쿠팡, 고객 3370만명 정보 새나갔다…“전화·문자 피싱 주의”

해외 서버 통해 무단 접근
경로 차단·모니터링 강화
계정 관련 조치 필요 無

쿠팡 본사 전경./연합

쿠팡에서 약 3370만개에 달하는 고객 계정 정보가 무단으로 노출되는 대규모 보안 사고가 발생했다.

29일 쿠팡에 따르면 노출된 정보는 이름, 이메일 주소, 배송지 주소록(입력된 이름·전화번호·주소), 일부 주문정보 등으로 제한됐다. 결제 정보, 신용카드 번호, 로그인 정보 등 민감 정보는 유출되지 않았으며 안전하게 보호되고 있다고 회사 측은 설명했다.

쿠팡은 지난 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했고 즉시 관련 기관(경찰청, 한국인터넷진흥원, 개인정보보호위원회)에 신고한 바 있다. 해외 서버를 통해 지난 6월 24일부터 고객 개인정보에 무단 접근한 것으로 추정된다는 게 회사 측의 설명이다.

쿠팡은 무단 접근 경로를 차단했고 내부 보안 모니터링 체계를 강화했다. 이를 위해 외부의 독립적인 글로벌 보안기업 전문가들을 영입해 보안 검증과 대응에 나선 상태다.

쿠팡 관계자는 "결제 정보나 로그인 정보는 노출되지 않았기 때문에 고객이 계정 관련 조치를 취할 필요는 없다"고 강조했다. 다만 정보 노출로 인한 2차 피해 가능성을 우려하며 쿠팡을 사칭한 전화·문자 메시지 등 피싱 시도에 각별한 주의를 당부했다.

이어 "이번 일로 고객 여러분께 우려를 끼쳐 깊이 사과드린다"며 "조사를 신속하고 투명하게 진행하고 모든 고객 우려를 해소하기 위해 최선을 다하겠다"고 덧붙였다.