
고객 계정 3000만 개 이상 유출 확인
민·관합동조사단 가동
인터넷상 개인정보 불법유통 점검 강화
정부가 3000만 개 이상의 고객 계정이 유출된 것으로 파악된 쿠팡 개인정보 유출 사태와 관련해 추가 피해 확산 방지를 위해 나섰다. 정부는 민·관합동조사단을 가동해 정보보호 안전조치 의무 위반 여부를 확인하고 앞으로 3개월 동안 개인정보 관련 모니터링도 강화할 예정이다.
정부는 쿠팡 침해사고 및 개인정보 유출 사태에 신속히 대응하고, 국민 피해 확산 방지를 위해 11월 30일 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계기관 긴급 대책회의를 정부서울청사에서 개최했다고 밝혔다. 이날 회의에는 국무조정실장, 개인정보위원회 위원장, 국정원 3차장, 경찰청장 직무대행 등이 참석했다.
우선 정부는 쿠팡으로부터 11월 19일 침해사고 신고와 11월 20일 개인정보 유출 신고를 받은 후 현장 조사에 집중하고 있다. 특히 조사를 통해 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 고객 계정의 고객명·이메일·배송지 전화번호 및 주소 3000만 개 이상을 유출한 것으로 확인했다.
11월 30일 정부는 구체적인 사고 조사와 피해 확산 방지를 위해 민·관합동조사단을 가동시켰다. 특히 개인정보위는 쿠팡이 개인정보 보호와 관련해 접근통제, 접근권한 관리, 암호화 등 안전조치 의무를 위반했는지도 집중 조사하고 있다. 또 다크웹을 포함해 인터넷상 개인정보 유출 및 불법유통 모니터링 강화 기간도 앞으로 3개월 동안 운영한다. 이번 사고를 악용해 전자 금융사기나 문자 결제 사기 등 피싱 및 스미싱 공격으로 개인정보 및 금전 탈취 등 2차 피해가 발생할 가능성도 커졌다. 이에 정부는 11월 29일 피해를 예방하고자 대국민 보안 공지도 실시했다.
배 부총리는 “쿠팡을 사칭하는 전화나 문자 등에 각별히 주의해 2차 피해가 일어나지 않도록 당부드린다”며 “정부는 이번 사고로 인한 불편과 심려를 해소할 수 있도록 최선의 노력을 다하겠다”고 강조했다.
오기영 기자