쿠팡, 美 증권위에 '정보유출 사고' 공시…"재무적 손실 가능성"

(서울=뉴스1) 문창석 기자 = 쿠팡이 국내에서 고객의 개인정보가 유출된 사건을 미국 증권거래위원회(SEC)에 공시했다.

17일 업계에 따르면 쿠팡의 모기업 쿠팡Inc는 15일(현지시간) 고객 정보 유출 사건을 '사이버 보안 사고'로 규정하고, 이와 관련한 보고서를 SEC에 제출했다.

해당 보고서에 따르면 쿠팡은 지난달 18일 고객 계정에 대한 무단 접근이 발생한 사실을 인지했다고 설명했다.

이어 그 직후 사고 대응 절차를 가동해 공격자의 무단 접근을 차단했으며, 한국의 규제 기관과 수사 당국에 신고하고 정보 유출 가능성이 있는 고객에게 개별 통지했다고 밝혔다.

쿠팡은 보고서에서 "전직 직원 한 명이 최대 3300만 개 고객 계정과 연관된 이름, 전화번호, 배송 주소, 이메일 주소를 취득했을 가능성이 있는 것으로 파악됐으며 일부 계정에 대해서는 주문 이력도 함께 유출됐을 수 있다"고 밝혔다.

이어 "현재까지 파악한 바에 따르면 전직 직원은 취득한 데이터를 외부에 공개하지는 않았으며 이번 사고로 고객의 은행 정보, 결제 카드 정보, 로그인 정보는 유출되거나 침해되지 않았다"고 강조했다.

또 "한국 규제당국이 조사를 개시했으며 쿠팡은 전면 협조하고 있다"며 "과징금을 부과할 가능성은 있으나, 현재로서는 그 규모는 손실 범위를 합리적으로 추산하기 어렵다"고 밝혔다.

쿠팡 측은 "이번 사고로 쿠팡의 운영이 '중대하게 중단되지는 않았다'고 평가하면서도, 경영진의 주의 분산, 사고 수습 비용 증가, 규제 벌금 및 소송에 따른 추가 비용, 매출 감소 등으로 인해 향후 잠재적 재무적 손실이 발생할 가능성이 남아 있다"고 밝혔다.

이날 국회 과학기술정보방송통신위원회에서 열린 청문회에 출석한 해롤드 로저스 쿠팡 대표이사도 이 같은 사실을 인정했다.

로저스 대표는 SEC에 이번 사건의 정식 보고를 미뤘다는 지적에 대해 "미국의 개인정보법 아래에선 현재 유출된 데이터 유형의 경우 민감성을 고려해 신고를 해야 되는 것은 아니다"라고 답했다.

그는 "이런 유형의 정보는 미국 개인정보법상 신고 의무가 있는 사고가 아니라서 저희가 공시할 의무는 없었다"면서도 "이번 이슈가 지속적으로 관심을 받고 있는 상황이기에 이를 감안해 오늘 SEC에 이 내용에 대한 공시를 진행했다"고 밝혔다.

themoon@news1.kr