|
신 의원은 “퇴직자 권한 차단 후에도 키가 살아 있었다는 것은 내부 통제 시스템의 근본적인 실패”라고 지적했다.
이에 박대준 쿠팡 대표는 “유출된 키를 활용해 접속한 것으로 보인다”며 “구체적인 유출 방식은 조사 중이라 추측만 가능하다”고 답변했다.
신 의원은 쿠팡이 과거 SKT, KT 등 대규모 정보 유출 사태 이후 자체적인 보안 검토를 진행했음에도 불구하고, 이번 사건의 취약점을 전혀 찾아내지 못했다고 비판했다.
신 의원은 “200명 규모의 보안 조직이 리뷰하고 점검했음에도 유출 사실을 알지 못했다는 것은 귀하 조직의 무능력함을 입증하는 것 아니냐”고 몰아세웠다. 이는 기업들이 정보보호 조직 규모만 키울 뿐, 실질적인 위험 예측과 방어 투자에는 소홀했다는 비판을 뒷받침하는 대목이다. 쿠팡의 작년 보안 투자액 890억원으로 매출(41조원) 대비 0.2%에 불과하다.
이에 국가 안보차원에서 이번 사태를 대응해야 한다는 주장도 제기됐다.
배경훈 과학기술정보통신부 부총리 겸 장관은 “정부 차원에서의 국가안보에 대한 사이버안보 컨트롤타워가 필요하다고 생각한다”며 필요성에 공감을 표명했다.
배 장관은 현재 국가안보실 중심으로 범부처 대응 체계가 운영 중이며 국정원과 과기정통부가 긴밀히 협조하고 있다고 설명했다.
배 장관은 “지난 10월 발표한 1차 사이버안보 종합대책을 마련했고, 이달 중 조속히 2차 대책을 발표해 민간 및 공공 영역의 사이버 대응 체계를 대폭 강화하겠다”고 약속했다.
쿠팡은 지난달 29일 고객계정 약 3370만개가 무단으로 노출된 사실을 인지했다고 공지했다. 유출된 정보는 고객 이름, 이메일 주소, 배송지 주소록, 일부 주문 정보 등이 포함됐다. 쿠팡은 결제정보와 로그인 정보 등은 유출 대상에 포함되지 않았다고 설명했다.
