7일 쿠팡이 개인정보 유출사고와 관련해 앱과 웹사이트에 게시한 안내문. [사진 쿠팡 앱 캡처]


쿠팡 등 이미 정보보호 관리체계 인증을 받은 기업들의 개인정보 유출 사고가 이어지자 6일 정부가 정보보호 인증 제도를 전면 개편하기로 했다. 정부 개편안이 나온 다음 날 쿠팡은 공지사항을 내고 피싱 등 2차 피해 방지에 나섰다.
쿠팡은 7일 오전 앱(애플리케이션)과 웹사이트에 개인정보 유출 사건 관련 공지문을 올리고 “새로운 개인정보 유출 사고가 발생한 것은 아니며, 개인정보 유출 사고를 사칭한 피싱 등 추가 피해 예방 차원의 재안 바다이야기오락실 내”라고 밝혔다. 최근 정보 유출 사태를 악용한 신종 스미싱·보이스피싱이 기승을 부려 2차 피해 우려가 커지자 이용자들의 주의를 당부한 것이다. 쿠팡 측은 “쿠팡은 전화나 문자로 앱 설치를 요구하지 않는다”고 강조했다. ‘개인정보 노출’이라는 표현도 정부 지시에 따라 ‘유출’로 17일 만에 정정했다. 앞서 개인정보보호위원회(개보위)는 쿠팡에 개인정보 ‘노출 릴게임야마토 ’ 통지를 ‘유출’ 통지로 수정하고, 유출 항목을 빠짐없이 반영해 통지하라고 요구한 바 있다.
전날 과학기술정보통신부와 개보위는 관계부처 대책회의를 열고 개인정보 인증 제도의 관리·심사 기준을 대폭 강화하는 내용이 담긴 개편안을 논의했다. 쿠팡·SK텔레콤·KT·롯데카드 등 ISMS-P(정보보호·개인정보보호 관리체계) 인증 기업들의 잇따른 릴게임오션파라다이스 정보 유출 사고에 제도 실효성 논란이 일자 조치에 나선 것이다. 개편안에 따르면 주요 공공시스템, 통신사, 온라인 플랫폼 등은 그간 자율적으로 신청했던 ISMS-P 인증을 의무적으로 받아야 한다. 심사 절차 및 사후 관리도 강화된다. 기존 인증 신청에서는 관리체계 운영명세서만 요구했다면, 개선안은 인증 범위에 자산 현황을 추가했다. ISMS-P 인증 기업 백경게임 서 유출 사고가 발생하면 특별 사후 심사를 실시한다. 이 과정서 인증 기준에 결함이 발견되면 인증을 취소할 수 있다. 현재까지 ISMS-P 인증을 받았다가 취소된 기업은 없다. 황석진 동국대 정보보호학과 교수는 “그간 ISMS-P 등 인증은 개인정보 유출 예방보다 기업 과징금(최대 40%), 과태료(최대 50%) 감경 수단 성격이 강했다”며 “이번 개편안은 바다이야기게임다운로드 인증 취소, 사후 관리를 통한 실효성을 강화하는 데 의미가 있다”고 말했다.
쿠팡의 3370만 계정 정보가 유출된 지 일주일이 지났지만 정확한 피해 규모는 아직 파악되지 않고 있다. 유출된 정보의 양이 방대해 민관 합동 조사 결과 발표는 내년으로 넘어갈 가능성이 높다.
한편 6일 LG유플러스에서도 인공지능(AI) 통화 앱 익시오 고객들의 통화 정보가 노출되는 사고가 발생했다. LG유플러스는 “익시오 운영 개선 작업 과정에서 캐시(임시 저장 공간) 설정 오류로 고객 36명의 일부 통화 상대방 전화번호, 통화 시각, 통화 내용 요약 등의 정보가 다른 이용자 101명에게 일시적으로 노출됐다”며 “6일 오전 9시쯤 개인정보보호위원회에 신고를 완료했다”고 밝혔다.
여성국·임선영 기자 yu.sungkuk@joongang.co.kr 기자 admin@slotnara.info