쿠팡 개인정보 유출, 퇴사자 ‘인증키 탈취’가 원인…정부 "영업정지 검토"

Question

쿠팡 대규모 개인정보 유출 사고는 퇴사자가 재직 중 탈취한 인증키를 악용해 고객을 사칭하면서 발생한 것으로 드러났다. 정부는 쿠팡의 사고 대응과 보안 관리 체계를 문제 삼아 영업정지 가능성까지 검토하기로 했으며, 쿠팡은 내년 상반기 비밀번호 없는 인증 방식인 ‘패스키’ 도입을 추진하겠다고 밝혔다.

브랫 매티스 최고정보보안책임자(CISO)는 17일 국회 과학기술정보방송통신위원회 청문회에서 "권한을 말소했음에도 퇴사자가 무엇을 갖고 있었길래 이런 일이 벌어졌냐"는 질문에 "그 직원은 재직 중에 자신에게 맡겨진 키를 탈취한 것"이라고 답했다.

해롤드 로저스 쿠팡 신임 대표가 과학기술방송통신위원회 청문회에서 질문에 답변하고 있다. (사진=지디넷코리아)

그는 "퇴사 시 이 직원에 대한 접근은 전부 차단됐다"며 "이후에 전 직원은 자기가 탈취한 키를 사용해 접근 토큰을 생성했다. 그래서 자신을 고객이라고 사칭하고 개인정보에 접근할 수 있었다"고 설명했다.

이번 청문회는 쿠팡의 대규모 개인정보 유출 사태에 대한 진상 규명을 위해 마련된 자리다. 쿠픙은 초기 조사에서 4천500개 계정의 피해를 확인했으나, 이후 조사 과정에서 총 3천370만 건의 개인정보가 유출된 것으로 공식 발표했다.

뇌동매매땜19주석먹고응급실행 · Accepted Answer

ㅋㅋ 영업정지 어지럽네

쿠팡 개인정보 유출, 퇴사자 ‘인증키 탈취’가 원인…정부 "영업정지 검토"

오늘의 추천 글