[이코노미스트 이지완 기자] 국내 전자상거래(이커머스) 시장 1위 기업 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생한 가운데, 정치권에서 허술한 시스템이 불러온 구조적 문제라는 지적이 나왔다.

1일 국회에 따르면 과학기술정보방송통신위원회와 정무위원회는 각각 오는 2일, 3일에 쿠팡 개인정보 유출 사태 관련 긴급 현안질의를 진행할 예정이다.

앞서 지난달 29일 쿠팡은 고객계정 개인정보 약 3370만개가 유출됐다고 밝힌 바 있다. 유출된 개인정보는 ▲고객명 ▲전화번호 ▲주소 ▲최근 구매 이력 등이다. 쿠팡이 개인정보 유출 사실을 처음 인지한 지난달 18일에는 약 4500개의 정보가 유출됐다고 밝혀졌지만, 후속 조사 과정에서 유출 사례가 급격히 늘었다.

쿠팡은 이번 개인정보 유출이 내부자의 소행인 것으로 파악하고 있다. 회사는 지난달 25일 서울경찰청 사이버수사대에 고소장을 제출했다. 경찰은 쿠팡이 제출한 서버 로그 기록을 분석함과 동시에 피의자의 국적·출국 여부 등도 조사 중인 것으로 전해졌다.

정치권에서는 이번 쿠팡 개인정보 유출 사태의 원인이 구조적 문제에 있다고 지적한다. 인증 담당자에 발급되는 서명된 엑세스 토큰의 유효 인증키가 장기간 방치돼 이번 사태를 일으켰다는 것이다. 토큰은 ‘일회용 출입증’, 인증키는 ‘출입증 인증 도장’의 개념으로 이해할 수 있다.

국회 과학기술정보방송통신위원장 최민희(더불어민주당) 의원실에 따르면 최 위원장은 전날(30일) 쿠팡으로부터 ‘토큰 서명키 유효 인증 기간을 5~10년으로 설정하는 사례가 많다’는 답변을 받았다.

최 위원장은 “서명키 갱신은 가장 기본적인 내부 보안 절차인데, 쿠팡은 이를 지키지 않은 것”이라며 “(이번 쿠팡 사태는) 단순 내부 직원의 일탈이 아닌 인증 체계의 구조적 문제가 낳은 결과”라고 지적했다.

그러면서 “앞선 KT 사태에서도 장기 인증키 방지 문제가 드러난 바 있다. IT, 테크기업의 전반적인 보안 체계 긴급 재정비가 필요하다”고 덧붙였다.

쿠팡은 ▲개인정보보호위원회 ▲한국인터넷진흥원 ▲경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다는 입장이다.

박대준 쿠팡 대표는 사과문을 통해 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위”라며 “쿠팡은 이 의무를 매우 중요하게 생각하며, 종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”고 설명했다.

이어 “향후 이런 사건으로부터 고객 데이터를 더욱 안전하게 보호할 수 있도록 현재 기존 데이터 보안 장치와 시스템에 어떤 변화를 줄 수 있는지 검토하고 있다”고 덧붙였다.

한편, 쿠팡은 정부가 인증한 정보보호 투자 우수기업이다. 회사는 지난해에만 정보보호 부문에 약 890억원을 투자했다. 이는 삼성전자, KT 다음으로 많은 규모다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지