[이코노미스트 이지완 기자] 경찰이 대규모 개인정보 유출 사태를 일으킨 쿠팡에 대한 압수수색을 이어가고 있다. 지난 9일 시작해 오늘(15일)까지 6차례 압수수색을 진행 중이다.

서울경찰청 사이버수사과는 15일 오전 9시 30분부터 서울 송파구 쿠팡 본사 사무실에 대한 압수수색을 재개했다. 이날 현장에는 수사전담팀 인력 11명이 투입됐다.

경찰은 지난 9일부터 매일 약 10시간씩 쿠팡 본사에 대한 압수수색을 진행하고 있다. 쿠팡이 취급하는 데이터의 양이 방대해서다. 경찰은 쿠팡 클라우드 내 데이터에서 개인정보 유출 관련 데이터만 선별해야 한다. 이를 어기고 이번 사태와 무관한 데이터까지 압수하는 것은 적법한 절차를 위반하는 것이다.

경찰이 고강도 압수수색을 이어가는 것은 쿠팡에서 대규모 개인정보가 유출됐기 때문이다. 앞서 지난달 29일 쿠팡은 고객 안내문을 통해 “지난 11월 18일 약 4500개 고객계정의 개인정보가 무단으로 노출된 사실을 인지했으며, 즉시 관련 기관(경찰청·한국인터넷진흥원·개인정보보호위원회)에 신고했다”며 “후속 조사 결과, 고객계정 약 3370만개가 무단으로 노출된 것을 확인했다”고 밝힌 바 있다.

쿠팡이 밝힌 개인정보 노출 항목은 ▲이름 ▲이메일 주소 ▲배송지 주소록(이름·전화번호·주소) ▲일부 주문 정보 등이다. 특히 회사는 ▲결제 정보 ▲신용카드 번호 ▲로그인 정보 등은 노출되지 않았으며, 안전하게 보호되고 있다고 강조했다.

다만 정부와 금융권은 쿠팡 개인정보 유출 사태에 따른 2차 피해를 우려하고 있다. 이름·주소·전화번호 등의 개인정보가 범죄(보이스피싱·스미싱 등)에 악용될 수 있어서다. 공공기관과 시중은행은 홈페이지 등에 안내문을 내걸고 “전화 또는 문자 등을 통해 앱 설치를 요구하는 URL에 접속하지 말아야 한다”고 당부했다.

쿠팡 개인정보 유출 사태의 용의자로 특정된 인물(A씨)은 회사에서 인증 시스템을 개발하던 직원이다. 중국 국적으로 알려진 A씨는 지난해 12월 퇴사 후 출국한 상태다. 과학기술정보통신부에 따르면 이번 쿠팡 사태는 A씨가 인증 토큰(시스템 접속 출입증)과 서명키(출입증 확인 도장)를 악용해 발생했다. 퇴직자가 인증 기간이 유효한 서명키를 외부로 반출한 뒤 해킹 공격에 나선 것이다.

박정보 서울경찰청장은 이날 정례 기자간담회에서 “원본 데이터가 방대하기 때문에 쿠팡 측 설명을 듣고 선별적으로 압수수색을 진행하고 있어 시간이 많이 걸린다”며 “오늘이나 내일쯤 (압수수색이) 마무리될 것으로 생각한다”고 설명했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지