[아이뉴스24 안세준 기자] 개인정보 유출과 정보 악용 사고가 발생한 티빙·배달의민족·토스페이먼츠·강남언니·듀오 관계자들이 6일 국회 과학기술정보방송통신위원회(과방위) 국정감사장에 출석해 피해 보상과 재발 방지 대책을 밝혔다.
이정헌 더불어민주당 의원은 이날 최주희 티빙 대표, 김정훈 우아한형제들 정보보호최고책임자(CISO), 임한욱 토스페이먼츠 대표, 홍승일 힐링페이퍼 대표, 박수경 듀오 대표를 상대로 보안 관리 실태를 집중 질의했다.
이 의원은 이들에 티빙 계정 유출 사고, 배달의민족 고객정보 유출, 토스페이먼츠 이상징후 감지 실패, 강남언니 이용자 민감정보 유출, 듀오 회원 프로필 유출 문제를 각각 물었다.
티빙은 약 3954만개 계정 정보 유출 사고와 관련해 질의를 받았다. 이 의원이 개발자 접속키 관리와 이상징후 탐지 미흡 등을 지적하자 최 대표는 "책임자로서 국민들께 송구하고 정말 저희가 보안에 그간 조금 소홀했음을 여실히 느꼈다"고 말했다.
최 대표는 피해 고객에 피싱 예방보험과 포인트·쿠폰 등을 제공했다고 설명했다. 그는 "다시는 이런 일이 생기지 않도록 제가 꼭 책임지고 회사를 더 글로벌 보안 수준으로 거듭나도록 챙기겠다"고 말했다.
배달의민족 운영사 우아한형제들은 외주 고객센터 상담사가 고객정보를 무단 조회해 범죄에 악용한 사건과 관련해 질의를 받았다. 김정훈 CISO는 피해가 의심되는 고객에게 개별 연락하고 실제 피해 고객에게 배상했다고 설명했다. 외주 수탁사 관리·감독 항목도 확대했다고 밝혔다.
토스페이먼츠는 가맹점 연동키 노출로 결제정보가 외부에서 조회된 사고와 관련해 회사 측에도 미흡한 부분이 있었다며 개선책을 추진 중이라고 답했다. 피해 고객에게는 현금성 상품권을 지급하고 가맹점 관리·감독도 강화한다는 방침이다.
강남언니 운영사 힐링페이퍼의 홍승일 대표는 "고객의 민감한 개인정보를 지키지 못한 책임을 통감하고 있다"고 말했다. 정보보호 인력을 3배 이상 늘리고 관련 투자도 2.5배 이상 확대하겠다고 했다.
듀오의 박수경 대표는 약 43만명의 회원 정보 유출과 관련해 "회원들 상황이 매우 다양하기 때문에 일괄적인 보상안은 지금까지도 마련하지 못했다"며 "정보 유출로 인해 다른 피해가 생겼을 때는 책임지고 배상할 것"이라고 말했다.
이 의원은 "다섯 분 대표들 모두 책임을 통감하고 제대로 보상을 하셔야 한다. 사후 대책을 마련하셔야 된다"며 각 사에 재발 방지책 마련을 요구했다.
/안세준 기자(nocount-jun@inews24.com)