“3,370만 정보 유출” 쿠팡…배후에 ‘중국인’ 가능성 나타났다

국내 이커머스 시장 1위 업체 쿠팡에서 약 3,400만 건의 대규모 정보 유출 사고가 발생하며 소비자들의 불안이 가중되는 가운데 경찰이 중국 국적의 전 직원이 연루됐을 가능성을 열어두고 수사를 진행 중인 것으로 전해졌다. 해당 직원은 내부에서 인증 업무를 담당했으며 지난달 쿠팡 퇴사 후 중국으로 출국한 것으로 알려져 조사는 지연될 것으로 관측된다.

지난 30일 경찰과 관련 업계에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 정보통신망법 위반 등의 혐의로 고소장을 접수해 수사에 돌입했다. 쿠팡 측은 고소장에 피고소인을 특정하지 않고 ‘성명 불상자’로 기재한 것으로 나타났으나 이번 유출이 외부 해킹이 아닌 내부 접근 권한을 가진 관계자의 소행일 가능성이 대두되고 있다.

업계에서 유력한 용의자로 지목한 인물은 지난달 쿠팡을 퇴사한 중국 국적의 직원 A 씨이다. 이날 경찰의 수사 과정에서 A 씨가 해외 체류 중 개인정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 드러난 것으로 전해졌다. 그는 금전 요구는 없었지만 “회원들의 개인정보를 보유하고 있다”라며 “보안을 강화하지 않으면 유출 사실을 언론에 알리겠다”라는 내용을 발송한 것으로 알려졌다.

경찰은 A 씨가 빼돌린 개인정보를 이미 제3자에게 전달하거나 판매했을 가능성을 염두에 두고 디지털 포렌식 등 추가 수사를 진행 중이다. 이에 쿠팡 관계자는 “수사가 진행 중인 사안으로 구체적인 내용은 확인해 줄 수 없다”라고 전했다. 이번 사태로 유출된 항목에는 고객 이름, 이메일 주소, 일부 주문 내역, 배송지 주소록 등이 포함됐다. 쿠팡 측은 결제 정보, 신용카드 번호, 비밀번호 등은 유출되지 않았다고 강조했다.

정부는 이번 사태의 원인이 쿠팡 서버 사용자 인증(로그인) 시스템 자체의 취약한 보안이라고 분석했다. 쿠팡의 최초 신고서에 ‘유효한 인증 없이 접근한 기록이 발견됐고, 서명된 액세스 토큰(특정 정보에 접근할 수 있는 권한)을 악용한 것으로 추정된다’라는 내용이 기재된 것으로 알려지며 허술한 보안시스템을 향한 비판이 이어지고 있다.

일각에서는 이번 유출 사고가 테무와 알리익스프레스 등 중국 이커머스에 대한 불신을 키울 수 있다는 전망이 제기된다. 한 유통업체 관계자는 “C커머스 기업들이 한국 시장을 공략하는 과정에서 공교롭게도 최대 경쟁자인 쿠팡을 흔드는 사건이 발생했다”라며 유출된 정보의 C커머스 활용에 대한 가능성을 언급했다. 이번 쿠팡의 고객 정보 유출 사태에 추가 피해 발생의 우려가 있는 가운데 추후 수사 결과에 이목이 쏠린다.