[속보]쿠팡 “결제·개인통관번호 접근 없어…실제 유출정보 3000개, 모두 삭제”

쿠팡 간판. 연합뉴스

대규모 개인정보 유출 사태를 빚은 쿠팡이 유출자를 특정했고, 유출 정보는 3000개로 확인됐으며 이마저도 모두 삭제됐다고 말했다.

쿠팡은 25일 “디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다”며 이같이 밝혔다.

쿠팡은 유출자가 자백한 내용과 자체 조사 결과를 종합해 유출자가 3300만 고객 정보에 접근은 했지만 3000개 계정의 제한된 고객 정보만 저장했다고 설명했다.

저장된 3000개 계정에는 이름, 이메일, 전화번호, 주소, 일부 주문정보 등이 포함됐다. 공동현관 출입번호는 2609개가 포함된 것으로 확인했다. 다만 결제정보, 로그인 관련 정보, 개인통관번호에 대한 접근은 없었다.

유출자는 사태에 대한 언론보도를 접한 후 극도의 불안 상태에 빠져 저장했던 정보를 모두 삭제하고 증거를 인멸하려 했다고 진술했다. 쿠팡도 자체 조사를 통해 유출자가 단독으로 범행을 저질렀고, 저장한 정보를 외부로 전송한 적은 없는 것으로 파악했다.

유출자는 범죄에 이용했던 개인용 데스크톱 PC와 맥북에어(MacBook Air) 노트북에서 저장한 정보를 삭제한 데 이어 노트북을 물리적으로 파손했다. 이후 노트북을 에코백에 넣고 벽돌을 채워 인근 하천에 유기했다. 쿠팡은 잠수부를 동원해 해당 노트북을 회수했다고 설명했다.

노유정 기자