[이코노미스트 이지완 기자] 쿠팡이 대규모 개인정보 유출 사고와 관련된 새로운 소식을 전했다. 조사 과정에서 전 직원이 무단 접근한 3300만개의 고객 계정에 대만 계정도 포함된 것으로 확인되면서다. 앞으로도 쿠팡은 조사를 통해 밝혀지는 새로운 사실을 규제 당국 및 대중에 공유할 계획이다.

쿠팡 모회사 쿠팡Inc는 25일 홈페이지를 통해 "최초 본 사고를 발표하던 당시에는 대만 소재 계정이 영향을 받았다는 증거가 확인되지 않았다"며 "하지만 대만 디지털부를 비롯해 맨디언트 등 글로벌 보안업체와 협력하는 과정에서 전 직원이 무단 접근한 계정 중 약 20만개가 대만 소재 계정인 것으로 확인됐다"고 밝혔다.

맨디언트의 포렌식 분석에 따르면 쿠팡 전 직원은 무단 접근한 대만 계정 20만개 중 1개 계정의 데이터만 저장했다. 앞서 쿠팡 측은 전 직원이 무단 접근한 3300만개 고객 계정 중 3000건의 데이터를 저장했지만, 추가 유출 없이 모두 삭제했다고 밝힌 바 있다.

또한 쿠팡Inc는 "맨디언트 등 제3자 포렌식 및 사이버보안 전문가들은 고도 민감 정보가 대만을 포함해 그 어느 지역에서도 유출된 바 없다고 확인했다"며 "대만 소재 계정에서 접근된 데이터 역시 기본적인 연락처 및 주문 정보에 한정된다"고 설명했다. 쿠팡Inc가 언급한 고도 민감 정보는 ▲금융 및 결제 데이터 ▲비밀번호 등 로그인 계정 정보 ▲정부 발급 ID 등이다.

앞으로도 쿠팡Inc는 한국 및 대만의 정부 기관과 지속적으로 협력할 계획이다. 쿠퍙Inc는 "대만 디지털부의 협조와 실용적 대응 덕분에 글로벌 포렌식 및 사이버보안 전문가들이 본 조사를 수행하고 관련 사실을 신속·정확하게 규명할 수 있었다"며 "쿠팡과 디지털부는 본 사안과 관련해 앞으로도 지금과 같이 계속해서 긴밀하게 협력해 나가겠다"고 약속했다.

그러면서 "현재까지 사고로 인한 데이터 악용 혹은 2차 피해가 확인된 사례가 없다. 그러나 당사는 앞으로도 상황을 면밀하게 모니터링해 새로운 정보가 확인되는 대로 즉시 공유하겠다"고 덧붙였다.

마지막으로 쿠팡Inc는 "쿠팡은 엄정한 진실 규명과 투명한 조사 결과 공유가 책임의 전부라고 생각하지 않는다"며 "쿠팡은 이번 일을 계기로 더욱 배우고, 보호 체계를 한층 강화하며, 더 엄격한 내부 기준을 수립하고 철저히 준수해 나가겠다"고 강조했다.

한편, 쿠팡Inc는 피해를 입은 대만 고객에게 관련 사실을 공지하고 인당 1000대만달러(약 5만원) 수준의 보상 쿠폰을 지급할 방침이다. 이는 한국 고객 보상안과 유사한 수준이다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지