쿠팡 개인정보 유출 [연합뉴스]


‘쿠팡 침해 사고’ 조사에 대한 민관합동조사단 발표를 통해 개인정보 유출 규모와 대략적인 범행 수법이 윤곽을 드러냈다.
범인의 협박 내용은 물론 쿠팡의 서투른 대응 조치, 뒤늦은 신고에 대한 실체도 공개됐다.
하지만, 특정 국적 인물로 거론된 범인 신상과 국적 등은 공식 발표되지 않았다. 또 세부 유출 규모도 개인정보보호위원회가 추후 밝힐 것으로 전망되는 등 여전히 미진한 점이 남아 있다는 지적이다.
일각에서는 미국 하원이 쿠팡을 조사하기 전에 정부가 나서 먼 바다이야기 저 발표한 게 아니냐는 관측도 나온다. 이에 대해 조사단은 이번 조사 일정이 외부 변수와는 무관하다는 입장을 밝혔다.
먼저 개인정보 유출자와 관련, 정부는 ‘공격자’와 ‘범인’이란 표현을 써 가며 ‘내부 퇴직자’라고 공개했다. 쿠팡 재직 당시 이용자 인증 시스템 설계·개발 업무를 수행한 소프트웨어(SW) 개발자로, 자신이 관리한 인증 시스 릴게임무료 템의 서명키를 훔친 뒤 이를 활용해 전자 출입증을 위변조했다는 것이다.
이를 통해 정상적인 로그인 절차를 거치지 않고, 퇴사 후에도 쿠팡 서비스에 무단 접속이 가능했다는 설명이다. 시스템 장애 등 백업을 위한 이용자 인증 시스템을 잘 파악하고 있었던 만큼 이용자 인증과 키 관리체계의 취약점을 인지해 정보를 유출했다는 판단이다.
알라딘릴게임이 범인은 지난해 11월 16일과 25일 두 차례에 걸쳐 한국어가 아닌 영어로 협박 메일을 보낸 것으로 확인됐다. 유출한 정보 일부를 영어 이메일 본문에 기재하는 대범함도 보였다.
이는 범인이 한국인이 아닌 외국인, 더 나아가 일각에서 제기된 중국 국적 퇴사 직원이라는 추측을 뒷받침하는 정황으로도 볼 수 있다.
하 릴게임신천지 지만, 조사단은 범인의 구체적 신원과 국적 등의 내용을 명시하지 않았다. 이번 사건에 퇴사한 중국인 직원 연루 여부를 묻는 취재진 질문에 “경찰이 수사할 영역”이라며 말을 아꼈다.
결국, 범인 국적과 신분이 특정되지 않은 채 조사 결과를 발표된 것이다. 이를 두고, 정부가 한중 간 외교적 관계를 고려한 조치가 아니냐는 해석이 나온다.
사이다쿨접속방법 이에 따라 침해사고와 관련된 증거물 분석 등 수사를 진행 중인 경찰이 범인의 신원을 향후 공개할지에 더욱 관심이 모아지게 됐다.
조사단은 구체적 개인정보 유출 규모는 개보위가 공개할 몫이라고 밝힌 동시에 범인에 대한 특정은 경찰이 수사할 영역이라고 답했다.
조사단은 쿠팡에서 유출된 정보가 성명·이메일 3367만여건, 배송지 목록 페이지 1억4000만여회 조회 등으로 확인됐다고 밝혔지만, 세부적인 개인정보 유출 규모는 공개하지 않았다.
이 또한 개인정보보호위원회에서 확정할 예정이라고 부연했다.
조사단은 쿠팡 개인정보 유출에 따른 2차 피해는 아직 확인되지 않았다고 밝혔다. 또한 쿠팡 침해 사고는 “인증체계 관리 소홀의 문제”라며 “지능화된 (외부) 공격으로 보기 어렵다”는 입장도 내놨다.
조사단은 이번 사고 원인을 정보통신망법 제48조 제4항에 따라 분석하고 유사 사고 재발 방지 대책을 마련했다는 설명도 내놨다.
개인정보 보호법 위반 여부도 명확하게 공개되지 않았다. 개보위가 해당 법에 따른 개인정보 유출 규모와 위법 여부 등을 조사하고 있다는 것이다. 사실상 개보위가 구체 유출 규모와 위법성 여부에 관해 최종 결론을 낼 것이란 점을 시사한 것으로 보인다.
조사단의 이번 결과 발표가 세간의 궁금증을 완전히 해소하지 못할 것으로 보이는 데도, 예정보다 서둘러 발표한 게 아니냐는 관측이 나오면서 그 배경에도 관심이 모아진다.
이를 두고, 조사단 발표가 조만간 있을 미국 의회의 쿠팡 조사와 무관하지 않다는 해석도 나온다. 정부가 이번 발표를 통해 쿠팡에 대한 우리 정부의 조사 주도권을 유지하는 동시에 조사의 객관성과 신뢰성을 대내외적으로 알리려는 의지가 담겨 있을 수도 있다.
미 하원 법사위는 지난 5일(현지시간) 쿠팡 사태와 관련해 한국 정부의 ‘차별’을 주장하며 해롤드 로저스 쿠팡 임시 대표에게 보낸 소환장을 공개했다.
이에 대해 조사단은 “이번 쿠팡 조사 일정은 외부 변수와는 무관하다”며 “어떤 기업도 차별한 적이 없다. 결과는 나오는 대로 투명하게 공개한다는 원칙을 분명히 밝혔고 그대로 실천했다”고 강조했다.
한기호 기자 hkh89@dt.co.kr