김장겸 “中 타오바오몰서 쿠팡 계정 판매”⋯추가 피해 우려↑[이커머스 보안 쇼크]

▲브랫 매티스 쿠팡 최고정보보안책임자(CISO)가 2일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회의 쿠팡 고객 개인정보 유출 사태 관련 긴급 현안질의에 출석해 의원 질의에 답하고 있다. (신태현 기자 holjjak@)

브랫 매티스 쿠팡 정보보안 최고책임자(CSIO)가 중국 온라인몰에서 판매되고 있는 ‘쿠팡 계정’ 이슈와의 연관성에 대해 선을 그었다. 최근 쿠팡에서 3370만 명의 개인정보가 유출된 가운데 중국 이커머스에서 쿠팡 계정이 거래되는 정황이 포착되면서 추가 피해에 대한 우려가 커지고 있다.

2일 국회 과학기술정보방송통신위원회(과방위) 현안 질의에서 매티스 CSIO는 타오바오몰 등 중국 이커머스 플랫폼에서 쿠팡 계정이 판매되고 있다는 사례에 대해 “이번 사태와는 무관해 보인다”고 밝혔다.

매티스 CSIO는 이날 국회 과학기술정보방송통신위원회(과방위) 현안 질의에서 “해당 사례는 구체적으로 알지 못한다”며 “다만 다크웹에서는 이커머스 계정을 여러 방식으로 탈취하거나 위조 계정을 판매하는 경우가 있다. 클라이언트(고객) 쿠키 정보를 이용해 계정을 가져가기도 한다”며 이같이 말했다.

앞서 김장겸 국민의힘 의원이 중국의 타오바오몰 등에서 쿠팡 계정이 23위안, 183위안에 판매되고 있다고 지적하자 이를 해명한 것이다.

박대준 쿠팡 대표도 김 의원이 제시한 사례에 대해 “이번 정보망 침해 방식은 쿠팡 계정이나 로그인 정보를 이용한 행태가 아니다”며 “쿠팡 서비스 이용자인 것처럼 접속하는 방식”이라고 했다.

이에 김 의원이 과방위에 출석한 김승주 고려대 정보보호대학원 교수에게 “저들의 답변이 맞는가”라고 확인하자, 김 교수는 “쿠팡 측은 아이디·인증 토큰이 유출돼 거래된 게 아니라고 하지만, 내부자 관리가 느슨해 아이디·비밀번호가 유출됐다면 같은 시나리오도 가능하다”고 했다.

그러자 김 의원은 “박 대표는 2차 피해가 없었다고 했지만, 김 교수 말대로라면 2차 피해 우려가 있는 것 아닌가”라고 질의했다. 박 대표는 “(2차 피해) 가능성을 부정하는 건 아니다”라면서도 “만약 로그인 계정이 실제 탈취됐다면 굳이 이를 팔 이유가 있는지 의문이 든다”고 답변했다.