"난 쿠팡 문자 안와, 안털렸나봐" 안심할 때 아니다…72시간 내 순차 발송

30일 오전 서울 송파구 쿠팡 본사 모습. 쿠팡의 사실상 모든 고객 개인정보가 유출됐다. 쿠팡은 고객 계정 3370만개가 무단으로 노출된 것으로 확인됐다고 밝혔다. 당초 쿠팡은 지난 18일 4500개 계정의 개인정보가 노출된 사실을 인지했다고 발표했는데, 11일 만에 노출 계정이 약 7500배 늘어난 것이다. /사진=뉴시스

쿠팡 개인정보 노출 사고와 관련한 안내 문자 발송이 이용자마다 시점이 달라 혼선이 빚어지고 있다. 일부 이용자는 이미 사과·안내 메시지를 받았지만 또 다른 이용자는 아직 문자 통지를 받지 못해 문의가 잇따르고 있다.

쿠팡 측은 안내 대상이 약 3500만 명 규모에 달하는 만큼 발송 과정에서 불가피하게 시간 차가 발생하고 있다고 30일 설명했다.

현행 개인정보보호법은 기업이 유출 사실을 인지한 뒤 72시간 이내에 이용자에게 통지하도록 규정하고 있어 쿠팡은 이 법적 기한에 맞춰 문자를 순차 발송 중이다.

이에 쿠팡은 지난 29일부터 안내 문자를 통해 고객 이름, 이메일 주소, 배송지 주소록, 주문정보 등이 노출됐다고 밝히며 "카드정보 등 결제정보와 비밀번호 등 로그인 정보는 유출되지 않았다"고 강조했다. 또 비인가 조회로 사고가 발생한 것으로 파악된다며 관계 기관과 조사를 진행 중이라고 전했다.

앞서 쿠팡은 자체 조사 결과 6월 24일부터 해외 서버를 통한 장기간의 비정상적 접근이 있었던 것으로 추정하고 있다고 발표했다. 회사는 무단 접근 경로를 즉시 차단하고 내부 모니터링을 강화했으며, 외부 보안기업 전문가들을 투입해 대응 체계를 보강했다.

쿠팡 관계자는 "심려를 끼쳐 죄송하다"며 "경찰청, 한국인터넷진흥원(KISA), 개인정보보호위원회 등에 이미 신고했고 관계 기관과 협조해 조사를 이어가고 있다"고 밝혔다. 이어 "쿠팡을 사칭한 전화나 문자 등 피싱 시도에 각별한 주의를 부탁드린다"고 당부했다.

한편 수사기관은 해외 체류 중인 전 직원에 대한 조사 방안을 검토하고 있다. 사건의 핵심 관련자가 국외에 있는 만큼 향후 조사와 책임 규명이 쉽지 않을 것이라는 전망도 나온다.

하수민 기자 breathe_in@mt.co.kr