국내 이커머스 1위 쿠팡에서 3370만명의 개인정보가 노출된 초유의 사건이 발생한 가운데, 이같은 논란이 현재는 퇴사한 내부 중국인 인력의 소행일 가능성이 커지면서 경찰이 수사에 착수했다.

1일 경찰에 따르면 쿠팡 측으로부터 이번 사태에 대한 고소장을 받은 서울경찰청 사이버수사2대는 개인 정보 유출 사태에 대한 수사에 착수했다. 경찰은 수사 과정에서 이번 정보 유출이 중국 국적의 전 쿠팡 직원의 소행으로 보이는 정황을 포착했다고 밝혔다.

앞서 지난달 18일, 쿠팡은 약 4500개 계정의 개인정보다 무단으로 노출된 사실을 인지했다고 공지를 통해 밝혔다. 하지만 이후 조사 과정에서 노출된 계정 수가 3370만개로 확인됐다.

이같은 유출 규모는 2011년 싸이월드 사태 이후 최대치로, 국민 3명 당 2명이 개인정보 유출 피해를 당한 것이다.

쿠팡은 고객 이름, 이메일 주소, 배송지 주소록에 입력된 공동현관문 비밀번호 등의 정보가 유출됐다고 밝혔지만, 결제 로그와 로그인 정보 등은 유출 대상에 포함되지 않았다고 설명했다.

경찰은 지난달 21일 이 사건에 대해 입건 전 조사(내사)에 착수했으며, 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다.

수사 과정에서 전직 중국인 개발자가 해외에서 쿠팡 메인 서버에 무단 접근한 정황이 포착됐으며, 해당 인물이 유출 직후 쿠팡에 협박성 이메일을 보낸 사실도 확인됐다.

메일에는 ‘회원 개인정보를 보유하고 있다’는 취지의 문구와 함께 보안 조치를 강화하지 않을 경우 유출 사실을 언론에 공개하겠다는 내용이 담긴 것으로 알려졌다. 쿠팡이 처음 4500개 계정의 개인정보가 유출된 것을 알아챈 것도 이 소비자의 제보에 따른 것이었다.

다만 쿠팡 측은 정보 유출로 인한 협박성 메일이나 금전적 요구를 받은 적은 없다고 선을 그었다.

쿠팡의 개인정보 유출 사실이 알려지자, 소셜미디어(SNS)에서는 탈퇴 인증 글과 단체소송 참여 대화방이 만들어지는 등 소비자 반발이 확산되고 있다.

이에 지난달 30일 쿠팡은 박대준 대표이사 명의로 ‘국민 여려분께 심려와 걱정을 끼쳐드려 진심으로 사과드린다’는 제목의 사과문을 내고 “올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다”고 밝혔다.

이어 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위”라며 “쿠팡은 이 의무를 매우 중요하게 생각하며, 종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”고 말했다.

쿠팡의 개인정보 노출에 대해 여야 과학기술정보방송통신위원회(과방위) 의원들도 강력 규탄에 나섰다.

더불어민주당 과학기술정보방송통신위원회(과방위) 의원들은 전날 발표한 성명을 통해 "국민의 일상과 안전이 심각하게 위협받는 사태가 발생했다"며 "이는 국민의 신뢰를 근본적으로 훼손할 수 있는 중대한 사건"이라고 강조했다.

민주당은 특히 쿠팡이 지난 6월부터 해외 서버를 경유한 비인가 접근이 이어졌음에도 5개월간 이를 전혀 알아차리지 못했다는 점, 그리고 고객 신고로 사고를 알게 된 점을 강하게 비판했다.

국민의힘 과방위 의원들도 같은 날 긴급 성명서를 발표하고 "국민안보에 심각한 위기 경보가 일요일 아침에 또다시 울렸다"며 이번 사고를 "국가대응시스템 부재가 드러난 사건"이라고 규정했다.

국민의힘은 “이재명 정권이 정부, 통신사, 넷마블, 업비트 등의 대규모 해킹 사태에 소극적으로 대응하고 있어서 이런 사태가 반복되고 있다”며 “서방 국가는 개인정보 보호제도가 철저하지 않은 나라에는 보이지 않는 무역장벽을 친다. 정보보안은 우리나라의 먹고사는 문제와 연결된 민생 문제”라고 비판했다.

▲다음은 쿠팡 사과문 전문.

국민 여러분께 심려와 걱정을 끼쳐드려 진심으로 사과드립니다.

쿠팡 대표이사 박대준입니다.

올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명합니다. 국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드립니다.

공지드린 바와 같이, 올해 6월부터 최근까지 고객 정보에 대한 무단 접근이 발생했습니다. 무단 접근된 고객정보는 이름, 고객 이메일, 전화번호, 배송지 주소, 그리고 특정 주문 정보로 제한되었고 결제 정보, 신용카드 정보, 고객 로그인 정보는 포함되지 않았습니다. 다시 한번 국민 여러분께 불편을 끼쳐드려 진심으로 사과드립니다.

모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위입니다. 쿠팡은 이 의무를 매우 중요하게 생각하며, 종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있습니다.

쿠팡은 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력하여 추가적인 피해 예방을 위해 최선을 다하겠습니다.

쿠팡은 향후 이러한 사건으로부터 고객 데이터를 더욱 안전하게 보호할 수 있도록, 현재 기존 데이터 보안 장치와 시스템에 어떤 변화를 줄 수 있는지 검토하고 있습니다.

다시 한번 고객 여러분께 심려와 걱정을 끼쳐드려 진심으로 사과드립니다. 앞으로도 쿠팡은 고객 정보의 안전과 보안을 최우선으로 생각하겠습니다.

2025년 11월 30일

쿠팡 대표이사 박대준

글=고기정 월간조선 기자