[미디어펜=김견희 기자]정부가 쿠팡의 대규모 개인정보 유출 사태와 관련해 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 긴급회의를 열고 사고 조사와 재발 방지 조치에 나섰다. 쿠팡이 신고한 최초 피해 규모가 수천 건에서 수천만 건으로 확대된 만큼 정부는 이번 사안을 대형 침해 사고로 규정하고 민·관 합동조사단을 즉시 가동했다.

배 부총리는 30일 정부서울청사에서 관계 부처 긴급 대책회의를 열고 “국민들이 많이 이용하는 플랫폼사에서 침해사고와 개인정보 유출이 발생해 송구하다”며 “정부는 지난 19일 쿠팡으로부터 침해사고를, 20일 개인정보유출 신고를 접수한 직후 현장 조사에 착수했다”고 밝혔다.

이어 배 부총리는 “쿠팡이 개인정보보호와 관련한 안전조치 의무를 다했는지 여부도 조사 중”이라며 법적 책임 검토 가능성을 열어두었다.

정부 조사에 따르면 공격자는 쿠팡 서버 내 인증 취약점을 악용해 정상 로그인 절차 없이 접근했으며, 이 과정에서 3000만 개가 넘는 고객 계정 정보가 유출된 것으로 확인됐다. 노출된 정보에는 고객명, 이메일, 발송지 전화번호, 주소 등이 포함된 것으로 나타났다. 

정부는 피해 확산을 차단하기 위해 이날부터 민관합동조사단을 가동하고, 피싱·스미싱 등 2차 피해 예방을 위한 대국민 보안 공지를 시행했다. 특히 앞으로 3개월간을 ‘인터넷상 개인정보 노출 및 불법유통 모니터링 강화 기간’으로 지정해 불법 유통 경로 차단과 온라인 위험 요소 점검을 집중적으로 수행할 계획이다.

앞서 쿠팡은 지난 19일 최초 신고 당시 4536개 계정이 유출된 것으로 파악했으나, 조사 과정에서 실제 유출 규모가 3379만 개 계정으로 확대된 사실을 확인했다. 과기정통부는 대규모 유출과 추가 피해 우려를 고려해 즉시 원인 분석과 재발 방지 대책 마련 절차에 착수했다.