경찰, 개인정보 유출 쿠팡 본사 압수수색… 중국인 개발자 피의자 적시

3370만 이용자 개인정보 유출
총경급 과장 포함 17명 투입
"필요하면 어떤 영역이든 조사"

9일 서울 송파구에 위치한 쿠팡 본사 모습. 뉴스1

경찰이 개인정보를 대규모 유출한 쿠팡 본사를 상대로 강제수사에 돌입했다.

서울경찰청 사이버수사과는 9일 송파구 소재 쿠팡 본사 사무실을 압수수색했다. 압수수색에는 쿠팡 개인정보유출사건 전담수사팀장인 사이버수사과장을 포함해 경력 17명이 투입됐다. 경찰 관계자는 "쿠팡 본사 외에 추가 압수수색한 장소는 없다"고 설명했다.

경찰은 이번 압수수색에 대해 "사건을 정확히 파악하기 위한 필수적 조치"라며 "확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정"이라고 밝혔다.

압수수색 영장에는 중국 국적 전직 직원이 피의자로 적시된 걸로 파악됐다. 쿠팡은 중국인 퇴사자 소행으로 지목했는데, 경찰도 동일인을 정보통신망법상 정보통신망 침입·비밀누설 혐의를 받는 피의자로 특정한 것이다. 박대준 쿠팡 대표는 최근 국회에서 열린 현안 질의에 참석해 해당 중국인 개발자가 인증 시스템을 개발했다고 밝혔다.

앞서 쿠팡은 지난달 25일 개인정보를 유출한 성명불상자를 경찰에 정보통신망법상 침입 혐의로 고소했다. 경찰은 지난달 21일 내사에 착수했으며 쿠팡이 제출한 고소장을 접수한 뒤 28일 고소인 조사를 마쳤다. 쿠팡으로부터 서버 로그 기록도 제출받아 범행에 사용된 인터넷프로토콜(IP)을 추적하고 있다.

당초 쿠팡은 정보유출 피해 이용자가 4,500여 명이라고 밝혔으나, 실제 3,370만 명 규모 개인정보가 유출된 걸로 확인됐다. 유출된 정보는 고객 이름, 이메일 주소, 배송지 주소록, 일부 주문 내역 등이다. 쿠팡 측은 결제 정보와 신용카드 정보, 로그인 정보는 유출되지 않았다고 밝혔다.

경찰은 정보 유출자 외에도 쿠팡 측 보안 미비 등 혐의점이 추가로 포착된다면 수사 범위를 넓힐 수 있다는 입장이다. 경찰은 전날 경찰청 기자간담회에서 "필요한 경우 어떤 영역이든 조사할 수 있다"고 설명했다. 경찰은 유출된 개인정보로 인한 범죄 등 2차 피해는 없는 것으로 보고 있다.

김나연 기자 is2ny@hankookilbo.com