정보유출 규모 확대 등 사안 심각성 감안
과기정통부, 민관합동조사단 구성·운영
개인정보위, 안전조치의무 위반 등 신속조사

국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3천만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 사진은 30일 서울 시내 쿠팡 차량 차고지. 연합뉴스

과학기술정보통신부와 개인정보보호위원회는 쿠팡 침해사고 피해 규모가 대폭 확대됨에 따라 사고 조사 등 대응방향을 지난 29일 발표했다.

국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡은 지난 19일 최초 신고 당시 4536개 계정의 고객명, 이메일, 주소 등의 정보가 유출된 것으로 파악됐으나, 조사 과정에서 3000만 개 이상 계정에서 정보가 유출된 것으로 확인됐다.

과기정통부는 대규모 유출 및 추가 국민 피해 발생 우려 등 사안의 중대성을 고려해 30일 민관합동조사단을 구성하고, 사고 원인 분석 및 재발방지 대책을 마련할 계획이다.

개인정보위는 쿠팡으로부터 지난 20일과 29일 모두 2차례에 걸쳐 유출 신고를 접수받아, 지난 21일부터 조사를 진행 중이다. 국민 다수의 연락처, 주소 등이 포함돼 있어 신속한 조사를 거쳐 보호법상 안전조치의무 위반 시 엄정 제재할 방침이다.

아울러, 과기정통부와 개인정보위는 유출정보 등을 악용해 스미싱 등 2차 피해가 일어나는 것을 방지하기 위해 보호나라 누리집(www.boho.or.kr)을 통해 대국민 보안공지도 진행했다.

스미싱·피싱사이트 신고 및 확인 방법. 보호나라(카카오톡 채널) 내 ‘스미싱·피싱 확인서비스’를 이용해 신고 및 악성여부 판별. 과기정통부 제공

‘쿠팡 침해사고 2차 피해 방지를 위한 대국민 보안공지-이커머스 해킹 피해 악용 스미싱·피싱 주의 권고’에 따르면, 최근 ‘이커머스(쿠팡) 해킹 피해’를 악용한 스미싱 유포 및 보이스피싱 등을 통한 개인정보 탈취 및 금전 탈취 시도가 우려되므로 피해로 연계되지 않도록 사용자 주의가 요구된다. 특히, “피해보상”, “피해사실 조회”, “환불” 등의 키워드를 활용한 피해기업 사칭 스미싱 유포 및 피해보상 안내를 빙자한 보이스피싱 등 피싱시도 예상된다.

대응방안으로는 보호나라(카카오톡 채널) 내 ‘스미싱·피싱 확인서비스’를 이용해 신고 및 악성여부 판별이 가능하다.

스미싱 문자 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제하고 바로 삭제해야 한다. 또 스미싱 악성앱 감염 및 피싱사이트 개인 정보 입력 시 모바일 결제 피해가 발생할 수 있으므로 모바일 결제 내역을 확인해야 한다. 또 스마트폰에 설치된 악성앱이 주소록을 조회해 다른 사람에게 유사한 내용의 스미싱을 발송하는 등 2차 피해가 발생할 수 있으므로 주변 지인에게 스미싱 피해 사실을 알려야 한다. 기타 문의는 한국인터넷진흥원(KISA) 인터넷침해대응센터(국번없이 118)로 하면 된다.

한편, 쿠팡은 개인정보가 노출된 고객 계정 수가 3370만 개로 확인됐다고 지난 29일 밝혔다.

쿠팡은 지난 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 후속 조사에서 정보가 노출된 계정이 7500배 수준으로 확인된 것이다. 쿠팡은 노출된 정보가 이름, 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소, 일부 주문정보라고 밝혔다.

별도로 관리되는 결제정보나 신용카드 번호, 로그인 정보는 포함되지 않았으며, 이에 따라 고객이 계정과 관련해 따로 취할 조치는 없다는 설명이다. 다만, 개인정보 노출이 쿠팡 전체 고객 수로 추정될 만큼 광범위하게 이뤄진 데다 피해 계정 수가 뒤늦게 파악된 상황이어서 소비자의 우려는 클 수밖에 없다.

송현수 기자 songh@busan.com