쿠팡 개인정보 추가 유출 확인 통지 문자. 고객 문자 캡처쿠팡은 작년 11월 발생한 대규모 개인정보 유출 사건과 관련해 16만 5천여개 회원 계정의 정보가 추가로 유출된 사실을 확인했다고 밝혔다. 당초 발표한 정보 유출 피해 계정 숫자는 3370만개였는데, 16만개가 넘는 피해 계정이 무더기로 더 나왔다는 것이다.
이에 따라 '셀프 조사 결과 발표' 논란을 빚은 쿠팡의 정보 유출 현황 관련 기존 설명을 신뢰하기 어렵다는 비판이 더 거세질 것으로 보인다.
쿠팡은 5일 오후 4시 2분쯤 개인정보보호위원회(개보위)에 16만 5455개 계정의 정보가 추가로 유출됐음을 확인했다고 신고했다. 유출된 정보는 해당 계정 회원들이 입력한 배송지 정보, 즉 '입력한 이름, 전화번호, 주소'라는 게 신고 내용이라고 개보위는 밝혔다. 이 정보는 회원 정보와 대부분 일치하는 것으로 알려졌지만, 비회원 정보가 포함됐는지 여부도 살펴볼 것이라는 게 개보위 설명이다.
쿠팡은 이번에 확인한 피해 고객들에게 같은 날 문자를 통해 "개보위 권고에 따라 (정보) 유출 사실을 알려드린다"며 "관련 당국의 조사 과정을 거치며 지난 11월 발생했던 것과 동일한 개인정보 유출 사건에서 약 16만 5천여 건 계정의 추가 유출이 확인됐다"고 통지했다.
아울러 유출 정보 내용도 신고 사항과 동일하게 안내하면서 "결제, 로그인 정보를 비롯해 공동현관 비밀번호, 이메일, 주문 목록은 유출되지 않았음을 확인했다"고 덧붙였다.
쿠팡은 이어 "진심으로 사과드린다"며 "내부 모니터링을 한층 더 강화해 유사시 즉시 대응할 수 있는 체계를 확립하고 운영 중에 있다. 현재까지 2차 피해 의심사례는 발견되지 않고 있다"고 부연했다. 쿠팡은 이번에 추가로 확인된 피해 고객들에게 구매이용권을 제공할 예정이다.
쿠팡은 작년 11월 29일 정보 유출 계정이 3370만개라고 발표했다. 이후 정보 유출자로 특정한 전직 직원이 해당 계정들의 기본적인 고객 정보에 접근하기는 했지만, 정보를 저장한 계정은 약 3천개에 불과하다고 같은 해 12월 25일 주장해 셀프 조사 결과 발표 논란이 일었다. 쿠팡은 최상위 3개 글로벌 보안 업체와도 조사 과정에서 협업했다고 당시 밝혔다.
피해 규모를 축소하려는 의도가 깔린 발표 아니냐는 지적도 뒤따랐지만, 쿠팡은 정부 지시에 따라 조사를 한 것이라며 해당 발표에는 문제가 없다는 취지로 대응했다. 그러나 이번에 추가 피해 계정이 16만개 넘게 대거 확인되면서 기존 발표 숫자 자체를 신뢰하기 어렵다는 지적을 피하기는 어려울 것으로 보인다. 쿠팡 조사에서 파생된 다양한 의혹에 대해서는 경찰 수사도 진행되고 있다.
개보위는 "이번에 쿠팡 측이 신고한 추가 유출 내용에 대해 조사 과정을 통해 엄밀하게 검증할 계획"이라며 "현재 민관합동조사단 등과 함께 쿠팡 회원 계정은 물론, 비회원까지 포함해 정확한 유출 규모와 경위에 대해 철저히 조사 중"이라고 설명했다.