박대준 쿠팡 대표가 2일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에 출석해 고개 숙여 인사를 하고 있다.

3000만개 이상 고객 개인정보가 유출된 쿠팡 본사에 대해 6일째 계속된 경찰의 압수수색이 마무리되고 있다. 경찰은 압수한 자료를 통해 용의자의 행방과 쿠팡 내부 관리시스템의 기술적 취약성 등을 따져 볼 예정이다.

박정보 서울경찰청장은 15일 서울 종로구 서울경찰청에서 열린 정례 기자회견에서 “이날로 6차 압수수색을 하고 있고 오늘이나 내일 중 압수수색 절차를 마무리할 예정”이라고 밝혔다. 쿠팡 압수수색은 지난 9일부터 시작돼 6일째 이어졌다. 경찰은 “지난 12일 기준 압수수색 목표치의 60%를 확보했다”며 “원본 데이터가 방대하다 보니 시간이 많이 걸리고 있다”고 설명했다.

앞서 서울경찰청은 쿠팡 사태에 대응하기 위해 20여명 규모의 전담수사팀을 꾸렸다. 지난달 21일 입건 전 조사(내사)에 착수했고 지난달 25일 쿠팡으로부터 고소장을 접수하고 수사를 시작했다. 경찰은 쿠팡 측이 제출한 자료로는 사건 전모를 파악하기 어렵다고 판단해 강제수사에 나섰다. 지난 9일 경찰 압수수색 영장엔 중국 국적의 쿠팡 전직 직원이 정보통신망 침입과 비밀누설 혐의를 받는 피의자로 적시된 것으로 전해졌다.

경찰은 용의자의 행방과 함께 이번 개인정보 유출에 대한 쿠팡의 기술적 취약점 등도 함께 조사할 예정이다. 경찰은 “현재 유력 용의자 1명을 입건했고 쿠팡 측도 개인정보보호법 위반 관련으로 과실이 있는지 들여다 볼 예정”이라고 밝혔다. 지난달 30일 과학기술정보통신부와 개인정보보호위원회는 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다.

현재까지 밝혀진 2차 피해는 없는 것으로 파악됐다. 경찰은 “서울경찰청과 경찰청에서 모니터링하고 있지만 현재까지 유출된 개인정보로 인한 2차 피해는 없는 것으로 확인됐다”며 “보이스피싱 등이 쿠팡에서 유출된 정보로 인한 것인지 당장 파악하기는 어려운 상황”이라고 말했다.

국내 e커머스업계 1위인 쿠팡은 지난달 16일 약 4500개의 고객 계정 개인정보가 무단으로 유출됐다고 일부 고객들에게 공지했다. 이후 후속 조사 과정에서 노출된 계정 수가 3370만개에 달한 사실이 드러났다. 이는 쿠팡이 올해 3분기에 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 많은 규모로, 업계 안팎에선 사실상 쿠팡의 모든 고객 정보가 노출된 것으로 추정한다.