쿠팡 “16만5000개 개인정보 유출 추가 확인”…정부 조사서 드러나

[마이데일리 = 방금숙 기자] 쿠팡에서 발생한 개인정보 유출 사건의 피해 규모가 당초 회사가 발표했던 수치보다 훨씬 큰 것으로 드러났다.

쿠팡은 지난해 11월 발생한 개인정보 유출 사고와 관련해 16만5000여건 계정이 추가로 유출된 사실을 확인했다고 5일 밝혔다.

이번 추가 유출 사실은 정부 합동조사단이 쿠팡 내부 시스템과 서버 등을 조사하는 과정에서 밝혀졌다.

유출된 정보는 이름, 전화번호, 주소 등 고객 주소록 정보이며, 쿠팡은 개인정보보호위원회 권고에 따라 해당 고객에게 유출 사실을 통지했다.

최종 유출 인원이 기존 발표치 3370만명과 이번 16만5000여건을 합쳐 3386만5000명으로 확정될지는 아직 미지수다.

앞서 쿠팡은 지난해 12월 글로벌 보안업체의 조사 결과를 인용하며 “유출자가 접근한 계정 중 실제 정보를 저장한 것은 3000여개뿐”이라고 강조해왔으나, 정부 조사에서 대규모 추가 유출이 확인되면서 자체 조사의 신뢰도에 타격을 입게 됐다.

쿠팡 측은 “이번에 통지된 건은 새로운 사고가 아니라 기존 사건의 범위 내에서 추가 확인된 사항”이라며 “결제 정보나 공동현관 비밀번호, 주문 목록 등은 유출되지 않았다”고 설명했다. 이어 “현재까지 2차 피해 의심 사례는 발견되지 않았다”고 했다.

쿠팡은 추가 확인된 고객에게도 기존과 동일한 보상을 지급할 예정이다.

정부 합동조사단은 유출된 계정 중 개인정보가 없는 ‘무효 계정’ 규모 등을 파악 중이며, 조사 결과에 따라 최종 유출 규모는 더 변동될 가능성이 있다.