서울 송파구 쿠팡 본사의 모습. 연합뉴스


국내 최대 전자상거래 업체 쿠팡에서 3,300만 명의 개인 정보가 유출되는 초대형 보안 사고가 터졌다. 내부 직원 소행이라는 점에서 쿠팡이 엄중한 관리 책임을 져야 한다. 고객 신상 정보에 더해 쇼핑 주문 정보까지 새 나간 만큼, 피싱 범죄나 강력범죄에 악용될 가능성을 유의해야 한다.
29일 쿠팡은 “고객 계정 3,370만 개가 무단으로 노출됐다”며 “노출된 정보는 이름, 이메일, 주소, 배송지 주소록(전화번호 등), 일부 주문 정보”라고 밝혔다. 결제와 로그인 정보를 제외하고는 사실상 바다이야기프로그램 고객이 쿠팡에 맡긴 모든 정보가 털린 셈이다. 2011년 네이트 해킹(3,500만 명)에 이은 역대 두 번째 보안 사고이고, 사상 최대 과징금(1,348억 원)을 받은 SK텔레콤 유심 정보 유출(2,324만 명)보다 더 큰 규모다.
먼저 쿠팡의 허술한 대응을 지적하지 않을 수 없다. 이번 사태는 외부 해킹이 아닌 내부 직원(외국인)에 의해 바다이야기예시야마토게임 시작됐을 가능성이 크다. 직원 범죄 연루 가능성을 걸러내지 못한 쿠팡의 책임이 막중하고, 직원 한 명이 수천 만 고객의 온갖 정보를 빼돌릴 수 있었던 느슨한 보안 체계도 문제다. 올해 6월 시작된 유출을 5개월이 지난 최근에야 사태를 파악했을 정도로 쿠팡의 대응엔 빈틈이 많았다. 외형 확장과 수익에만 신경 쓰느라 보안에 소홀했다는 비판을 면키 어렵다.
사아다쿨 주목할 점은 유출 정보가 추가 범죄에 악용될 가능성이다. 이미 수차례 대규모 정보 유출 사태가 터지면서 ‘한국인의 개인정보는 공공재’라는 비아냥까지 나오는 상황인데, 쿠팡의 광범위한 신상·주문 정보가 조합되면 범죄조직이 피해자 개개인 특성을 짜맞춰 정교한 피싱을 시도할 위험성이 커진다. 이번 사고 탓에 사기 범죄가 훨씬 교묘해질 우려가 크다 바다이야기릴게임연타 .
쿠팡은 책임을 피하지 말고 수습과 배상에 최선을 다해야 한다. 정부도 경각심을 갖고 유출 사고가 2차 범죄로 이어지지 않도록 대책 마련에 나서야 한다. 관련 법령에 예방 및 처벌 조항 강화나 기업의 민·형사 책임 확충 등 대형 보안 사고의 반복을 막을 제도적 노력도 뒤따라야 한다. 기자 admin@no1reelsite.com