"유출자, 정보 3천개만 저장…로그인·결제정보 포함안돼"
"관련 장치·하드디스크 모두 회수"
쿠팡은 최근 개인정보 유출 사태와 관련, 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정해 고객 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 모두 회수·확보했다고 25일 밝혔다.
쿠팡은 이날 보도자료를 통해 "디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다"고 전했다.
쿠팡에 따르면 쿠팡의 전직 직원인 유출자는 탈취한 보안 키를 사용하여 3300만개의 계정의 고객 정보에 접근했으나 이 중 약 3000개 계정의 고객 정보만 저장했다.
이름, 이메일, 전화번호, 주소, 일부 주문정보, 2,609개의 공동현관 출입 번호가 포함됐다. 결제정보, 로그인 관련 정보, 개인 통관번호에 대한 접근은 없었다.
유출자는 사태에 대한 언론보도를 접한 후 저장했던 정보를 모두 삭제했으며 고객 정보 중 제3자에게 전송된 데이터는 일절 없는 것으로 조사됐다. 쿠팡은 "유출자의 진술을 바탕으로 잠수부들이 해당 하천에서 범죄에 쓰인 장치를 발견해 전문 기업의 포렌식을 거쳤다"며 "제3자에게 유출된 정보는 없는 것으로 확인했다"고 말했다.
(사진=연합뉴스)
관련뉴스
