쿠팡의 대규모 개인정보 유출 사고와 관련해 정부가 민관합동조사단을 꾸리고 진상 조사에 나섰다.
30일 보안업계에 따르면 과학기술정보통신부와 개인정보보호호위원회는 전날 쿠팡 침해 사고 조사 등 대응방향을 발표했다.
쿠팡에서는 지난 19일 4536개 계정의 고객명, 이메일, 주소 등 정보가 유출된 것으로 알려졌지만, 조사 과정에서 3000만개 이상 계정에서 정보가 유출된 것으로 파악된 상황이다.
쿠팡은 29일 공식 입장문에서 개인정보가 노출된 고객 계정 수가 3370만개라고 밝혔다. 노출된 정보는 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 설명했다. 결제 정보, 신용카드 번호, 로그인 정보는 포함되지 않았다는 입장이다.
과기정통부는 대규모 유출, 추가 국민 피해 발생 우려 등 사안의 중대성을 고려해 민관합동조사단을 30일부터 구성하기로 했다. 이를 통해 사고 원인 분석과 재발 방지 대책을 마련할 계획이다.
개인정보보호위원회는 쿠팡으로부터 지난 20일(1차), 29일(2차) 2차례 유출 신고를 접수받은 상태다. 신속 조사를 거쳐 안전조치의무 위반시 엄정 제재하겠다는 방침이다.
아울러 과기정통부와 개인정보위는 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 홈페이지를 통해 대국민 보안 공지도 진행한다.
이화연 기자 hylee@segye.com
