박대준 쿠팡 대표가 쿠팡 관련 긴급 관계부처 장관회의가 열린 30일 오후 서울 종로구 정부서울청사 회의실 앞에서 대국민 사과를 하고 있다. 김혜윤 기자 unique@hani.co.kr
국내 최대 전자상거래 업체인 쿠팡에서 고객 계정 3370만개의 정보가 무단으로 유출됐다. 사실상 모든 고객의 정보가 최소 5개월 동안 유출된 것인데, 이런 사실을 파악조차 하지 못하고 있었다. 피해자 규모가 매우 광범위한 만큼, 정부는 2차, 3차 피해로 이어지는 일이 없도록 엄중히 대처해야 한다.
정부는 30일 쿠팡 개인정보 유출 사고에 대해
야마토게임예시 민관합동조사단을 꾸려 철저히 조사하겠다고 밝혔다. 이번에 유출된 정보는 이름과 이메일 주소, 전화번호, 주소, 일부 주문정보 등이다. 쿠팡에서 구매 경험이 있는 모든 소비자의 정보가 유출된 것으로 보인다. 쿠팡 쪽은 결제 정보나 신용카드 번호, 로그인 비밀번호등은 유출되지 않았다는 입장이다. 하지만 다른 해킹 사고에서도 조사가 진행되면서 추가 피해가 확인된
메이저릴게임사이트 바 있어 안심하기엔 이르다. 무엇보다 유출된 정보를 악용해 스미싱(문자메시지 등으로 악성 링크를 보내는 금융사기) 등 2차 피해가 발생할 수 있다는 점이 우려된다. 쿠팡을 비롯한 여러 해킹 사고에서 유출된 개인정보를 조합해 개인을 특정하는 방식의 3차 피해가 벌어질 가능성도 배제하기 어렵다. 정부는 최우선적으로 추가 피해가 발생하지 않도록 총력을 기울여야
온라인릴게임 한다.
이번 유출 사고는 외부 해킹이 아닌 내부 직원의 소행으로 알려졌다. 쿠팡은 지난 20일 정보 유출 규모가 4500명이라고 했다가 29일 3370만명으로 재공지했다. 심지어 정보 유출은 지난 6월24일부터 시작됐는데 그간 내부에서 전혀 파악하지 못했다. 제대로 관리가 이뤄졌다면 데이터별로 접근 권한을 갖는 직원들이 있었을 텐데, 한
골드몽 명이 모든 고객의 정보를 빼가는 동안 그 사실을 인지조차 못 했다는 것인가. 도무지 납득이 가지 않는다. 특히 유출자는 쿠팡의 인증 취약점을 악용해 정상적인 로그인 없이도 3천만명 이상의 개인정보를 빼간 것으로 확인됐다. 그동안 쿠팡이 얼마나 허술하게 고객 정보를 관리해온 것인지 책임을 묻지 않을 수 없다. 앞으로 조사단이 철저히 진상을 밝혀야 한다.
백경게임랜드 정부도 반복되는 유출 사고를 더 이상 방치해선 안 된다. 통신사와 금융사에 이어 플랫폼 기업까지 국민 대다수가 이용하는 곳에서 유출 사고가 끊이지 않고 있다. 주무부처 수장의 사과로만 끝낼 일이 아니다. 정부의 느슨한 관리감독과 솜방망이 제재가 기업의 정보보안 투자를 소홀하게 만든 것은 아닌지 다각도로 점검해야 한다. 좀 더 근본적이고 강력한 재발 방지 대책이 필요하다. 기자 admin@reelnara.info
