쿠팡 CISO “보안 모니터링 구축·자문위 설립…정보보호 투자 지속” [국감]

과기정통부 등 정부기관과 협력해 정보보안 체계 강화
키 관리시스템·하드웨어 기반 개선…패스키도 도입

▲브랫 매티스 쿠팡 정보보호 최고책임자(CISO)가 6일 국정감사에서 발언하고 있다. (국회방송 캡쳐)

브랫 매티스 쿠팡 정보보호 최고책임자(CISO)가 6일 국회 과학기술정보방송통신위원회 국정감사에서 보안 모니터링 구축과 자문위원회 설립 등 정보보안 강화 조치를 설명하고 정보보호 분야 투자를 지속하고 있다고 강조했다.

송기헌 과방위원장이 이날 국회 과방위 국감에서 침해사고 이후 개선 조치를 설명해 달라고 요청하자 매티스 CISO는 매티스 CISO는 답변에 앞서 “정보 침해사고로 국민께 불편을 끼쳐 유감이고 죄송하다”면서 “사고 이후 과학기술정보통신부를 포함한 정부기관과 함께 정보보안 체계를 강화하기 위해 노력하고 있다”고 답했다.

이어 키 관리시스템과 하드웨어 기반을 개선하고 보안 모니터링 체계를 구축했다고 밝혔다. 또 자문위원회 설립과 패스키 도입 등 보안 강화 조치를 추진했으며, 정보보호 분야 투자를 지속하고 있다고 설명했다.

앞서 쿠팡에서는 지난해 전직 직원이 인증서명키를 이용해 회원정보와 배송지 정보 등에 무단 접근한 개인정보 유출사고가 발생했다. 개인정보보호위원회 조사 결과 회원 약 3322만명과 배송지에 정보가 등록된 비회원 약 433만명 등 총 3755만명의 개인정보가 유출된 것으로 확인됐다.

개인정보위는 인증서명키 관리와 접근 통제, 이상행위 탐지·대응 등 기본적인 안전관리 체계가 미흡해 사고가 발생했다고 판단했다. 이에 올해 6월 개인정보 유출에 따른 안전조치 의무 위반에 대해 과징금 4235억7500만원을 부과하고, 키 관리 통제 강화와 내부 관리체계 정비 등 재발 방지 조치를 명령했다.