쿠팡 역대급 '해킹사태' 국정원·경찰청도 총출동...배경훈 "오늘부터 조사단 가동"

배경훈 부총리 겸 과학기술정보통신부 장관이 10일 오후 정부서울청사 본관에서 열린 '쿠팡 관련 긴급 관계부처 장관회의'에서 모두 발언을 하고 있다. [사진=김성현 기자]

국내 이커머스(전자상거래) 시장 1위 쿠팡에서 발생한 3000만 건 이상의 대규모 정보 유출 사고에 대응하기 위해 과학기술정보통신부, 국무조정실, 개인정보보호위원회, 국정원, 경찰이 한자리에 모였다.

정부는 이날부터 민관합동조사단을 가동했으며, 2차 피해 예방과 쿠팡의 안전조치 의무위반 사실을 조사한다는 방침이다.

30일 배경훈 부총리 겸 과학기술정보통신부 장관은 ‘쿠팡 관련 긴급 관계부처 장관회의’를 열고 “개인정보 유출 신고를 받은 이후 현장 조사를 진행 중에 있으며, 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정에서 배송지, 전화번호, 주소지를 유출한 것으로 확인했다”고 밝혔다.

이날 회의에는 배 부총리를 비롯해 윤창렬 국무조정실장, 송경희 개인정보보호위원장, 유재성 경찰청장 직무대행, 김창섭 국정원 3차장이 참석했다. 박대준 쿠팡 대표도 장관회의를 찾고, 정부에 협조하겠다는 입장을 밝혔다.

사례를 찾기 힘든 대규모 해킹사태인 만큼 회의는 매우 엄숙한 분위기에서 시작됐다.

배 부총리는 “정부는 면밀한 사고조사 및 피해 확산 방지를 위해 합동조사단을 가동하고 있으며, 쿠팡의 안전조치의무 위반 여부도 조사 중”이라며 “이번 사고를 악용해 피싱, 스미싱 공격을 통해 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 대규모 보안공지도 진행하고 있다”고 말했다.

그러면서 “쿠팡을 사칭하는 전화나 문자 등에 각별한 주의를 부탁드린다”며 “정부는 국민 여러분의 불편과 심려를 해소할 수 있도록 관계부처와 최선의 노력을 다할 것”이라고 강조했다.

이번 장관회의에는 국정원도 함께 참석했는데, 최근 북한 정찰총국 산하 해킹조직 ‘라자루스(Lazarus)’의 공격이 확인된만큼 과기정통부 뿐 아니라 국정원의 사이버보안 역량도 투입될 것으로 전망된다.

경찰청은 2차 피해 확인에 나설 방침이며, 개보위는 쿠팡의 안전의무 위반 여부를 살펴볼 예정이다. 역대급 규모의 해킹사태인 만큼 국무조정실 역시 사태 수습에 나서게 됐다.

한편 이날 장관회의를 찾은 박 대표는 "현재는 피해자 피해 범위와 유출된 내용을 명확하게 확정하는 것이 급하다"며 "그 다음으로는 재발 방지대책을 수립하는 것이라고 생각한다"고 말했다.

해킹 사태의 원인에 대해서는 "내부에서 조사한 내용을 정부 기관에 투명하게 다 제공하면서 같이 협력해서 찾아가고 있다"며 "강제력이나 공권력이 필요하기 때문에 협력 후 수사를 해서 결론을 내리는게 최선"이라고 했다.