쿠팡 정보유출 중국인, 고객 협박도…野 “공기관 정보담당자 전수조사부터”

장동혁 “중국인, 대규모 개인정보 유출…통상문제 비화할수도”
“국가·공공기관 개인정보 담당자와 업체 외국인 현황 요구할 것”
“쿠팡 정보보호 인증 2차례 받고도 4차례 유출, 국가기능 작동안한 것”
“퇴사 中직원 5달간 반복 접속·고객 협박메일…李정부 보안참사 규명”

쿠팡 고객 대규모 개인정보 유출 용의자가 퇴사한 중국인 직원으로 알려지자 국민의힘은 “민생범죄를 넘어 통상무역 문제로까지 비화할 수 있다”며 국가·공공기관을 아우른 개인정보 처리 담당자를 전수조사해야 한다고 촉구했다.

국민의힘은 1일 오후 배포한 장동혁 당대표 SNS 입장문으로 “쿠팡에서 3370만명의 개인정보가 유출되는 초유의 사태가 발생했다. 더 큰 문제는 유출사건이 전직 중국인 직원의 소행으로 알려진 것이다. 개인정보는 더 이상 단순한 데이터가 아니라 국가안보와 직결되는 마스터키”라며 이같이 밝혔다.

장동혁 대표는 “대규모 개인정보 유출사태는 보이스피싱이나 스미싱 등의 민생범죄를 넘어 통상무역 문제로까지 비화 될 수 있다”며 “기업의 자정 작용에만 맡겨둘 수 없다. 국민의 소중한 개인정보를 믿고 맡길 수 있는지 개인정보를 처리하는 위치에 있는 모든 사람에 전수조사가 필요하다”고 했다.

국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 정보 유출 사고가 발생했다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 사진은 1일 쿠팡이 피해 고객에게 보낸 개인정보 노출 통지 문자 메시지.<연합뉴스 사진>

그는 “국민의힘은 이미 보안사고가 발생했던 국가기관과 공공기관을 시작으로 민간 기업과 보안 관련 전담업체에서 일하는 외국인 현황 자료를 요구하고 분석에 착수하겠다”며 “국민의 개인정보를 보호하고, 국가안보 지키기보다 중요한 건 없다. 정보 보안이 곧 민생 안보이자 국가안보”라고 예고했다.

국민의힘은 앞서서도 쿠팡 경영진뿐만 아니라 국가책임을 거론했다. 박성훈 당 수석대변인은 이날 “3370만명 정보가 털렸는데도 5개월 동안 아무도 몰랐다면 이는 단순 사고가 아니라 국가기능 마비에 가깝다”며 “국가의 개인정보보호 관리체계 인증(ISMS-P)이 사실상 제 역할을 못했다”고 논평했다.

그는 “쿠팡은 (국가 인증기관의) 인증을 두차례나 받았지만 그 이후에만 네차례 개인정보 유출이 발생했다. 제도와 장치는 있지만, 실제 보호 기능이 가동되지 않았단 뜻”이라며 “더 심각한 문제는 외부 해킹이 아닌 내부자 접근 가능성에 무게가 실리고 있단 점이다. 중국인 직원이 해외에서 반복적으로 개인정보에 접속한 정황, 퇴사 후 소비자에게 협박성 메일까지 보냈단 보도까지 나왔다”고 상기시켰다.

이어 “몇달 동안 이런 움직임이 계속됐는데 기업도 정부도 알아채지 못했다는 건 국가 사이버 보안 컨트롤타워가 제대로 작동하지 않았다는 거다. 최근 통신·금융 분야에서도 중국발 사이버 공격 의혹이 잇따르고 있다”며 “국경을 넘는 보안 위협에 대한 정부 차원의 대응 전략과 외국 수사기관과의 공조 체계 구축이 시급하다. 중국 정부에 요구해야 할 조치도 더 이상 머뭇거릴 이유가 없다”고 촉구했다.

박성훈 수석대변인은 “민생과 국민 안전보단 내란몰이와 75만 공무원 사찰, 이재명 대통령 사법 리스크 지우기에만 혈안이 된 정부·여당”이 원인이라며 “국가정보자원관리원 화재만 보더라도 정부 주요시스템과 공공데이터가 손실됐다”면서 “이재명 정부에서 벌어진 초대형 보안참사의 책임을 반드시 따져 묻겠다”고 했다. 이에 따른 원인규명과 국민 정보보호체계 마련에 당력을 모으겠다고 했다.

한기호 기자 hkh89@dt.co.kr