쿠팡은 최근 발생한 개인정보 유출 사건과 관련해 유출자를 특정하고, 고객 정보 유출에 사용된 장치를 모두 회수했다고 밝혔다. 조사 결과 유출자는 3300만 명의 고객 정보에 접근했으나, 약 3000개의 계정에 제한된 정보만 저장했으며, 해당 정보 역시 완전히 삭제한 것으로 확인됐다.

쿠팡에 따르면 유출자는 탈취한 내부 보안 키를 통해 이름, 이메일, 주소, 전화번호 등 일부 기본 고객 정보에 접근했으나 결제 정보, 로그인 정보, 개인통관고유번호와 같은 민감한 정보에는 접근하지 않은 것으로 파악됐다. 저장된 고객 정보에는 2609개의 공동현관 출입번호가 포함되어 있으며, 외부 전송이나 추가 유출은 없었다.

유출자는 개인용 데스크톱 PC와 MacBook Air 노트북을 이용해 공격을 시도했으며, 해당 기기에 일부 정보를 저장했다고 진술했다. 포렌식 조사 결과 쿠팡 시스템에 대한 불법 접근은 유출자의 진술대로 1대의 데스크톱 PC와 1대의 애플 기기에서 이뤄진 점이 확인됐다. 유출자는 데스크톱 PC와 이 PC 내 4개의 하드 드라이브를 제출했으며, 이 저장장치에서 공격에 사용된 스크립트가 발견됐다.

언론 보도 이후 유출자는 증거 은폐 및 파기 시도를 한 것으로 나타났다. 그는 MacBook Air 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 넣어 인근 하천에 투기했다고 진술했다. 잠수부들이 해당 하천에서 노트북을 회수했으며, 회수된 기기는 유출자의 진술과 일치하는 쿠팡 에코백 내부에 있었고, 일련번호 또한 유출자의 iCloud 계정에 등록된 번호와 동일했다.

쿠팡은 이번 사건과 관련해 정부 기관과 협력해 엄격한 포렌식 조사를 실시했으며, 세계 3대 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다. 조사 결과는 유출자의 진술과 일치하는 것으로 확인됐다.

쿠팡은 고객들에게 이번 사건으로 인해 불편과 우려를 끼친 점을 사과하며, 조사 경과에 따라 지속적으로 안내할 계획이다. 고객 보상 방안도 별도로 발표할 예정이다. 쿠팡은 고객 개인정보 보호에 최선을 다하고 정부 조사에 적극 협조하며 2차 피해를 예방하기 위해 만전을 기하겠다고 밝혔다. 또한 이번 사태를 계기로 재발 방지를 위한 모든 조치를 마련할 것임을 약속했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶