[이코노미스트 이지완 기자] 정부가 대규모 개인정보 유출 사고를 일으킨 쿠팡에 대한 질타를 이어가고 있다. 이재명 대통령이 징벌적 손해배상과 과태료 현실화를 주문한데 이어, 김민석 국무총리도 쿠팡 사태의 심각성을 우려하며 법 위반 사항에 대해 엄정 조치해야 한다고 강조했다.

김 총리는 10일 정부서울청사에서 진행된 제7회 국가정책조정회의 모두발언에서 “(쿠팡 사태가) 심각한 수준을 넘어섰다”며 “윤리적인 기본의 문제”라고 말했다.

특히 김 총리는 “국민의 정보 보호는 디지털 사회에서 플랫폼 기업의 가장 기본적인 책무”라며 “정부는 사고 경위 등을 신속·정확하게 조사해야 한다”고 지시했다. 그러면서 “법 위반 사항에 대해서는 엄정하게 조치해야 한다”고 덧붙였다.

앞서 지난달 29일 쿠팡은 고객계정 약 3370만개의 개인정보가 유출된 사실을 확인했다고 밝힌 바 있다. 회사가 밝힌 노출 개인정보 항목은 신용카드 번호와 결제 정보를 제외한 ▲이름 ▲이메일 주소 ▲배송지 주소록(이름·주소·전화번호) ▲일부 주문 정보 등이다.

쿠팡 측은 현재까지 2차 피해가 확인되지 않았다는 입장이다. 다만 쿠팡 사태로 유출된 개인정보는 모두 보이스피싱·스미싱 범죄에 악용될 수 있어 각별한 주의가 요구된다. 정부와 금융기관은 쿠팡 사태로 인한 2차 피해 가능성을 예의주시하고 있다. 경찰과 시중은행 등은 안내문을 통해 “쿠팡 개인정보 유출로 인한 2차 피해가 우려되는 만큼 사칭 문자·전화, 앱 설치 요구 등에 주의해야 한다”고 당부했다.

경찰은 정확한 사고 경위 파악 등을 위한 강제수사에 착수했다. 서울경찰청 사이버수사과는 지난 9일부터 사이버수사과장 등 17명을 투입해 서울 잠실 소재 쿠팡 본사 사무실 등에 대한 압수수색을 진행 중이다.

경찰은 쿠팡 본사 압수수색에 대해 “사건을 정확히 파악하기 위한 필수적인 조치”라며 “확보된 디지털 증거 등을 바탕으로 개인정보 유출자와 유출 경로 및 원인 등 사건의 전반적인 사실관계를 종합적으로 규명할 예정”이라고 밝혔다.

한편, 이번 사태의 용의자로 특정된 인물(A씨)은 쿠팡에서 인증 시스템을 개발하던 직원이다. 중국 국적으로 알려진 A씨는 지난해 12월 퇴사 후 출국한 상태다. 과학기술정보통신부에 따르면 이번 사건은 A씨가 인증 토큰(시스템 접속 출입증)과 서명키(출입증 확인 도장)를 악용해 발생했다. 퇴직자가 인증 기간이 유효한 서명키를 외부로 반출해 해킹 공격에 나선 것이다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지