비자 신청에서 가장 조심해야 할 순간은 결제보다 업로드일 수 있습니다. 여권 사본, 얼굴 사진, 출생증명서 같은 자료는 신원 확인에 바로 쓰이는 고가치 개인정보이기 때문입니다.
UK Visa Portal 논란의 핵심도 여기에 있습니다. 이 사이트는 영국 정부와 제휴된 공식 웹사이트가 아닌데, 신청자가 올린 여권과 셀피 사진이 공개 노출됐다는 보도가 나왔습니다. 익명 제보자는 노출 문서가 최소 10만 건이라고 TechCrunch에 알렸고, TechCrunch는 영향을 받은 개인들에게 연락해 데이터의 진위를 확인했다고 밝혔습니다.1 기사 시점에는 보안 결함도 수정되지 않은 상태였습니다.1
비자 신청에는 민감한 파일이 필요하다
영국 비자 신청 과정에서는 문서나 사진 같은 증빙자료 제출이 요구되는 경우가 많습니다.2 GOV.UK 안내는 여권 사본이나 출생증명서를 예시로 들며, 스캔본이나 사진에는 문서 전체 내용이 보여야 한다고 설명합니다.2
이 말은 업로드 파일에 이름, 생년월일, 여권번호, 얼굴 등 핵심 신원정보가 한꺼번에 담긴다는 뜻입니다. 비밀번호는 바꾸면 되지만, 여권 정보와 얼굴 이미지는 유출 뒤 피해를 줄이기 훨씬 어렵습니다.
혼란은 ‘어디에 업로드하느냐’에서 생긴다
영국 비자 증빙자료를 올리는 경로는 신청 방식에 따라 달라질 수 있습니다. 예를 들어 ‘UK Immigration: ID Check’ 앱으로 신분증을 스캔한 신청자는 GOV.UK의 자체 업로드 서비스를 사용합니다.2
반면 비자신청센터(VAC)나 UKVCAS 서비스 지점에서 지문과 사진을 제출하는 경우에는 GOV.UK 자체 업로드 서비스를 사용할 수 없습니다.2 이 경우 VAC 또는 UKVCAS 이용자는 상업 파트너 웹사이트에서 문서를 업로드할 수 있습니다.2
문제는 이 구조가 사용자에게 “정부 사이트가 아닌 곳에서도 비자 문서를 올릴 수 있다”는 인상을 준다는 점입니다. 그래서 검색 결과나 광고에서 비슷한 이름의 포털을 만나면, 공식 절차의 일부라고 오해하기 쉽습니다. UK Visa Portal 같은 이름이 더 위험하게 느껴지는 이유도 여기에 있습니다.
확인 기준은 복잡할 필요가 없다
첫째, 출발점은 항상 GOV.UK여야 합니다. 검색 광고, 비슷한 이름의 포털, 이메일 링크가 아니라 공식 안내에서 연결되는 경로인지 확인해야 합니다.
둘째, 제3자 사이트가 등장하면 왜 필요한지 따져봐야 합니다. GOV.UK 안내상 VAC나 UKVCAS 이용자는 상업 파트너 웹사이트를 쓸 수 있지만,2 그렇다고 모든 비공식 포털이 공식 경로라는 뜻은 아닙니다. “비자 신청을 도와준다”는 설명만으로 여권과 얼굴 사진을 맡겨서는 안 됩니다.
셋째, 업로드 전에는 파일과 제출처를 함께 확인해야 합니다. GOV.UK는 증빙자료 제출 전 내용을 확인하고 수정해야 하며, 제출 후에는 추가 증빙을 업로드할 수 없다고 안내합니다.2 파일 형식도 사진은 PNG, JPG, JPEG, 스캔 파일은 PDF, PNG, JPG, JPEG를 지원한다고 설명합니다.2 이런 세부 안내가 공식 경로에서 일관되게 제공되는지도 확인할 만한 신호입니다.
마지막으로, 이미 비공식 사이트에 여권이나 얼굴 사진을 올렸다면 이후 연락을 더 경계해야 합니다. 노출된 신원정보는 가짜 비자 안내, 추가 수수료 요구, 계정 탈취 시도에 악용될 수 있습니다.
이번 사건은 단순한 웹사이트 보안 사고가 아닙니다. 디지털 행정에서 사용자가 먼저 확인해야 할 것은 “어떤 파일을 올릴까”가 아니라 “지금 어디에 올리고 있는가”입니다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.