의정부이혼변호사 쿠팡, 유출 경위 답변 회피…과기부 장관 “징벌적 손배 논의”

페이지 정보

작성자 황준영 작성일25-12-04 07:11 조회1회 댓글0건

본문

의정부이혼변호사 박 대표 “노출 표현, 생각 부족”의원들 “유출만 처벌, 인지했나”‘공동 현관 비밀번호’유출 확인서명키 보안 소홀 간접 언급도
박대준 쿠팡 대표이사가 3370만명의 개인정보 유출을 ‘노출’이라고 표현한 것에 대해 “생각이 부족했다”며 고개를 숙였다. 공동현관 비밀번호의 유출 사실도 공식 인정했다.
박 대표는 2일 국회 과학기술정보방송통신위원회가 연 긴급 현안질의에 증인으로 출석해 이같이 밝혔다.
여야 의원들은 이날 한목소리로 쿠팡의 책임 회피 태도를 질타했다. 이훈기 더불어민주당 의원은 “유출을 노출이라고 한 것은 국민 기만”이라고 일갈했고, 같은 당 노종면 의원은 “법적으로 ‘유출’에만 처벌 규정이 있다는 것을 알고 의도적으로 바꿔 쓴 것 아니냐”고 추궁했다.
쿠팡이 용의자로 지목된 퇴직 직원의 국적을 강조해 책임을 벗어나려 한다는 지적까지 나왔다. 조인철 민주당 의원은 “퇴직 직원이 중국인인 것을 강조해 내뱉는 등 논점 흐리기 전략으로 대응하고 있다”고 비판했다. 같은 당 김현 의원도 “해킹 주체는 빠르게 특정할 수 없음에도 처음부터 중국인 소행이라고 언론 보도가 나간 경위를 확인해야 한다”며 “얄팍한 상술로 국민을 호도하지 말라”고 했다.
의원들은 2차 피해를 우려했다. 조 의원은 “기존 개인정보 유출 사례들의 공통점은 전화번호로, 심각한 2차 피해가 우려된다”고 말했다. 박정훈 국민의힘 의원 역시 “이름·전화번호·주소까지 종합세트 같은 정보가 나간 경우는 처음인 것 같다”고 했다. 박 대표는 “아직 2차 피해는 없는 것으로 안다”고 밝혔다.
미국 국적인 창업자 김범석 쿠팡Inc 이사회 의장이 전면에 나서지 않는 것을 두고는 “배달의민족은 (모회사가 있는) ‘독일의민족’이 된 지 오래이고, 쿠팡은 ‘괴도 루팡’이 된 지 오래”(이상휘 국민의힘 의원)라는 질타도 나왔다.
또한 쿠팡은 이날 개인정보 항목 외에 ‘공동현관 비밀번호’도 유출된 사실을 확인했다. “공동현관 비밀번호가 포함된 경우 그 내용이 안내 문자에 들어가야 번호 교체 등 대응을 할 수 있지 않으냐”(노 의원)는 지적이 나오자, 박 대표는 “추가로 세심하게 신경 쓰겠다”고 답했다. 박 대표는 다만 수입품 통관 과정에서 주민등록번호 대신 사용되는 개인통관고유부호에 대해선 “유출되지 않았다”고 밝혔다.
쿠팡 측은 이날 답변 과정에서 유출 사태가 내부 ‘서명키’ 보안 소홀에서 비롯됐음을 간접적으로 언급하기도 했다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 “공격자는 쿠팡 내부 서명키를 획득해 로그인 시 발급되는 토큰을 가짜로 만들었다”며 “(공격자가) 키에 대한 접근권이 있었다는 것”이라고 말했다.
다만 대규모 정보 유출이 발생한 과정을 묻는 질문에 박 대표와 매티스 CISO는 대체로 “알지 못한다”거나 “조사 중”이란 이유로 답변을 피해 소비자 의문이나 불안을 해소하기엔 역부족이었다는 평가가 나온다.
아울러 정부는 이번 공격이 지난 6월24일부터 11월8일까지 약 5개월간 지속됐다고 공식 확인했다.
이날 의원들은 대규모 정보 유출 재발 방지를 위한 징벌적 손해배상 필요성을 잇달아 제기했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “국민에게 직접 피해를 주고 금융 불안감을 높이는 일들에 대해서는 징벌적 손해배상을 통해 반복되지 않도록 하는 게 중요하다”며 영업정지와 같은 제재에 대해서도 “(관계부처와) 적극 논의하겠다”고 밝혔다.
대전 유성구에 사는 김모씨(34)는 2020년 쿠팡 물류센터에서 노동자 사망이 반복되자 불매운동 차원에서 쿠팡을 탈퇴했다. 그러나 지난달 30일 쿠팡으로부터 ‘개인정보 유출 피해 안내’ 문자메시지를 받았다. 김씨는 “탈퇴한 지 5년이나 지났는데 주소와 연락처가 그대로 남아 있었다는 사실에 황당했다”며 “한국에서 개인정보는 ‘공공재’인가”라고 말했다.
쿠팡에서 3370만개 계정 개인정보가 유출되자 수년 전 탈퇴한 이용자까지 피해를 봤다는 사례가 이어지고 있다.
탈퇴자 정보가 장기간 보관되는 이유는 현행법 때문이다. ‘전자상거래 소비자보호법’은 거래기록 보관을 의무화하고 있다. 계약·결제 기록은 5년, 분쟁·민원 기록은 3년, 표시·광고 기록은 6개월간 보관해야 한다. 쿠팡 개인정보처리방침에도 계약 및 청약철회 기록은 5년 보관하도록 명시돼 있다. 탈퇴했다고 자동 삭제되는 게 아니라 소비자가 별도로 요청해야만 삭제가 가능하다. 개인정보보호법 21조는 탈퇴 회원 정보를 법령상 일정 기간 분리 보관해야 한다고 규정한다. 이번 쿠팡 사태에서는 정상적으로 분리 보관된 탈퇴 회원 정보까지 유출됐거나, 쿠팡이 개인정보를 무분별하게 함께 관리했을 가능성이 제기된다.
이에 탈퇴 즉시 개인정보를 폐기하거나 보관 기간을 줄일 것을 요구하는 목소리가 나온다. 그러나 전문가들은 보관 기간을 단축하는 게 능사가 아니라고 말한다. 수년이 지난 소비자 피해 구제, 제품 보증 등을 위해선 구매기록이 필요하기 때문이다. 구태언 변호사(법무법인 린)는 “가습기살균제 참사처럼 오래된 거래 내역이 소비자 권리 구제의 근거가 되기도 한다”며 “기록의 ‘존재’ 자체가 권리 보호 장치가 될 때도 있다”고 말했다.
전문가들은 대안으로 ‘데이터 세분화 관리’를 제시했다. 탈퇴자·휴면회원·활동회원의 데이터를 한데 묶지 않고, 목적에 따라 저장 기간·열람 권한·보안 단계 등을 차등화해야 한다는 것이다. 현재는 이러한 세밀한 구분 없이 모든 데이터를 일괄적으로 관리하고 있다. 김형중 전 고려대 정보보호대학원 교수는 “주식도 분산 투자를 하고 군사기밀도 등급별로 접근 권한을 나누는데, 개인정보를 한 바구니에 담아 관리하는 것이 과연 타당한가”라고 지적했다.
대통령실이 1일 쿠팡의 대규모 고객 개인정보 유출 사태와 관련해 “2021년 이후 4차례나 반복된 사고는 우리 사회 전체의 개인정보 보호 체계에 구조적 허점이 있음을 보여준다”며 관계부처에 제도적인 보완책 마련을 지시했다.
이날 대통령실 회의에서는 남산 케이블카 문제, 체육계 폭력, 외국인 노동자 인권침해, 채용 면접 시 사적 질문, 지역 축제 바가지요금 등에 대한 대책 마련도 논의됐다. 대통령실이 생활밀착형 문제 해결에 팔을 걷어붙이고 나서는 모습이다.
강훈식 대통령비서실장은 이날 용산 대통령실에서 주재한 수석보좌관회의에서 “AI(인공지능) 전환으로 데이터가 기업 경쟁력의 핵심인 시대에, 겉으로는 가장 엄격한 보호 조치를 내세우면서도 정작 실제 관리 체계는 뒷문이 열려 있는 형국”이라며 이같이 말했다.
강 실장은 과학기술정보통신부와 개인정보보호위원회 등 유관부처에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해달라”고 했다.
그러면서 “징벌적 손해배상 제도가 사실상 작동하지 않고 있어 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 지시했다.
남산 케이블카 독점 수익 문제도 다뤄졌다. 강 실장은 “<케이팝 데몬 헌터스>의 인기로 관광객이 급증했음에도 남산 케이블카 서비스에 대한 불만이 이어지고 있다”며 “문제의 뿌리는 1961년의 특혜성 사업 면허가 60년 넘게 유지된 구조에 있다”고 지적했다.
기획재정부·국토교통부·산림청에는 전국 케이블카 운영 현황을 전수조사해 현실에 맞는 국유재산 사용료를 부과하고 운영 기준 등 제도 개선책을 마련하라고 주문했다.
체육계 폭력 문제와 체육단체 혁신 등에 대한 논의도 있었다. 강 실장은 최근 중학교 씨름부에서 제기된 흉기 폭행·성폭행 의혹을 언급하며 “수십년째 반복해온 체육계 폭력 문제를 더 이상 방치할 수 없다”고 했다. 문화체육관광부·교육부·시도교육청 등에 “피해자 신원 노출 방지 시스템과 공정한 조사, 학교의 포괄적 관리 책임을 분명히 하도록 체계를 정비하라”고 요청했다.
필리핀 정부가 불법 브로커 거래 적발을 이유로 국내 15개 지역에 자국인 송출 금지를 결정한 것과 관련해 강 실장은 “명백한 나라 망신”이라며 “외국인 노동자의 근로조건, 임금체불, 주거·생활환경 등을 포함한 관리·감독 체계를 전면 재정비하라”고 관계부처에 지시했다.
대통령실은 또 지역 축제 바가지요금 문제 해결을 위해 “간편 신고 제도를 도입하고 전 국민 대상 ‘관광 서비스 살피미’를 운영하는 등 모니터링을 확대하기로 했다”고 전은수 부대변인이 브리핑을 통해 전했다. 중앙정부·지방정부·소비자단체의 합동점검반을 통한 특별단속도 강화하기로 했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

의정부이혼변호사 쿠팡, 유출 경위 답변 회피…과기부 장관 “징벌적 손배 논의” > 제품갤러리

제품갤러리 목록

의정부이혼변호사 쿠팡, 유출 경위 답변 회피…과기부 장관 “징벌적 손배 논의”

페이지 정보

관련링크

본문

댓글목록