[이코노미스트 이지완 기자] 경찰이 고객계정 약 3370만개의 개인정보를 유출한 쿠팡에 대한 수사에 속도를 내고 있다. 경찰은 쿠팡 본사 압수수색 등을 통해 정확한 사고 원인 파악에 나설 예정이다.

9일 서울경찰청 사이버수사과에 따르면 경찰은 이날 오전 사이버수사과장 등 17명을 투입해 서울 잠실 소재 쿠팡 본사 사무실에 대한 압수수색을 진행 중이다. 경찰이 쿠팡 본사를 압수수색하는 것은 쿠팡에서 고객계정 약 3370만개의 개인정보가 유출됐다고 밝힌지 10일여 만이다.

앞서 지난달 29일 쿠팡은 고객 안내문을 통해 “지난 11월 18일 약 4500개 고객계정의 개인정보가 무단으로 노출된 사실을 인지했으며, 즉시 관련 기관(경찰청·한국인터넷진흥원·개인정보보호위원회)에 신고했다”며 “후속 조사 결과, 고객계정 약 3370만개가 무단으로 노출된 점을 확인했다”고 밝힌 바 있다.

쿠팡이 밝힌 개인정보 노출 항목은 ▲이름 ▲이메일 주소 ▲배송지 주소록(이름·전화번호·주소) ▲일부 주문 정보 등이다. 특히 회사는 ▲결제 정보 ▲신용카드 번호 ▲로그인 정보 등은 노출되지 않았으며, 안전하게 보호되고 있다고 강조했다.

다만 정부와 금융권은 쿠팡 개인정보 유출 사태에 따른 2차 피해를 우려하고 있다. 이름·주소·전화번호 등이 보이스피싱·스미싱 범죄에 악용될 수 있어서다. 공공기관과 시중은행은 고객들에게 “전화, 문자 등을 통해 앱 설치를 요구하는 URL에 접속하지 말아야 한다”고 안내했다.

쿠팡이 현재 용의자로 특정한 인물(A씨)은 회사에서 인증 시스템을 개발하던 직원이다. 중국 국적으로 알려진 A씨는 지난해 12월 퇴사 후 출국한 상태다. 과학기술정보통신부에 따르면 이번 사건은 A씨가 인증 토큰(시스템 접속 출입증)과 서명키(출입증 확인 도장)를 악용해 발생했다. 퇴직자가 인증 기간이 유효한 서명키를 외부로 반출해 해킹 공격에 나선 것이다.

경찰은 이번 압수수색에 대해 “사건을 정확히 파악하기 위한 필수적인 조치”라며 “확보된 디지털 증거 등을 바탕으로 개인정보 유출자와 유출 경로 및 원인 등 사건의 전반적인 사실관계를 종합적으로 규명할 예정”이라고 밝혔다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지