쿠팡의 개인정보가 총 3천만건 넘게 유출되고, 배송지 등이 포함된 목록이 1억회 넘게 조회된 것으로 정부 조사결과 확인됐습니다.
정부는 쿠팡에 과태료 부과와 함께 재발방지 대책 마련을 요구했습니다.
산업부 장슬기 기자 연결돼 있습니다. 장 기자, 민관합동조사단의 결과 발표가 있었죠?
<기자>
과학기술정통부는 오늘(10일) 브리핑을 통해 쿠팡 가입자의 성명과 이메일 등 총 3,367만여건의 개인정보가 유출됐다고 발표했습니다.
조사 결과, 공격자는 쿠팡에서 재직 당시 관리하던 서명키를 탈취, 전자 출입증을 위조해 쿠팡 서비스에 무단 접속한 것으로 확인됐습니다.
이 과정에서 주소와 비식별 공동현관 비밀번호가 포함된 배송지 목록이 무려 1억4,800만회 조회된 것으로 파악됐는데요.
배송지 목록에는 계정 소유자 외에 가족과 친구 등 제3자의 성명과 전화번호도 포함돼 있던 것으로 나타났습니다.
정부는 쿠팡이 침해사고를 인지하고 24시간이 지난 후 신고한 만큼, 정보통신망법에 따라 3천만원 이하의 과태료를 부과할 예정입니다.
정부의 자료 보전 명령에도 저장 정책을 조정하지 않아 상당 분량의 웹 기록이 삭제된 것과 관련해선 수사를 의뢰했습니다.
일각에서 제기된 미국 기업에 대한 차별 논란에 대해선 선을 그었습니다.
[최우혁 과학기술정통부 정보보호네트워크정책실장 : 조사단은 한 번도 법과 원칙을 벗어난 적이 없습니다. 어떤 기업도 차별한 적이 없습니다.]
정부는 쿠팡에 전자 출입증과 서명키에 대한 통제 체계를 강화하도록 대책마련을 요구했습니다.
이달까지 이행 계획을 제출받고, 오는 7월까지 이행 여부를 점검한다는 방침입니다.
개인정보 유출에 따른 과징금은 추후 개인정보보호위원회가 별도로 부과할 예정입니다.
지금까지 정부서울청사에서 한국경제TV 장슬기입니다.