박대준 쿠팡 대표가 소비자 개인정보 유출 사태와 관련해 국회에서 사과하고 끝까지 사태를 수습하겠다는 입장을 밝혔다.

박 대표는 2일 국회 과학기술정보방송통신위원회 긴급 현안질의에 출석했다.

이날 현안질의에서 의원들은 여야를 가리지 않고 쿠팡에 대해 강하게 질타했다. 박 대표는 무거운 표정으로 사과했다.

그는 "정보 유출이 일어난 것에 대해서는 두 번 세 번 (사과 외에는) 할 말이 없다"면서도 "책임을 회피할 생각은 없다"는 입장을 밝혔다.

다만 2차 피해는 없다고 강조했다. 그는 "현재 모니터링 결과 아직 2차 피해 사례는 없는 것으로 보고받았다"며 "그런 피해가 없도록 최선의 노력을 다하겠다"고 밝혔다.

이날 현안질의에선 정보유출 경위에 대한 질의도 오갔다. 브랫 매티스 쿠팡 CISO(최고 정보보호보안 책임자)는 공격자의 정보 습득 경위에 대한 질문에 "훔친 서명 키를 사용해 실제 키에 서명을 해서 다른 사용자차럼 가장한 것"이라고 밝혔다.

그는 "쿠팡의 인증 토큰은 개인적인(프라이빗) 서명을 해서 확인이 되는데 (공격자는) 쿠팡 내부에 있는 서명키를 취득한 것으로 보인다"며 "이 키를 인증해서 가짜 토큰을 만든 것"이라고 했다.

다만 매티스 CISO는 "이런 행위를 통해 비밀번호를 리셋하거나 재설정하는 데 사용했다는 증거는 찾지 못했다"고 밝혔다.

박대준 쿠팡 대표는 "공격자는 인증 시스템 개발자로, 퇴직 후 권한을 말소했다"고 밝혔다. 그의 소재를 묻는 말에는 "경찰과 정부가 함께 찾기 위해 노력 중"이라고 답했다.











phonalist@news1.kr