[속보]쿠팡 “유출자 특정해 모든 장치 회수…외부전송 없단 진술 확보”

쿠팡은 고객 3370만 명의 개인정보를 유출한 전직 직원을 특정하고, 범행에 쓰인 모든 장치를 회수했다고 25일 밝혔다. 유출자는 단독으로 범행을 저지르고 약 3000개 계정의 고객 정보만 저장한 것으로 조사 결과 드러났다는 게 쿠팡 측의 설명이다.쿠팡은 이날 “디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다”며 “유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”고 밝혔다. 이어 “지난 17일 유출자의 진술서 제출을 시작으로 관련 장치 등 일체 자료를 확보하는 즉시 정부에 제출해 왔다”며 “유출자가 쿠팡 고객 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드 드라이브는 검증된 절차에 따라 모두 회수돼 안전하게 확보됐다”고 했다. 쿠팡에 따르면 유출자는 탈취한 보안 키를 사용해 3300만 계정의 고객 정보에 접근했다. 이 가운데 약 3000개 계정에서 이름과 이메일, 전화번호, 주소, 2609개의 공동현관 출입번호만 실