"쿠팡 주문 자제해야..피해 더 커질 것" 보안전문가 김승주 교수

김승주 고려대 교수, 국회 과학기술정송통신위 청문회서 당부

[파이낸셜뉴스] "가능하면 (쿠팡을 통한) 주문을 줄이고, 꼭 필요하다면 한 두건만 이용하는 식으로 사용을 자제하는 것이 바람직하다." 정보보안 전문가 김승주 고려대 정보보호대학원 교수가 쿠팡 개인정보 유출 피해를 줄이기 위한 개인행동지침을 제안했다.

김 교수는 지난 17일 국회에서 과확기술정보방통신위원회가 주최한 쿠팡 침해사고 청문회에서 "현재 쿠팡 사태는 명확한 결론이 나지 않았다. 불편하겠지만 개인정보 노출을 최소화하는 방향으로 행동하는 것이 안전하다"고 강조했다.

(출처=연합뉴스)

청문회 참고인으로 출석한 김교수는 "지난 5월부터 있었던 개인정보 유출 사건들은 민관합동조사단 조사를 마치면 모두 피해 규모가 (당초 알려졌던 것 보다) 확대됐다”며 “쿠팡도 추가 유출 가능성이 있을 것으로 보인다”고 주장했다.

그러면서 "다른 개발자가 (이용자 개인정보에) 접ㅂ속했는지는 알려지지 않았기 때문에 피해가 더 커질 수 있다"며 "다른 해킹 사례가 없다고 단정적으로 말하면 안 된다"고 덧붙였다.

현재 쿠팡은 3370여만명의 전화번호와 e메일 주소, 일부 공동현관 비밀번호 등 개인정보가 유출됐다고 밝히면서도, 신용카드 번호 등 금융정보는 유출되지 않았다고 주장하고 있다.

그러나 아직 정부의 공식 조사결과가 나오지 않았고, 조사결과는 현재 알려진 것 보다 정보유출 피해가 더 클 수 있다는 게 김 교수의 설명이다.

이 때문에 김 교수는 당분간 쿠팡 사용 자제를 당부했다. 어떤 정보가 유출됐는지 확인되지 않은 상황에서 지속적으로 신용카드 결제를 진행할 경우 2차피해로 이어질 수 있다는 말이다. 쿠팡은 지난 11월 19일 3370여만명의 개인정보를 유출했다고 당국에 신고했다.

국회 과방위 위원들은 전국민의 3분의 2에 해당하는 개인정보를 유출하고도 실질적 오너인 김범석 쿠팡 Inc 이사회 의장과 박대준·강한승 전 쿠팡 대표 등 핵심 증인들이 불출석하는 등 대규모 개인정보 유출 사태에 책임을 회피하는 듯한 모양새에 대해 일제히 비판했다.

이에 대해 정부는 쿠팡 개인정보 유출사고가 국민의 일상을 근본적으로 위협하는 중대한 사안인 만큼 범정부 최우선 과제로 보고 관계 부처가 총력 대응할 수 있도록 TF를 구성하는 등 엄중히 대응하기로 했따. TF는 류제명 과기정통부 2차관을 팀장으로 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청 등 국장급으로 꾸려진다.

침해 사고 조사·수사, 이용자 보호, 정보 보호 인증 제도 개편, 기업 책임성 강화에 대해 중점 논의한다. TF 팀장은 수시로 관계 부처 회의를 개최해 진행 상황을 점검할 예정이다.

정부는 “최근 쿠팡의 고객 정보 유출 사태로 국민적 불안이 확대되는 상황”이라며 “지난 17일 열린 국회 청문회에서도 쿠팡의 미온적 대응, 이용자 피해 우려, 정보 보호 제도 개선 필요성이 제기됐다”고 밝혔다.

[e-mail] 이구순 기자