韓 진짜 심각한 상황…비밀번호까지 싹 털렸다

3,370만 명 규모의 고객 개인정보가 유출된 쿠팡 사태가 갈수록 심각해지고 있다. 이름, 전화번호, 주소, 이메일뿐만 아니라 ‘공동현관 비밀번호’까지 포함된 사실이 2일 국회에서 공식 확인되면서 단순 유출이 아닌 생활 안전까지 위협하는 사안으로 번지고 있다.

당초 쿠팡은 해당 정보 유출 사실을 명확히 안내하지 않았고 유출을 ‘노출’로 표현해 사태의 심각성을 축소했다는 비판도 받고 있다.

국회 과학기술정보방송통신위원회(과방위)가 이날 긴급 현안질의를 열고 쿠팡 개인정보 유출 사고를 추궁하는 과정에서 박대준 쿠팡 대표는 “일부 공동현관 비밀번호가 포함된 것으로 알고 있다”라고 밝혔다.

이는 노종면 더불어민주당 의원의 질문에 대한 답변이었으며 박 대표는 “각 안내 문자에 해당 항목이 항상 포함되는 것은 아니다”라고 해명했다. 이에 노 의원은 “비밀번호가 유출됐으면 교체 등 조치를 위해 고지돼야 한다”라며 강하게 질타했고 박 대표는 “세심히 신경 쓰겠다”라고 밝혔다.

문제는 유출 정보 항목을 축소해 고지한 점뿐만 아니라 유출 자체를 ‘노출’이라 표현해 사태의 본질을 흐렸다는 점이다.

박 대표는 이훈기 민주당 의원의 “국민을 기만한 표현”이라는 지적에 “생각이 부족했다”라고 고개를 숙였고 “유출이 맞다”며 기존 입장을 번복했다. 이는 쿠팡이 사태 초기부터 사실관계를 정확히 전달하지 않았음을 스스로 인정한 셈이다.

특히 이번 유출 사고의 배후로 중국 국적의 전직 직원이 지목된 가운데 해당 인물이 단순 인증업무 담당자가 아니라 인증 시스템 개발자로 확인되면서 내부 접근 권한의 범위에 대한 우려도 커지고 있다.

박 대표는 “혼자 일하는 개발자는 없다”라며 “팀 단위로 역할을 나눠 일한다”라고 설명했지만, 전자서명키가 악용된 정황이 드러나면서 시스템적 보안 체계에 허점이 있었던 것 아니냐는 지적이 잇따르고 있다.

현재 경찰은 사건 수사에 착수했으며 단독범인지 공범이 있는지 여부도 수사 중이다. 박 대표는 “단수인지 복수인지 단정할 수 없다”라며 구체적인 언급을 피했다. 유출된 정보가 일상생활과 직결된 정보인 만큼 주거 침입, 보이스피싱, 스미싱 등 2차 범죄로 이어질 가능성도 배제할 수 없어 파장이 확대되는 중이다.

과방위 의원들은 쿠팡 측의 늑장 대응과 부실한 고지 방식, 책임 회피성 발언 등을 문제 삼으며, 관련자에 대한 형사 처벌 및 쿠팡에 대한 강력한 제도적 대응을 예고했다. 이번 사태는 단순한 개인정보 유출 사건을 넘어 글로벌 플랫폼 기업의 보안 관리 시스템과 사후 대응 방식 전반에 대한 신뢰를 근본적으로 흔들고 있다.