[쿠팡 정보유출] 정부 "공격자, 인증 취약점 악용"… 대국민 보안 공지
"쿠팡 사칭 전화·문자 각별히 주의"
고현솔 기자
공유하기
쿠팡에서 개인정보 3370만건이 유출되는 사고가 발생하면서 정부가 총력 대응에 나선다. 민관합동조사단을 가동해 사고 원인을 규명하고 유출된 정보를 악용한 피싱 등 2차 피해를 막기 위한 노력도 이어간다.
정부는 30일 서울 광화문에 위치한 정부서울청사에서 쿠팡의 개인정보 유출 사태와 관련해 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 긴급회의를 열었다. 비공개로 진행된 이날 회의에서는 쿠팡의 사건 개요 발표와 과기정통부, 국조실, 개보위, 경찰청의 대책발표가 이뤄졌다.
배 장관은 모두발언을 통해 "통신사, 금융사에 이어 국민들이 많이 이용하는 플랫폼사까지 이어진 침해사고 및 개인정보 유출에 송구하다"며 "정부는 지난 19일 쿠팡으로부터 침해 사고 신고를 받았고, 지난 20일 개인정보유출을 신고받은 이후 현장 조사를 진행 중"이라고 전했다.
이어 "공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상의 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다"며 "정부는 면밀한 사고조사 및 피해 확산 방지를 위해 금일부터 민관합동조사단을 가동하고 있고 쿠팡이 개인정보보호와 관련한 안전 조치 의무를 위반했는지 여부도 조사 중에 있다"고 설명했다.
정부는 이번 사고를 악용한 피싱, 스미싱 공격으로 개인정보 및 금전 탈취 등 2차 피해가 발생하지 않도록 대국민 보안공지를 진행했다. 이날부터 3개월간 '인터넷상(다크웹 포함) 개인정보 유노출 및 불법유통 모니터링 강화 기간'으로 운영한다. 배 장관은 "국민 여러분께서는 쿠팡을 사칭하는 전화나 문자 등의 각별한 주의를 부탁드린다"고 당부했다.
<저작권자 ⓒ ‘성공을 꿈꾸는 사람들의 경제 뉴스’ 머니S, 무단전재 및 재배포 금지>
<보도자료 및 기사 제보 ( [email protected] )>
-
고현솔 기자