[메디컬투데이 = 유정민 기자] 쿠팡의 모회사인 쿠팡Inc는 지난해 발생한 대규모 개인정보 유출 사건을 일으킨 전 직원이 대만 소재 계정 약 20만 개에도 무단 접근한 사실을 확인했다고 25일 밝혔다. 이번 발표는 맨디언트(Mandiant)와 팔로알토 네트웍스(Palo Alto Networks) 등 글로벌 사이버보안 업체와 공동으로 진행한 포렌식 조사 결과를 바탕으로 이루어졌다.

조사 결과에 따르면, 해당 전 직원이 무단 접근한 총 3,300만 개의 계정 중 약 20만 개가 대만 이용자의 것으로 파악됐다. 이 중 범인이 실제로 데이터를 외부로 저장해 유출한 사례는 대만 계정 1건을 포함해 한국과 대만을 합산한 총 3,000건으로 집계됐다. 쿠팡Inc는 대만 계정에서 접근된 데이터가 이름, 이메일 주소, 전화번호, 배송지 주소 및 제한된 수의 주문 목록에 한정됐다고 설명했다.

쿠팡Inc는 금융 및 결제 데이터, 비밀번호, 정부 발급 ID 등 민감 정보는 지역과 관계없이 단 한 건도 노출되지 않았다는 점을 강조했다. 특히 한국 계정 중 2,609개에서 공동 현관 출입코드가 노출됐으나, 이 역시 기본적인 연락처 정보 외에 추가적인 민감 정보의 유출은 없었던 것으로 검증됐다. 포렌식 조사팀은 범인이 사용한 모든 기기를 회수해 분석한 결과, 저장된 3,000개 계정의 데이터가 모두 삭제되었음을 확인했다.

사이버보안 기관인 CN Security 등은 다크웹과 텔레그램, 중국 메신저 플랫폼 등 온라인 포럼을 지속적으로 모니터링했으나, 이번 사건과 관련된 데이터의 악용이나 제3자 공유 증거는 발견되지 않았다고 전했다. 대한민국 경찰청과 민관합동조사단 역시 현재까지 이번 사건으로 인한 2차 피해 사례가 확인되지 않았다는 입장을 밝힌 바 있다.

쿠팡Inc는 이번 사건을 계기로 보안 체계를 한층 강화하고 더욱 엄격한 내부 기준을 수립해 준수하겠다고 발표했다. 회사 측은 "대한민국 및 대만 정부 기관과 지속적으로 협력해 나갈 것"이라고 밝혔다.