- 정부 대책회의 “서버 인증 취약성 악용”
- 정체불명 문자메시지 링크 클릭 말아야
- 쿠팡 대표 대국민 사과… 수사협조 밝혀
- 온라인 발칵 “공동현관 비번 안심 못해”

‘유통 공룡’ 쿠팡의 가입자 개인정보가 대거 유출됐다. 쿠팡은 모바일로 상거래를 하는 국민 대다수가 가입한 국내 최대 유통 채널이다. 이와 관련, 정부는 30일 민관합동조사단을 꾸리는 한편 쿠팡이 관련 법령을 위반했다면 엄정 제재하겠다고 강조했다.

■다크 웹 거래 땐 피해 확산

30일 정부서울청사에서 쿠팡 고객정보 유출과 관련해 긴급 관계부처 장관회의가 열린 가운데 박대준 쿠팡 대표가 공개 사과하고 있다. 사진 공동취재단

30일 한국인터넷진흥원(KISA)이 제출 받은 침해사고 신고서에 따르면 쿠팡은 지난 6일 오후 6시38분 이 회사 계정 정보에 대한 무단 접근이 발생했고 지난 18일 오후 10시52분에 인지했다고 밝혔다. 쿠팡은 사고 초반에는 4536개 계정 고객명, 이메일, 주소 등의 정보가 유출된 것으로 파악했지만 조사 과정에서 고객 계정 정보 약 3370만 개가 유출됐다고 확인했다. 거의 모든 쿠팡 가입자 정보로 추정된다. 이는 지난 4월 발생한 SK텔레콤 가입자 정보 약 2300만 명보다 약 1000만 명 많은 수준이다. 쿠팡은 노출된 정보가 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 밝혔고 결제 정보는 별도 보관한다고 강조했다. 하지만 해커들은 개인 정보를 ‘다크 웹’이라 불리는 음지의 웹 상에서 거래한다. 이 정보가 다른 정보와 결합하면 피해는 확산될 우려가 크다.

쿠팡은 이날 박대준 대표이사 명의의 사과문을 내고 “올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다”며 “국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”고 밝혔다. 일각에서 제기된 ‘중국 국적 직원의 개인정보 유출’ 의혹과 관련 “수사 영역이고 수사에 적극 협조 중”이라며 “그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다”고 덧붙였다.

■조사 진행 서둘러

정부는 이날 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 긴급회의를 열고 철저한 사고 조사를 약속했다. 배 장관은 “국민이 많이 이용하는 플랫폼사까지 침해사고 및 개인정보유출이 발생하게 돼 송구하다”고 밝혔다. 이어 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만 개 이상의 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”며 “정부는 면밀한 사고 조사 및 피해 확산 방지를 위해 금일부터 민관합조단을 가동하고 있다. 쿠팡이 개인정보보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중에 있다”고 했다.

과기정통부와 개인정보위는 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 홈페이지(www.boho.or.kr)를 통해 대국민 보안공지도 진행했다. 스미싱이란 해커들이 범행 타깃에 무료쿠폰 제공, 돌잔치 초대장, 모바일 청첩장 등 문자 메시지를 보내고 특정 앱이나 인터넷 주소를 클릭하도록 유도해 개인정보를 탈취하고 금품을 가로채는 수법이다.

■소비자 ‘분통’…집단소송도 검토

30일 맘카페와 온라인 커뮤니티 등에서는 이번 사고와 관련해 ‘쿠팡 개인정보 유출 충격이다’, ‘내 정보가 과연 어디까지 털린 것인지 불안하다’는 등의 반응이 이어지고 있다. 특히 쿠팡이 고객의 집 앞까지 배송을 하는 만큼 공동 현관 비밀번호까지 털린 게 아니냐는 말도 나온다. 또 쿠팡에서 정보 유출 피해를 알리는 공지 문자를 뒤늦게 받았다는 소비자들이 많아 불만이 고조되고 있다. 전날 문자를 받았다는 소비자도 있지만, 이날 오전 10시와 오후 1시 등에 문자를 받았다는 등 공지를 받은 시간은 다양하다. 한 40대 소비자는 “아직 문자가 안 왔는데 안 털린 건지, 더 기다려야 하는 건지 모르겠다”며 “제대로 안 알려줘서 답답하다”고 말했다.

심지어 수년 전 탈퇴했는데도 고객 정보 유출 문자를 받았다는 소비자들도 있다. 이는 쿠팡이 관계 법령에 따라 대금 결제와 계약, 소비자의 불만 등에 대한 데이터를 5년간 보유하는 데 따른 것으로 보인다. 소비자들은 피해 사례를 공유하고 보상과 재발 방지를 위해 법적 대응을 검토하기 위해 카카오톡 오픈채팅에 ‘쿠팡 정보유출 피해자 모임’ 대화방을 개설하기도 했다.