쿠팡 이용자 3370만 명의 개인 정보가 유출된 데 이어 중국 전자상거래(e커머스)를 통해쿠팡 계정이 거래되고 있다는 주장이 나왔다. 쿠팡은 아직까지 2차 피해가 없다고 밝혔지만 전 국민이 2차 피해에 노출될 가능성이 높아졌다는 분석이다.
김장겸 국민의힘 의원은 2일 국회 과학기술정보방송통신위원회 긴급 현안질의에서 중국 e커머스인 타오바오 등에서 쿠팡 계정이 판매되고 있다고 밝혔다. 김 의원에 따르면 타오바오 등에서 쿠팡 한국인 계정을 23~183위안에 거래한다는 글이 올라왔다. 김 의원은 "로그인이 가능한 계정이 거래되는 수준이라면 로그인 정보가 유출된 것 아니냐"고 지적했다.
이에 대해 브랫 매티스 쿠팡 최고정보보호책임자(CISO)는 “해당 사례는 구체적으로 알지 못한다"면서도 "다크웹에서는 e커머스 계정을 여러 방식으로 탈취하거나 위조 계정을 판매하는 경우가 있다"고 설명했다. 그는 "계정을 탈취할 때 보통 클라이언트 컴퓨터에 있는 쿠키 정보를 이용하는 경우도 있다"며 "이번 사건과는 관계가 있어 보이지 않는다"고 답했다. 반면 김승주 고려대 교수는 "쿠팡 측은 아이디·인증토큰이 유출돼 거래된 게 아니라고 하지만, 내부자 관리가 느슨해 아이디·비밀번호가 유출됐다면 그런 시나리오도 가능하다"고 언급했다.
박대준 쿠팡 대표는 "아직 2차 피해는 없는 것으로 안다"며 "한국 법인 대표로서 끝까지 책임을 지고 사태를 해결하도록 최선의 노력을 하겠다"고 말했다.
앞서 쿠팡은 고객 3370만 명의 이름과 주소, 전화번호, 일부 구매 정보가 유출됐다고 공지했다. 유출된 정보에 결제 정보, 카드 번호 등은 포함되지 않았다. 그러나 정부와 업계에서는 민감한 구매 정보가 외부로 흘러간 만큼 유출 정보가 실제 범죄에 쓰일 수 있다고 경고했다. 범죄자들이 실생활과 맞닿아 있는 정보들을 조합해 사칭 전화, 환불 안내, 배송 문제 등을 빙자해 피해자를 쉽게 속일 수 있기 때문이다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
jikim@sedaily.com
