국감 나온 티빙·강남언니…정보유출에 보안 강화 약속

▲최주희 티빙 대표, 김정훈 우아한형제들 CISO, 임한욱 토스페이먼츠 CEO, 홍승일 강남언니 CEO, 박수경 듀오 대표이사가 6일 국회 과방위 국정감사에 출석해 있다. (연합)

티빙과 토스페이먼츠, 강남언니 등 최근 해킹·정보 유출 사고를 겪은 플랫폼 기업 대표들이 국회 국정감사에 증인으로 출석해 보안 관리 부실에 대한 질타를 받았다.

최주희 티빙 대표는 6일 국회 과학기술정보방송통신위원회의 과학기술정보통신부 국정감사에서 대규모 계정·소스코드 유출 사고와 관련해 “책임자로서 국민들께 송구하다”며 “보안에 소홀했음을 여실히 느꼈다”고 말했다.

이정헌 더불어민주당 의원은 티빙에서 계정 3954만개와 소스코드가 유출됐고, 개발자 접속 정보가 암호화되지 않은 채 관리됐다고 지적했다. 가상서버를 통해 24GB 규모의 데이터가 빠져나가는 동안 이상 징후를 탐지하지 못하고 신고도 지연됐다고 질타했다.

최 대표는 피해 고객에게 피싱 예방 조치와 포인트·쿠폰을 제공했다고 설명했다. 이어 보안 인력과 투자를 늘리고 제로트러스트 기반의 보안 체계를 구축하겠다고 밝혔다.

황정아 더불어민주당 의원은 사고 관련 자료 제출이 미흡하다고 지적했다. 최 대표는 개인정보보호위원회 조사가 진행 중이라 확정되지 않은 수치를 제출하지 못했다며 필요한 자료를 별도로 보고하겠다고 답했다.

토스페이먼츠도 결제 영수증 유출 사고와 관련해 관리 미흡을 인정했다. 임한욱 토스페이먼츠 대표는 “미흡한 부분이 있었다”며 내부 체계 점검과 가맹점 관리·감독을 강화하고 피해 구제 조치를 진행하고 있다고 말했다.

강남언니 운영사 힐링페이퍼의 홍승일 대표도 개인정보 유출 사고에 대해 사과했다. 홍 대표는 보안 담당 인력을 3배 이상 확충하고 보안 투자를 2.5배 늘리는 한편 피해 이용자에게 포인트 보상과 2차 피해 법률 지원, 전담 상담센터 등을 제공하겠다고 밝혔다.