국회, 2일 '쿠팡 개인정보 유출' 긴급 현안질의

과방위, 쿠팡 박대준 사장 소환해 집중 추궁

[서울=뉴스핌] 윤채영 기자 = 국회 과학기술정보방송통신위원회가 오는 2일 쿠팡에 가입한 3370만여명 개인정보 유출에 대한 긴급 현안질의를 진행한다.

1일 과방위 소속 여야 의원들은 비공개 회의를 통해 오는 2일 오전 10시 국회에서 쿠팡 개인정보 유출 사태에 대해 긴급 현안질의를 진행하기로 결정했다.

과방위는 과학기술정보통신부, 한국인터넷진흥원(KISA) 등 유관기관과 쿠팡의 박대준 사장 및 정보보안 담당자를 소환해 질의할 예정이다.

앞서 쿠팡은 개인정보 유출 규모가 4500건이라고 보고했으나 정부 조사 결과 3370만개 계정에서 이름, 이메일, 전화번호, 배송지 주소, 특정 주문 정보가 유출된 것으로 드러났다.

과기정통부는 전날 민관합동조사단을 구성해 사고 원인 분석과 재발 방지 대책 마련에 착수했다.

이날 최민희 의원실에 따르면 쿠팡에서 발생한 3370만건의 개인정보 유출 사고 원인으로 인증 관련 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증 키가 장기간 방치됐기 때문이라는 분석이 제기됐다.

로그인에 출입을 허가하는 인증 키를 담당하는 직원이 퇴사 시에는 이를 삭제하거나 갱신해야 하는데, 방치돼 악용된 것이다.

최 의원은 "서명키 갱신은 가장 기본적인 내부 보안 절차임에도 쿠팡은 이를 지키지 않았다"며 "장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증체계를 방치한 쿠팡의 조직적·구조적 문제의 결과"라고 지적했다.

chaexoung@newspim.com