[한국정경신문=서재필 기자] 쿠팡의 3370만 계정의 역대급 개인정보 유출 피해로 박대준 쿠팡 한국 대표가 정부의 긴급 현안 질의 자리에 섰다.
2일 국회 과학기술정보방송통신위원회는 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의를 열고 박대준 쿠팡 대표를 소환했다.
국회 과방위 전체회의 참석한 박대준 쿠팡 대표(사진=연합뉴스)
류제명 과기정통부 2차관은 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인 정보가 유출됐다”며 “공격식별 기간은 지난해 6월 24일부터 11월 8일까지”라고 현 피해상황 브리핑 했다.
이어 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자서명하는 암호키가 사용됐다”고 설명했다.
퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해서는 아직 명확하게 드러나진 않았다.
이와 관련해 류 차관은 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3천만건의 개인정보 유출을 주장했고 현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”고 말했다.
박대준 쿠팡 대표는 이번 사태로 국감 이후 또 다시 의원들 앞에 섰다.
박 대표는 “한국 법인 대표로서 끝까지 책임을 지고 사태를 해결하도록 최선의 노력을 하겠다”고 고개를 숙였다.
2차 피해 가능성에 대한 질의에는 “아직 2차 피해는 확인되지 않은 것으로 안다”고 답했다.
앞서 쿠팡 측은 2차 피해 사례는 아직 접수되지 않고 있다고 밝혔다. 쿠팡에 따르면 결제 정보, 계정 비밀번호 등은 노출되지 않았으며 직구 고객들의 개인통관부호도 노출되지 않았다. 쿠팡이츠와 쿠팡플레이의 서비스 결제 구매 정보도 이번 사건과 무관하다는 입장이다.