후속 조사서 ‘7500배’ 피해 확인
이메일 등 털려···결제정보는 보호
경기 광주시 쿠팡 경기광주 5물류센터. 권도현 기자
개인정보가 무단 노출된 쿠팡 고객 계정 수가 3370만개로 확인됐다. 사실상 쿠팡 전체 고객 개인정보가 노출된 것으로 보인다.
쿠팡은 29일 후속 조사에서 고객 계정 약 3370만개가 무단 노출된 것으로 확인됐다고 밝혔다. 쿠팡은 지난 18일 노출된 계정 수가 약 4500개라고 발표했지만 후속 조사에서 7500배 수준의 피해가 확인된 것이다. 쿠팡은 노출된 정보가 이름, 이메일 주소, 배송지 주소록과 일부 주문정보라고 밝혔다.
쿠팡은 전체 가입자 수를 공개하지 않았지만 지난 3분기 기준 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)이 2470만명인 점을 감안하면 사실상 전체 수준의 고객이 피해를 입은 것으로 추정된다.
쿠팡이 개인정보 노출 사실 자체를 뒤늦게 인지한 점도 문제로 지적된다. 앞서 쿠팡이 한국인터넷진흥원(KISA)에 제출한 침해사고 신고서에 따르면 쿠팡은 지난 6일 오후 6시38분 계정 정보에 무단 접근이 발생한 사실을 12일이 지난 18일 오후 10시52분에 인지했다.
쿠팡은 “결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않았기 때문에 고객이 별도 계정 조처를 할 필요는 없다”며 “이번 일로 인해 발생한 모든 우려에 대해 진심으로 사과드리며 고객 여러분께서 쿠팡을 사칭하는 전화·문자 메시지 또는 기타 커뮤니케이션에 주의해 주시기를 당부드린다”고 했다.