인증 취약점 악용해 개인정보 유출…쿠팡 대표 "국민께 죄송"(종합)

정부가 쿠팡에서 발생한 대규모 개인정보 유출 사태와 관련해 철저한 사고 조사를 약속했다.

배경훈 부총리 겸 과학기술정보통신부 장관은 30일 정부서울청사에서 열린 긴급 관계장관회의에서 "국민들이 많이 이용하는 플랫폼사까지 침해사고 및 개인정보 유출이 발생해 송구하다"고 밝혔다.

이어 "지난 19~20일 쿠팡으로부터 침해사고 신고와 개인정보 유출 신고를 받은 이후 현장 조사를 진행 중"이라며 "조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 배송지 전화번호와 주소를 유출한 사실을 확인했다"고 말했다.

그러면서 "정부는 면밀한 사고 조사 및 피해 확산 방지를 위해 이날부터 민관합조단을 가동하고 있다"며 "쿠팡이 개인정보 보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중"이라고 설명했다.

배 부총리는 "이번 사고를 악용한 피싱·스미싱 공격을 통해 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 전날 대국민 보안 공지를 진행했다"며 "향후 3개월을 '인터넷상 (다크웹 포함) 개인정보 유노출 및 불법유통 모니터링 강화 기간'으로 운영한다"고 덧붙였다.

아울러 "쿠팡을 사칭하는 전화나 문자 등에 각별히 주의해 2차 피해가 일어나지 않도록 당부드린다"며 "이번 사고로 인한 국민 여러분의 불편과 심려를 해소할 수 있도록 최선을 다하겠다"고 강조했다.

이날 회의에는 배 부총리와 윤창렬 국무조정실장, 송경희 개인정보보호위원장, 유재성 경찰청장 직무대행, 김창섭 국가정보원 3차장, 최우혁 과기정통부 네트워크정책실장 등이 참석했다.