과학기술정보통신부와 개인정보보호위원회는 쿠팡 침해사고 피해 규모가 당초 알려진 것보다 대폭 확대됨에 따라, 사고 조사 등 합동 대응방향을 이같이 발표했다.
우선, 개인정보위는 앞서 쿠팡 측으로부터 이달 20일과 29일, 2차례에 걸쳐 유출 신고를 접수받아 관련 조사를 진행 중이다.
유출된 정보에 국민 상당수의 연락처, 주소 등이 포함된 만큼 신속한 조사를 거쳐 개인정보보호법상 안전조치 의무 위반사항이 확인되면 엄정 제재하겠다는 방침이다.
과기부와 개인정보위는 또 유출정보 등을 악용해 '스미싱' 등 2차 피해가 일어나는 것을 막기 위해 보호나라 홈페이지(www.boho.or.kr)를 통해 대국민 보안 공지도 진행한다.
앞서 쿠팡은 이달 19일 이번 사고를 최초로 신고하며 4500여 개 계정의 고객명과 이메일, 주소 등이 유출된 것으로 파악했지만, 조사 과정에서 무려 3천만 개 이상의 계정이 털린 것으로 파악됐다.
쿠팡은 전날 개인정보가 노출된 고객 계정 수가 3370만 개라고 밝혔다. 유출된 정보는 이름과 이메일 주소, 배송지 주소록에 입력된 이름·전화번호·주소 등으로, 이외 결제정보나 신용카드 번호·로그인 정보는 해당사항이 없다고 설명했다.