level views.

According to a spokesman at Daum, their Road View vehicles do not contain the same Wi-Fi device as Google’s vehicles.

This is not the first time Google’s mapping program has come under scrutiny for breaching laws on private data.

Critics claim that the tool invites unwanted attention from thieves, firms and other possible abuses.

Google’s Street View tool is available in the United States, Canada, Australia and other countries but was halted before it could launch in Korea.

By Robert Lee (rjmlee@heraldcorp.com)

<한글 기사>

'60만명 개인정보 무단수집' 구글 美본사 입건

구글 수사 16國 중 입건은 한국경찰이 첫 사례
정통망법ㆍ위치정보법 위반 적용…신원미상 프로그래머 기소중지

경찰청 사이버테러대응센터는 `스트리트뷰(Stre et View)' 서비스 제작 과정에서 개인의 통신 정보를 무단으로 수집한 혐의로 다국 적 IT기업 구글(Google Inc.)을 입건했다고 13일 밝혔다.

또 개인정보가 수집되도록 프로그램을 만든 신원미상의 구글 프로그래머(미국인 추정)를 기소중지했다.

스트리트뷰는 인터넷 지도를 통해 특정 위치의 영상정보를 제공하는 것으로, 미 국과 독일, 호주, 캐나다 등 일부 국가에서는 이미 서비스되고 있다.

구글은 스트리트뷰를 제작하며 개인의 통신 정보를 무단 수집한 의혹으로 세계 16개국에서 수사 또는 조사를 받고 있는데 의혹을 사실로 확인해 구글 본사를 입건 한 것은 한국이 처음이다.

경찰에 따르면 구글은 2009년 10월부터 지난해 5월까지 국내 용역업체를 동원해 3대의 특수카메라 장착 차량으로 서울과 부산, 인천, 경기 등 5만여㎞를 운행하면서 거리풍경 촬영뿐만 아니라 무선랜(Wi-Fi)망에 설치된 무선기기(AP) 시리얼 번호와 함께 개인간 통신 내용까지 수집해 저장한 혐의를 받고 있다.

구글은 이메일과 메신저 송수신 내용, 인터넷 사이트 아이디와 비밀번호, 인적 사항 등 개인정보, 신용카드 정보, 위치 정보, 모바일기기 정보 등을 모두 저장했고 , 피해자는 60만명에 달한다고 경찰은 전했다.

경찰은 구글의 행위가 통신비밀보호법과 정보통신망 이용 촉진 및 정보보호 등 에 관한 법률(정통망법), 위치정보의 보호 및 이용등에 관한 법률(위치정보법) 등 3 개를 위반한 것으로 보고 있는데 구글 본사에는 양벌규정이 있는 정통망법과 위치정 보법 위반 혐의를 적용했다.

경찰은 스트리트뷰 제작에 사용된 750GB짜리 하드디스크 220여개를 확보해 수개 월간 작업으로 하드디스크 암호를 풀어 개인정보 수십만건이 저장된 사실을 확인했 다.

경찰은 불법 수집된 통신 정보가 미국 본사에 아직 저장돼 있다고 보고 방송통 신위원회와 협의해 삭제를 요청할 계획이다.

경찰 관계자는 "무선 인터넷 이용자의 통신 내용이 무방비로 노출된 사상 최대 의 피해 사건"이라며 "컴퓨터나 스마트폰뿐만 아니라 대형 할인점의 무선 신용카드 결제시스템도 정보 유출 위험성이 있다는 사실이 확인됐다"고 말했다.

(연합뉴스)