쿠팡, "개인정보 유출 16만5000건 추가 확인"…개인정보위, "철저히 조사 중" [종합]

최종 유출범위는 미지수…정부 공식 발표에 따라 변동

개인정보위 "쿠팡 측이 16만건 추가 유출 신고…엄밀히 검증할 것"

[사진=연합뉴스]

쿠팡은 지난해 11월 확인된 개인정보 유출 사건과 관련해 16만5000여건 계정이 추가로 유출된 사실을 확인했다고 5일 밝혔다. 이전에 쿠팡이 자체 조사 결과 공개한 3000건의 유출보다 훨씬 많은 수치다. 

이번 개인정보 유출건은 새롭게 발생한 것이 아니라, 지난해 11월 유출 사건과 관련해 추가로 확인됐다.

유출 정보는 고객이 입력한 주소록 정보인 이름, 전화번호, 주소 등이다. 결제 및 로그인 정보를 비롯해 공동현관 비밃너호, 이메일, 주문목록은 유출되지 않았다고 쿠팡 측은 전했다. 쿠팡은 개인정보보호위원회의 권고에 따라 이같은 내용을 담은 유출 사실을 해당 고객들에게 통지했다고 쿠팡 측은 설명했다. 

쿠팡은 이날 고객에 보낸 통지문을 통해 "지속적으로 민관협동조사단, 개인정보보호위원회 등 관련 당국의 조사에 협조하고 있다"면서 "관련 당국의 조사 과정에서 지난 11월 발생했던 것과 동일한 개인정보 유출 사건에서 16만5000여건 계정의 추가 유출이 확인됐다"고 밝혔다. 

추가 유출 계정은 정부 합동조사단이 내부 시스템, 서버 등을 조사하는 과정에서 확인된 것으로 보인다. 

쿠팡은 추가 유출 계정에 대해 1인당 5만원 상당의 구매 이용권을 보상으로 지급할 계획이라고 밝혔다. 

최종 유출 범위는 변동될 가능성이 있다. 기존에 정부가 발표한 3370만명에 이번 16만5000여건을 추가해 3386만5000명으로 확정될지는 아직 미지수다. 

이와 관련해 개인정보위원회는 "쿠팡 측에서 이날 오후 4시 2분 배송지 목록 확인과정에서 기존 3370만개 회원계정 외에 16만 5000여개 회원계정의 추가 유출이 확인되었다고 신고해왔다"면서 "이번에 쿠팡 측이 신고한 추가 유출 내용(16.5만개 회원계정)에 대해 조사 과정을 통해 엄밀하게 검증할 계획"이라고 밝혔다. 

현재 민관합동조사단 등과 함께 쿠팡 회원계정은 물론 비회원까지 포함해 정확한 유출규모 및 경위에 대해 철저히 조사 중이다.

업계에 따르면 정부와 쿠팡은 현재 기존 유출 발표 인원 중 무효 계정을 파악 중이다. 무효 계정은 개인정보가 없거나 식별이 불가능한 계정을 의미한다.