쿠팡 이용자 3370만명의 개인정보가 외부로 무단 유출된 사실이 확인되면서 경찰이 본격 조사에 착수했다.
서울경찰청 사이버수사대는 지난 25일 쿠팡이 제출한 고소장을 접수하고 자료 수집과 분석에 착수했다고 29일 밝혔다. 고소장에는 개인정보를 유출한 피고소인이 특정되지 않아 ‘성명불상자’로 기재된 상태다. 경찰은 유출 경로를 다각도로 추적하며 모든 가능성을 열어두고 조사하고 있다.
쿠팡은 같은 날 “추가 조사 결과 총 3370만개 고객 계정의 개인정보가 외부에 무단 노출된 사실을 확인했다”고 발표했다. 지난 18일 약 4500개 계정만이 노출된 것으로 파악됐던 초기 설명과는 달리 실제 피해 규모가 압도적으로 확장된 것이다. 회사는 해외 서버를 통해 지난 6월 24일부터 장기간 비정상적인 방식으로 개인정보 접근이 있었던 것으로 추정하고 있다.
유출된 정보에는 고객 이름, 이메일 주소, 배송지 주소록(수령인 이름·전화번호·주소), 일부 주문 정보 등이 포함되며 결제정보·신용카드 번호·로그인 정보 등은 노출되지 않았다고 설명했다.
대규모 개인정보 유출 사실이 드러나자 온라인에서는 혼란과 불만이 이어졌다. 사회관계망서비스(SNS)에는 “문자 한 통 보내고 끝이냐. 대처도 없고 보상 언급도 없다”, “쿠팡 탈퇴한 지 3년인데 왜 지금 유출 문자가 오느냐”, “탈퇴자 정보는 왜 삭제 안 했냐” 등 항의 글이 잇따랐다. 일부 이용자들은 쿠팡을 상대로 집단소송을 검토해야 한다는 의견도 내고 있다.
한편, 한 매체는 이번 유출 사건의 핵심 관련자가 중국 국적의 전(前) 쿠팡 직원으로 확인됐다고 보도했다. 이 직원은 이미 퇴사 처리된 상태이며 사건 발생 직후 한국을 떠나 중국으로 출국한 것으로 알려졌다. 해당 매체는 핵심 인물이 해외 체류 중이라는 점에서 향후 수사가 난항을 겪을 가능성이 크다고 전했다.
쿠팡은 이미 경찰청·한국인터넷진흥원(KISA)·개인정보보호위원회 등에 신고를 마쳤으며 외부 보안 전문가 투입과 자체 모니터링 강화 등을 진행 중이라고 밝혔다. 또 “심려를 끼쳐 죄송하다”며 “쿠팡을 사칭한 피싱 전화·문자에 각별한 주의를 부탁드린다”고 당부했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
hihilinn@sedaily.com
