정부, 쿠팡 개인정보 유출 관계부처 긴급회의…3주간 모니터링 강화

▲국내 이커머스 시장 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생하면서 소비자들의 불안이 커지고 있다. 30일 유통업계에 따르면 쿠팡은 전날 오후 고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다고 공지했다. 쿠팡은 이 사고를 18일 인지하고 20일과 전날 각각 관련 내용을 개인정보보호위원회에 신고했다. 개인정보보호위는 현재 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 이날 서울 송파구 쿠팡 본사 모습. 조현호 기자 hyunho@

정부는 쿠팡 침해사고 및 개인정보 유출 사태와 관련하여 신속한 대응 및 국민 피해 확산 방지를 위해 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계기관이 참석하는 긴급 대책회의를 11월 30일 정부서울청사에서 개최했다고 밝혔다.

이날 회의에는 과기정통부 부총리, 국무조정실장, 개인정보위 위원장, 국정원 3차장, 경찰청장 직무대행 등이 참석했다.

정부는 19일 쿠팡으로부터 침해사고 신고, 20일 개인정보유출 신고를 받은 이후 현장 조사를 진행 중에 있으며, 조사 과정에서 공격자가 쿠팡 서 버의 인증 취약점을 악용하여 정상적인 로그인 없이 3000만개 이상 고객 계정의 고 개명, 이메일, 배송지 전화번호 및 주소를 유출한 것으로 확인했다.

이에 정부는 면밀한 사고 조사 및 피해 확산 방지를 위해 금일부터 민관 합동조사단을 가동하고 있으며, 특히 개인정보위는 쿠팡이 개인정보 보호와 관련한 안전조치 의무(접근통제, 접근권한 관리, 암호화 등)를 위반하였는지 여부도 집중 조사 중 에 있다.

이번 사고를 악용하여 피싱, 스미싱 공격을 통해 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 대국민 보안공지를 진행헸고 이날부터 3일 간 인터넷상(다크웹 포함) 개인정보 유노출 및 불법유통 모니터링 강화 기간으로 운영한다.

배경훈 부총리 겸 과기정통부 장관은 “국민 여러분께서는 쿠팡을 사칭하는 전화나 문자 등에 각별히 주의하여 2차 피해가 일어나지 않도록 당부드린다”며 "정부는 이번 사고로 인한 국민 여러분의 불편과 심려를 해소할 수 있도록 최선의 노력을 다할 것“이라 고 강조했다.