배경훈 부총리 겸 과학기술정보통신부 장관이 30일 쿠팡 관련 긴급 관계부처 회의에서 발언하고 있다. 공동취재

박대준 쿠팡 대표이사가 30일 정부서울청사에서 대규모 개인정보 유출 사고에 대해 공개 사과를 하기 위해 이동하고 있다. 연합뉴스

지난 29일 밤 쿠팡이 3300만 명 이상의 가입자 개인정보 유출 사고를 공개한데 이어 정부는 30일 관계부처 회의를 긴급 소집해 향후 대책 마련에 들어갔다.

정부는 쿠팡 침해사고 및 개인정보 유출 사태와 관련해 신속한 대응과 국민 피해 확산 방지를 위해 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계기관이 참석하는 긴급 대책회의를 30일 정부서울청사에서 개최했다고 이날 오후 밝혔다.

참석자는 배경훈 부총리 겸 과기정통부 장관 외에 윤창렬 국무조정실장, 송경희 개인정보보호위원회 위원장, 국가정보원 김창섭 3차장, 유재성 경찰청장 직무대행이 참석했다. 정부는 지난 19일 쿠팡으로부터 침해사고 신고, 지난 20일 개인정보유출 신고를 받은 이후 현장 조사를 진행 중에 있다. 조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3300만 개 이상 고객 계정의 고객명, 이메일, 배송지 전화번호와 주소를 유출한 것으로 확인했다.

정부는 면밀한 사고 조사와 피해 확산 방지를 위해 30일부터 민관합동조사단을 가동했다. 개인정보위는 쿠팡이 개인정보 보호와 관련한 안전조치 의무(접근통제, 접근권한 관리, 암호화 등)를 위반했는지 여부도 집중 조사 중이다.

이번 사고를 악용해 피싱, 스미싱 공격을 통해 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 대국민 보안공지를 진행했다. 정부는 30일부터 3개월간을 ‘인터넷상(다크웹 포함) 개인정보 노출과 불법유통 모니터링 강화 기간’으로 운영한다.

배경훈 부총리 겸 과기정통부 장관은 “국민 여러분께서는 쿠팡을 사칭하는 전화나 문자 등에 각별히 주의해 2차 피해가 일어나지 않도록 당부드린다. 정부는 이번 사고로 인한 국민 여러분의 불편과 심려를 해소할 수 있도록 최선의 노력을 다할 것”이라고 말했다.

이와 관련, 쿠팡은 박대준 대표이사 명의의 사과문을 30일 오후 공개했다. 쿠팡은 “지난 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다. 국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”고 밝혔다.

쿠팡은 이어 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위다. 쿠팡은 이 의무를 매우 중요하게 생각하며 종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”면서 “쿠팡은 과기정통부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 강조했다.