최보윤 국민의힘 수석대변인은 이날 논평을 통해 “정부가 뒤늦게 조사단을 꾸렸다고 하지만 이미 3000만 건이 넘는 유출이 확인된 뒤”라며 “보여주기식 대응이 아니라 쿠팡의 보안 실패, 내부자 연루 여부, 신고 지연, 정부의 감독 부재 등 전 과정을 철저히 검증하고 책임을 물어야 한다”며 이같이 비판했다.
그는 “국내 최대 플랫폼 기업 쿠팡에서 3370만 건, 사실상 전 국민 규모의 개인정보가 유출되는 초대형 보안 참사가 벌어졌다”며 “더 큰 충격은 이 유출이 지난 6월부터 5개월간 지속됐는데도 쿠팡도, 정부도 아무도 몰랐다는 사실”이라고 지적했다.
이어 “쿠팡은 유출 규모를 처음에는 ‘4500건’이라고 했다가 불과 열흘 만에 3370만 건으로 정정했다. 7500배 차이는 보안 시스템이 사실상 작동하지 않았다는 명백한 증거”라며 “ 5개월 동안 정보가 빠져나갔는데 이를 전혀 알아채지 못했다면, 쿠팡의 초기 해명과 대응을 국민이 신뢰할 수 없다”고도 쿠팡을 질책했다.
그는 “더 심각한 문제는 정부의 대응이다. 침해 시도가 6월부터 이어졌는데도 정부는 11월에서야 이를 인지했다”며 “국가 사이버 보안 컨트롤타워가 사실상 작동하지 않았다는 의미”라고 해석했다.
이어 “이재명 정부 들어 KT·롯데카드 등 대형 보안 사고가 연달아 발생했음에도 정부는 근본적인 대책을 마련하지 않았고, 그 결과 국민 3370만 명 규모의 정보가 수개월 동안 무방비로 노출되는 사태로 이어졌다”고 꼬집었다.
최 수석대변인은 “국민의힘은 이번 사안을 쿠팡의 심각한 보안 붕괴 책임이자 이재명 정권의 감독 책임 붕괴 사태로 규정한다”며 “3370만 명의 국민 정보가 털리고도 5개월간 아무 조치도 없었던 만큼, 개인정보보호법 위반 여부와 정부 대응 지연, 국가 보안체계 전반의 문제를 국회에서 책임을 분명히 묻겠다”고 강조했다.
21일 서울 시내 쿠팡 차량 차고지 모습. (사진=연합뉴스)
