박대준 쿠팡 대표 "끝까지 책임"···이 대통령 "징벌 강화 검토"

쿠팡의 대규모 개인정보 유출 사고와 관련해 박대준 쿠팡 한국 법인 대표가 "끝까지 책임지겠다"는 입장을 밝혔다.

박 대표는 2일 국회 과학기술정보방송통신위원회 전체회의에 출석해 "한국 법인에서 발생한 일이고, 제 책임하에서 벌어진 일이기 때문에 제가 사과드린다"며 "사태 해결에 최선을 다하겠다"고 말했다. '김범석 의장이 사과할 의향은 없느냐'는 더불어민주당 이훈기 의원의 질의에는 "현재 이 사건에 대한 모든 책임은 제가 지고 있다"고 답했다.

박 대표는 이날 질의에서 "현재까지 2차 피해는 없는 것으로 확인하고 있다"고 밝혔다. 개인정보 유출에 따른 추가 피해 사례가 아직 접수되거나 확인된 바 없다는 취지다.

정부는 이날 쿠팡 유출 사고의 실체를 공식적으로 확인했다. 류제명 과학기술정보통신부 2차관은 "지난해 6월 24일부터 11월 8일까지 약 5개월 동안 쿠팡 서버에 대한 비정상적인 접근이 반복적으로 이뤄졌고, 그 결과 3천만 건 이상의 개인정보가 유출된 것으로 파악됐다"고 밝혔다. 특히 이 과정에서 쿠팡 인증 시스템에 사용되는 암호키가 이용된 것으로 나타나, 내부 시스템 관리에 허점이 있었던 것으로 분석된다.

유출 경로와 관련해 퇴사한 중국 국적 인증 담당자의 개입 가능성이 제기된 가운데, 류 차관은 "해당 공격자의 신원은 경찰 수사를 통해 확인이 필요하다"며 "쿠팡 측에 이메일, 주소, 배송지 등 약 3천만 건의 개인정보 유출을 주장하는 내용의 이메일이 전달됐다"고 설명했다. 박 대표는 "현재까지 2차 피해는 확인되지 않았다"고 밝혔다.

이재명 대통령은 이날 국무회의에서 사고와 관련해 "관계 부처는 과징금 제도를 강화하고 징벌적 손해배상 제도의 현실화를 검토하라"고 지시했다. 이어 "사고 발생 후 5개월간 유출 사실을 인지하지 못한 점은 심각하다"고 언급하며, 정보보호에 대한 제도 개선 필요성을 강조했다.

방송통신위원회와 개인정보보호위원회는 현재 쿠팡에 대한 공동 조사를 진행 중이며, 경찰 수사 결과에 따라 후속 조치가 이뤄질 예정이다.