바로가기 go !! 바로가기 go !!

쿠팡 본사. (사진=연합뉴스)



쿠팡에서 대규모 개인정보 유출 사태가 발생한 가운데 유출 혐의를 받는 중국인 전직 직원의 근무 기간이 2년도 채 되지 않은 것으로 나타났다. 단기간 근무한 직원이 핵심 보안 시스템을 다룰 수 있던 사실만으로도 내부 통제 시스템에 허점이 있었다는 지적이 제기된다.

12일 서울경찰청 사이버수사과 등에 따르면, 경찰은 서울 송파구 쿠팡 본사 사무실을 나흘째 압수수색했다. 앞서 9일부터 11일까지 경찰은 사이버수사과장 등 수 메이저릴게임사이트 사팀 17명을 투입해 압수수색을 진행했다. 이날도 오전 9시 30분부터 수사팀 11명을 동원해 압수수색에 나서고 있다.
경찰은 쿠팡이 임의 제출한 자료만으로는 사실관계 규명에 한계가 있다고 판단했다. 이에 압수수색을 통해 서버 로그, 내부 시스템 접속 이력 등을 확보해 유출 경로를 추적한다는 방침이다.
이번 압수수색 영장 모바일야마토 에는 쿠팡 보안 키(key) 관리 시스템 개발 업무를 맡았던 중국인 전직 직원이 피의자로 특정됐다. 정보통신망법상 정보통신망 침입과 비밀누설 혐의가 적용됐다. 해당 직원은 2022년 11월 입사해 지난해 말 퇴사했다. 근속 기간이 2년도 채 되지 않은 것으로 알려졌다. 근무 기간이 2년도 채 되지 않는 직원이 3370만건에 달하는 고객정보를 유출했을 가능성 야마토게임장 이 제기된다.
업계에서는 쿠팡 내부 통제 시스템에 총체적 부실이 있었다고 비판했다. 통상 민감 정보를 다루는 기업은 직급, 근속 연수에 따라 접근 권한을 차등 부여하고 철저한 로그 모니터링 과정을 거친다. 그러나 쿠팡에서는 입사 2년 차 직원에게 회원 개인정보에 접근할 수 있는 보안 업무를 맡기고 감시가 소홀했다는 지적이다.
릴게임오션파라다이스 경찰은 이번 압수수색으로 확보한 자료를 토대로 사실관계 규명에 나선다는 방침이다. 개인정보 유출자를 특정할 수 있는 디지털 증거와 개인정보 유출 경로, 원인 등을 파악하는 데 수사력을 모으고 있다. 또한 경찰은 피의자가 근무 기간 관리 시스템과 관련해 작성했던 문서들과 당시 업무 일지, 내부 시스템 자료 등도 확보할 계획이다.
일각에 릴짱 서는 개인정보 유출이 발생한 기간이 길고, 확보할 자료도 방대해 압수수색이 장기간 이어질 가능성도 제기했다. 정부 조사 결과, 6월 24일부터 11월 8일까지 개인정보 유출 공격이 있었던 것으로 파악됐다.