쿠팡 고객계정 3천370만개서 개인정보 유출...사실상 고객 전부

해외 서버 통해 접근 추정...결제·로그인 정보는 안전

서울 시내의 한 쿠팡 물류센터 모습. 연합뉴스

쿠팡 고객 계정 3천370만개가 무단으로 유출됐다.

쿠팡은 개인정보가 노출된 고객 계정에 대한 후속 조사 결과, 이같이 확인됐다고 29일 밝혔다.

앞서 쿠팡은 18일 4천500여개 계정의 개인 정보가 무단으로 노출된 사실을 인지, 이를 개인정보보호위원회 등에 관련 기관에 신고했었다.

따라서 이날 쿠팡이 밝힌 개인정보 노출 계정의 규모는 최초 인지 시점보다 7만5천배에 달하는 수준으로 사실상 모든 고객의 정보가 노출된 것으로 보인다.

현재까지 조사 결과, 지난 6월 24일부터 해외 서버를 통해 개인정보에 접근이 이뤄진 것으로 추정되고 있다.

노출 정보는 이름, 이메일 주소, 배송지 주소, 배송지 전화번호 등이다. 다만 쿠팡은 결제 정보나 신용카드 번호, 로그인 정보는 노출되지 않았다고 강조했다.

쿠팡이 이번에 밝힌 개인정보 무단 노출 계정은 사실상 쿠팡 고객의 대부분이다.

쿠팡의 전체 회원 수는 공개된 바 없으나 지난 3분기 기준 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2천470만명이다.

쿠팡은 보도자료를 통해 "무단 접근 경로를 차단 했으며 내부 모니터링을 강화했다”라며 “독립적인 리딩 보안기업 전문가들을 영입하는 한편 쿠팡은 사법 기관 및 규제 당국의 조사에 지속적으로 협력하고 있다”라고 설명했다.

또 “이번 일로 인해 발생한 모든 우려에 대해 진심으로 사과드리며, 고객 여러분께서 쿠팡을 사칭하는 전화, 문자 메시지 또는 기타 커뮤니케이션에 주의해달라”고 당부했다.

김동식 기자 kds77@kyeonggi.com