[다이어리포인트=엄주용 기자] 쿠팡이 최근 발생한 대규모 고객 개인정보 유출 사건과 관련해 전직 직원을 특정하고 정보 탈취에 사용된 모든 장비를 회수했다고 25일 밝혔다. 쿠팡은 포렌식 조사를 통해 범인인 전직 직원을 특정했으며 당초 우려와 달리 실제 저장된 정보는 전체 회원 수의 극히 일부인 3000여 명 수준이라고 주장했다.
정보 탈취에 사용된 데스크톱 PC 1대와 맥북 에어 노트북 1대, 하드드라이브 4개 등 관련 장비는 모두 검증 절차에 따라 회수돼 안전하게 확보됐다고 쿠팡 측은 설명했다.
조사 과정에서 유출자가 언론 보도 이후 증거를 은폐·파기하기 위해 맥북 에어 노트북을 물리적으로 파손한 뒤 벽돌을 넣은 가방에 담아 인근 하천에 투기한 사실이 확인됐다. 쿠팡은 유출자의 진술에 따라 잠수부를 투입해 해당 노트북을 회수했으며 기기 일련번호가 유출자의 아이클라우드 계정 정보와 일치함을 확인했다고 밝혔다.
회수된 장비 역시 포렌식 검증 대상에 포함됐으며 유출에 사용된 모든 장치와 하드드라이브는 현재 안전하게 확보된 상태라고 쿠팡 측은 설명했다.
쿠팡은 유출자가 고객 계정 약 3300만 개에 접근한 것은 사실이지만 실제로 저장한 정보는 3000개에 불과했다고 주장했다. 이 가운데 공동현관 비밀번호 정보는 2609개에 그쳤으며 결제 정보나 로그인 정보, 개인통관고유번호 등에 대한 접근은 없었다는 설명이다.
쿠팡 측은 "유출자가 언론 보도를 접한 직후 저장했던 정보를 모두 삭제했으며 조사 결과 고객 정보가 제3자에게 전송되거나 외부로 유출된 정황은 전혀 발견되지 않았다"고 강조했다.
그러나 정부는 쿠팡의 발표에 신중한 입장을 보이고 있다. 개인정보보호위원회는 "쿠팡이 주장하는 내용은 아직 확인되지 않았다"며 "현재 진행 중인 조사를 통해 사실관계를 정확히 파악할 것"이라고 밝혔다.
쿠팡은 지난 17일부터 유출자의 진술서와 관련 장비를 정부 기관에 순차적으로 제출하고 있으며 현재 진행 중인 조사에도 성실히 협조하고 있다고 밝혔다. 서울경찰청 사이버수사과는 지난 9일 쿠팡 본사에 수사관 17명을 투입해 압수수색을 벌인 바 있다.
0개의 댓글
최신순