민주노총 서비스연맹 전국택배노동조합 등 관계자들이 지난 1일 서울 송파구 쿠팡 본사 앞에서 열린 '쿠팡 피해자 행동의 날' 집회에서 김범석 쿠팡Inc 의장의 처벌과 사과를 촉구하는 구호를 외치고 있다. 연합뉴스


지난해 발생한 쿠팡의 대규모 개인정보 유출 사고를 둘러싸고 내부 보안체계와 사고 대응 전반을 국정조사로 점검해야 한다는 지적이 제기됐다.
9일 국회입법조사처 ‘쿠팡 국정조사에서의 개인정보 침해 관련 쟁점’ 보고서에 따르면 쿠팡의 보안 관리, 통지 방식, 자체 조사 절차, 피해자 배상 방안 등에서 다수의 문제점이 드러났 릴게임몰메가 다.
이번 사고는 지난해 6월 해외에서 시작된 비정상적 시스템 접근으로 발생했으며, 내부자 전용 토큰 서명키가 외부로 유출돼 이를 이용한 가짜 인증 토큰이 만들어진 것으로 추정된다. 쿠팡은 처음에는 피해 규모를 수천 건 수준으로 발표했지만, 이후 약 3370만개 계정에 접근이 이뤄졌다고 정정했다.
유출 정보에는 이름, 야마토게임방법 이메일, 주소뿐 아니라 배송지 주소록과 일부 주문 정보까지 포함된 것으로 알려졌다. 특히 탈퇴 회원 정보와 공동현관 비밀번호 등 민감 정보도 포함됐다는 점에서 개인정보 데이터베이스 관리가 부실했던 것 아니냐는 비판이 제기됐다.
사고 통지 방식도 논란이 됐다. 쿠팡은 초기 안내에서 ‘유출’ 대신 ‘노출’이나 ‘무단 접근’이라는 표현을 사 야마토게임 용하고, 배너 형태로 단기간 공지했다. 피해 최소화를 위한 구체적 조치 안내도 부족했고, 일부 유출 항목은 통지에서 누락된 것으로 나타났다. 개인정보보호위원회는 ‘유출’로 표현을 바로잡고 재통지할 것을 촉구했다.
수사 진행 중 쿠팡이 자체적으로 전직 직원을 접촉해 포렌식을 진행한 점도 도마에 올랐다. 정부와 수사기관은 쿠팡의 자체 조사 야마토게임하기 결과가 공식 조사와 다를 수 있으며, 오히려 혼선을 초래할 수 있다고 지적했다. 개인정보위는 자체 조사 결과를 홈페이지에 공지한 행위가 조사 방해에 해당할 소지가 있다고 경고했다.
배상 방식 역시 논란이다. 쿠팡은 유출 통지를 받은 고객에게 1인당 5만원 상당의 구매이용권을 지급했지만, 현금 배상이 아닌 자사 서비스 이용권 지급이라는 점 골드몽릴게임 에서 실질적인 손해배상이라기보다 마케팅 수단에 가깝다는 비판이 나왔다. 특히 탈퇴 고객은 보상을 받기 위해 재가입해야 하는 구조라는 점에서 ‘거래관계 복귀 유도’라는 지적도 제기됐다.
보고서는 향후 국정조사에서 퇴사자 접근권한 회수 등 △내부 보안통제 시스템 △탈퇴 회원 정보의 분리 보관·파기 여부 △유출 통지 시기와 표현 결정 과정 △자체 조사 실시 경위와 정당성 △피해자 배상 방식의 적절성 등을 중점적으로 점검해야 한다고 밝혔다. 이어 국민의 약 65%에 해당하는 개인정보에 무단 접근이 가능했다며, 대규모 개인정보 유출에 사회가 점점 익숙해지는 구조가 고착화되지 않도록 제도적 대응이 필요하다고 강조했다.
권기백 기자 baeking@viva100.com