18일 4500개 무단 노출 인지했으나 후속 조사서 3370만 개로 늘어나
쿠팡에 따르면 노출된 정보는 이름·이메일 주소·배송지 주소록(입력한 이름·전화번호·주소), 일부 주문정보로 고객의 카드정보 등 결제정보 및 패스워드 등 로그인 관련 정보는 노출이 없었음을 확인했다고 밝혔다.
현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 개인정보에 무단 접근한 것으로 추정된다.
쿠팡은 무단 접근 경로를 차단하고 내부 모니터링을 강화했으며, 이를 위해 독립적인 리딩 보안기업 전문가들을 영입했다고 밝혔다.
조사는 현재도 진행 중이며, 쿠팡은 인지 즉시 경찰청, 한국인터넷진흥원, 개인정보보호위원회에 신고했다고 전했다. 또 쿠팡은 사법 기관 및 규제 당국과 지속적으로 협력 중이라고 덧붙였다.
쿠팡 측은 "결제 정보, 신용카드 번호, 로그인 정보는 노출되지 않았기 때문에 고객이 별도 계정 조치를 취할 필요는 없다"고 설명했다.
또한 "이번 일로 인해 발생한 모든 우려에 대해 진심으로 사과 드리며 고객 여러분께서 쿠팡을 사칭하는 전화·문자 메시지 또는 기타 커뮤니케이션에 주의해 주시기를 당부 드린다"고 덧붙였다.
김정아 기자 ja.kim@ilyo.co.kr