[메디컬투데이=유정민 기자] 쿠팡에서 지난해 11월 발생한 개인정보 유출 사고와 관련하여, 조사 과정에서 16만 5천여 개의 계정에서 추가적인 개인정보 유출이 확인됐다.
다만 쿠팡 측은 이번 유출이 신규로 발생한 것이 아니라 기존 사고와 연관된 추가적인 사항이라고 밝혔다.
지난 5일 쿠팡은 추가로 개인정보가 유출된 고객들에게 문자 메시지를 통해 이 사실을 안내했다.
회사는 지난해 11월 발생한 개인정보 유출 사고 당시 비정상적인 접근 경로를 즉시 차단하고 조치를 완료했다고 설명했다.
이번에 추가로 유출된 정보는 고객이 직접 입력한 주소록 정보로, 이름, 전화번호, 주소가 포함된 것으로 파악됐다.
쿠팡은 결제 및 로그인 정보, 이메일, 주문 목록, 공동현관 번호 등은 유출되지 않았다고 강조했다.
쿠팡 측은 "이번 유출은 새롭게 발생한 것이 아니라, 작년 11월에 발표된 개인정보 유출 건에서 추가로 확인된 사항"이라고 덧붙였다.
회사는 개인정보보호위원회의 권고에 따라 고객들에게 추가 유출 사실을 통지했으며, 내부 모니터링을 강화하여 유사시 즉각 대응할 수 있는 체계를 구축하고 있다고 밝혔다.
쿠팡은 이번 사태로 고객들에게 심려를 끼친 점에 대해 다시 한번 사과하며, 추가 유출 피해 고객들에게는 1인당 5만 원 상당의 구매 이용권을 보상으로 지급할 예정이다.
쿠팡은 안내문을 통해 출처가 불분명한 링크 클릭을 금지하고, 관련 문자는 삭제하거나 신고할 것을 당부했다.
또한, 쿠팡 공식 고객센터(1577-7011)가 아닌 상품 리뷰, 아르바이트, 배송 기사 등을 사칭하는 전화나 문자에 주의할 것을 안내했다.
한편, 이번 추가 유출로 인해 최종 유출 인원이 기존 발표된 3,370만 명에 더해 총 3,386만 5천 명으로 집계될지는 아직 미지수다.
업계에 따르면 정부와 쿠팡은 기존 발표 인원 중 무효 계정의 수를 파악 중인 것으로 알려졌다.
무효 계정은 이름, 전화번호, 주소와 같은 개인정보가 없거나 회원 정보를 식별할 수 없는 계정을 의미한다.
향후 정부의 공식 발표에 따라 최종 유출 범위는 변동될 가능성이 있는 것으로 관측된다.