"이름·주소·카드번호까지 다 털렸다"···이번엔 파파존스서 개인정보 유출 '일파만파'

[서울경제]

피자 프랜차이즈 한국파파존스의 고객 개인정보 유출 사고에서 카드번호 16자리와 유효기간까지 그대로 노출된 사실이 드러나며 파파존스의 거짓 해명 논란이 불거졌다.

26일 국회 과학기술정보방송통신위원회 최민희 위원장(더불어민주당)에 따르면 이번 한국파파존스 개인정보 유출 사고에서 일부 고객의 카드번호 16자리가 모두 유출된 것으로 확인됐다.

한국파파존스는 이날 입장문을 통해 "홈페이지 소스코드 관리 소홀로 인해 2017년 1월부터 고객 주문 정보가 온라인에 노출된 사실을 확인했다"고 밝혔다.

당시 파파존스는 "노출된 정보는 고객명, 연락처, 주소 등이며, 카드정보의 경우 카드번호 16자리 중 일부가 마스킹된 상태로 확인됐다. 카드 유효기간과 카드 인증코드(CVC) 번호는 유출되지 않았다"고 설명했다.

하지만 최민희 의원실이 확보한 자료에 따르면 실제 유출된 정보에는 카드번호 16자리와 카드 유효기간, 생년월일, 공동현관 비밀번호, 이메일 등 파파존스가 밝힌 것보다 훨씬 더 민감한 개인정보가 포함돼 있었다.

이에 대해 파파존스 측은 "카드번호 16자리 및 유효기간 유출은 초기 조사 과정에서 발견하지 못했으나, 지속적인 점검 과정에서 추가로 확인된 사항"이라며 "결코 고의가 아니며, 앞으로도 모든 사실을 투명하게 공개할 방침"이라고 해명했다.

최민희 위원장은 "이름, 전화번호, 주소는 물론이고 공동현관 비밀번호, 카드번호까지 유출된 것을 보며 소름이 끼쳤다"며 "그런데도 파파존스는 사안을 축소하기에만 급급했다"고 비판했다.

이어 "피해 확산을 막기 위해 신속히 알려줬지만, 유출 차단까지 이틀이나 걸렸고 카드번호는 유출되지 않았다고 거짓말까지 했다"며 "반드시 엄중한 책임을 물어야 한다"고 강조했다.

한편 개인정보보호위원회도 이날 한국파파존스의 개인정보 유출 사건에 대한 조사를 시작했다. 개인정보위는 유출 경위, 피해 규모, 기술적·관리적 보호 조치 준수 여부 등을 확인할 방침이다.

이인애 기자 lia@sedaily.com