데일리연합 (SNSJTV) 김민제 기자 | 단일 기업 사상 최대 규모인 3,000만 명 이상의 개인정보 유출 사태를 일으킨 쿠팡에 대해 경찰이 나흘 연속 고강도 압수수색을 벌이며 수사에 속도를 내고 있다.

서울경찰청 사이버수사과는 11일 오전 9시 40분쯤부터 서울 송파구 신천동 쿠팡 본사 사무실에 수사관들을 파견해 3일 차 압수수색을 진행 중이라고 밝혔다. 지난 9일과 10일, 이틀에 걸쳐 각각 10시간 넘게 강도 높은 조사를 벌인 데 이어 이례적인 '릴레이 강제 수사'다.

경찰은 이번 압수수색을 통해 개인정보 유출 시점의 서버 접속 기록, 내부망 접근 로그, 보안 관리자 내역 등 방대한 분량의 디지털 증거를 확보하는 데 주력하고 있다. 특히 유출된 정보의 규모가 약 3,370만 건에 달할 정도로 방대한 만큼, 데이터가 빠져나간 구체적인 경로와 이를 막지 못한 기술적 결함을 규명하는 것이 이번 수사의 핵심이다.

현재 경찰이 발부받은 압수수색 영장에는 쿠팡의 전직 중국인 직원 A씨가 주 피의자로 적시된 것으로 알려졌다. A씨는 과거 쿠팡에서 인증 시스템 개발 업무를 담당했던 인물로, 퇴사 후 정보통신망법 위반(정보통신망 침입 및 비밀누설) 혐의를 받고 있다. 경찰은 A씨가 빼돌린 내부 계정이나 백도어(Backdoor) 등을 통해 장기간에 걸쳐 고객 정보를 탈취했을 가능성을 열어두고 있다.

이번 사태는 당초 쿠팡 측이 "유출 피해는 4,500명 수준"이라고 발표했다가, 하루 만에 피해 규모를 7,500배나 늘린 3,370만 명으로 정정하면서 '축소 은폐 의혹'까지 불거진 상태다. 유출된 정보에는 고객의 이름, 전화번호, 이메일은 물론, 민감한 배송지 주소까지 포함되어 있어 보이스피싱이나 스팸 문자 등 2차 피해에 대한 우려가 커지고 있다.

경찰 관계자는 "유출 기간이 길고 피해 규모가 워낙 커서 확보해야 할 자료가 방대하다"며 "압수물 분석이 끝나는 대로 쿠팡 측 보안 담당자들을 소환해 기술적 보호 조치 의무를 소홀히 했는지 여부를 집중 추궁할 계획"이라고 밝혔다.

한편, 이번 사태로 인해 개인정보 유출 피해를 본 소비자들의 집단 소송 움직임도 본격화되고 있어, 쿠팡은 창사 이래 최대 위기를 맞게 될 전망이다.