최민희 의원 “쿠팡 4천500여명 개인정보 유출, 사고 나고도 12일간 몰라”

4,536개 계정 정보 비정상 조회...최 의원 “국민 3분의 1 쓰는 플랫폼이 이 정도라니 참담”

[일요신문] 국회 과학기술정보방송통신위원회 위원장 최민희 의원(더불어민주당·남양주갑)이 쿠팡의 개인정보 침해사고 대응 공백을 지적하며 철저한 원인 규명을 촉구했다.

쿠팡 침해사고 신고서. 사진=최민희 의원실 제공

최 의원이 21일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 쿠팡 고객 계정에 대한 비정상 접속은 이달 6일 오후 6시 38분경 처음 발생한 것으로 추정된다. 그러나 쿠팡은 12일이 지난 18일 오후 10시 52분에야 해당 접근을 인지했고, 19일 오후 9시 35분이 돼서야 KISA에 사고 사실을 신고했다.

쿠팡은 전날인 20일 총 4천536개 고객 계정 프로필에서 이름, 전화번호, 배송주소 등 개인정보가 외부에서 비정상적으로 조회된 사실을 공개했다. 초기 조사 결과, 기존 로그인 사용자에게 발급되는 '서명된 액세스 토큰'이 악용돼 최근 주문내역 5건이 포함된 계정 프로필에 광범위하게 접근한 정황이 확인됐다.

쿠팡 측은 문제의 토큰을 모두 폐기하고 탐지 규칙을 보완해 모니터링을 강화했다는 입장이다.

최민희 의원은 "대한민국 국민 3분의 1이 넘게 이용하는 플랫폼에서 침해사고를 12일간 알아채지 못했다는 것은 단순 실수를 넘어 중대한 보안관리 부실"이라고 비판했다. 이어 "쿠팡은 신속한 조치로 고객 불안을 해소하고, 정부 조사에 성실히 임해 사고 원인을 명확히 밝혀야 한다"고 말했다.

김영식 경인본부 기자 [e-mail]