“3천만명 개인정보 새나간 쿠팡”…경찰, 이틀 연속 본사 압수수색

이용자 약 3370만 명의 개인정보가 대량 유출된 쿠팡 사태를 두고 경찰이 이틀 연속 압수수색에 나서며 수사를 확대하고 있다. 수사 당국은 유출에 관여한 것으로 의심되는 전직 직원을 피의자로 특정하는 한편, 쿠팡 내부 고객정보 관리시스템의 취약 여부를 함께 들여다보고 있다.

서울경찰청 사이버수사과는 10일 오전 11시 15분경부터 서울 송파구에 위치한 쿠팡 본사 사무실을 대상으로 압수수색을 진행 중이다. 전날 마무리하지 못한 자료를 추가 확보하는 절차로, 서버 로그, 접속 기록, 내부 보안 정책 관련 문서 등이 대상에 포함된 것으로 알려졌다.

경찰은 전날인 9일에도 약 10시간 동안 쿠팡 본사에 대한 1차 압수수색을 실시했다. 이번에 집행된 압수수색 영장에는 중국 국적의 쿠팡 전 직원이 정보통신망 이용촉진 및 정보보호 등에 관한 법률상 정보통신망 침입 및 비밀누설 혐의를 받는 피의자로 적시된 상태다.

수사팀은 개인정보 유출 당시 사용된 인터넷프로토콜(IP) 주소를 확보해 유출자 추적에 나섰다. 동시에 쿠팡 내부 고객정보 관리시스템에 외부 침입이나 내부자 유출을 가능하게 한 기술적·관리적 취약점이 있었는지 여부를 조사하고 있다. 경찰 관계자는 “압수수색을 통해 확보한 전산 자료와 내부 문건을 분석해 유출 경로와 시점, 관련자 범위를 종합적으로 확인할 방침”이라고 설명한 것으로 전해졌다.

이번 사건은 쿠팡 이용자들의 이름, 전화번호, 주소 등 핵심 개인정보가 외부로 대량 유출된 사실이 알려지면서 사회적 파장을 일으켰다. 알려진 유출 규모는 약 3370만 명 수준으로, 국내 대형 전자상거래 플랫폼 가운데 손꼽히는 사고로 평가되고 있다. 이용자들은 2차 피해 우려를 호소하며 보이스피싱, 스미싱, 스팸 메시지 증가 가능성에 대한 불안을 드러내고 있다.

경찰은 지난달 25일 관련 고소장을 접수한 뒤 사이버수사 전문 인력을 투입해 본격적인 수사에 착수했다. 향후 쿠팡의 개인정보 보호 의무 위반 여부, 내부 보안 시스템이 관련 법령과 기준을 충족했는지 등도 함께 검토할 것으로 관측된다.

수사 결과에 따라 정보통신망법, 개인정보보호법 등 관련 법 위반에 대한 형사 책임과 함께, 이용자 대상 손해배상 소송 등 민사적 책임 공방도 이어질 가능성이 제기된다. 경찰은 압수수색에서 확보한 디지털 포렌식 자료 분석을 마치는 대로 관련자 소환 조사에 나서는 등 수사를 이어갈 계획이다.