사진= Coupang쿠팡은 최근 불거진 개인정보 유출 논란과 관련해 내부 조사 및 외부 포렌식 분석을 통해 전직 직원을 유출자로 특정했으며, 고객 정보 유출에 사용된 모든 장치를 회수·확보했다고 25일 밝혔다.

쿠팡에 따르면 해당 전직 직원은 재직 당시 취득한 내부 보안 키를 탈취해 고객 정보에 접근했으며, 접근 범위는 이름·이메일·주소·전화번호에 한정됐다. 결제 정보, 로그인 관련 정보, 개인통관번호 등 민감 정보에는 접근한 사실이 없었던 것으로 확인됐다.

조사 결과, 유출자는 약 3,300만 개의 고객 계정에 접근 가능했으나, 실제로 저장한 정보는 약 3,000개 계정에 불과했다. 이 가운데 공동현관 출입번호가 포함된 계정은 2,609개로 파악됐다. 쿠팡은 해당 정보가 외부로 전송된 정황은 발견되지 않았으며, 유출자가 언론 보도를 접한 이후 저장된 데이터를 모두 삭제했다고 설명했다.

유출자는 개인용 데스크톱 PC와 MacBook Air 노트북을 이용해 불법 접근을 시도한 것으로 조사됐다. 쿠팡은 관련 장치와 하드디스크를 모두 회수해 확보했으며, 일부 저장장치에서는 공격에 사용된 스크립트가 발견됐다고 밝혔다. 특히 유출자는 증거 인멸을 시도하며 MacBook Air 노트북을 물리적으로 파손한 뒤 하천에 투기했으나, 수색을 통해 해당 기기는 회수됐다.

쿠팡은 사건 초기부터 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영 등 외부 전문 기관에 포렌식 조사를 의뢰했으며, 현재까지의 조사 결과는 유출자의 진술과 일치한다고 설명했다. 아울러 확보된 자료는 순차적으로 정부 기관에 제출됐고, 관련 조사에도 협조하고 있다고 덧붙였다.

쿠팡 측은 “향후 조사 진행 상황에 따라 추가 안내를 이어가고, 이번 사태로 인한 고객 보상 방안도 별도로 발표할 예정”이라고 밝혔다.