“(유출된 계정이) 3000만건 이상 된다고 보고 있다.”
박정보 서울경찰청장이 26일 정례 기자간담회에서 쿠팡의 대규모 개인정보 유출 사태와 관련해 “유출 자료가 얼마만큼인지 아직 확정적이지 않다”면서도 3000만 건은 넘는다고 밝혔다.
앞서 쿠팡 측은 전직 직원인 중국 국적 A씨가 탈취한 보안 키를 사용해 고객 계정 3300만개의 기본적인 정보에 접근했으나 이중 약 3000개 계정의 고객 정보만 저장했다고 밝힌 바 있다.
박 청장은 쿠팡 측의 유출 규모 축소 의도가 있었다고 보는지에 관한 질문에도 “쿠팡에서 이야기하는 것과 다르다”고 설명했다.
아울러 경찰은 쿠팡 측의 ‘셀프 조사’ 발표 의혹 관련한 디지털 전자기기 등 분석을 거의 마무리한 상태라고 전했다. 유출된 계정들에는 이름과 주소, 이메일 등 여러 정보가 담겨 있는 것으로 알려졌다.
이 같은 쿠팡의 셀프 조사 발표 경위를 수사하기 위해 경찰은 해롤드 로저스 쿠팡 한국 임시대표에게 출석을 요구해둔 상태다. 로저스 대표 측은 지난 5일과 14일 1~2차 출석 요구를 받았으나 연이어 불응했다.
경찰은 14일 곧바로 로저스 대표 측에 바로 3차 출석을 통보했다. 정확한 일자는 아직 알려지지 않은 가운데, 경찰 수사에서 3회 이상 출석 요구에 불응하면 체포영장을 신청하는 게 일반적이다.
박 청장은 3차 출석요구 불응 시 로저스 대표에 대한 체포영장 신청 가능성에 대해 “무조건 체포영장 신청하는 것은 아니다. 3차 출석을 왜 안 했는지도 따져봐야 해 일률적으로 이야기하기 어렵다”면서도 “누구든지 통상 절차에 따라서 진행된다. 사유가 충족되면 할 수 있다”며 가능성을 열어뒀다.
경찰은 쿠팡 개인정보 유출 사태의 본류인 유출자에 대한 수사도 계속 중이다. 경찰은 국제형사경찰기구(ICPO·인터폴)를 통해 유출 피의자로 특정된 A씨에 대한 소환을 요청했으나 현재까지 인터폴 측으로부터 특별한 응답은 없는 상황이다.
박 청장은 “외국인이다 보니 한계가 있다. 인터폴이 강제력이 있는 것이 아니라 상대국 협조가 없으면 쉽지 않은 일”이라며 “끝까지 피의자(A씨)를 직접 불러다 조사해 한국법으로 처벌한다는 게 목표”라고 강조했다.
박재림 기자 jamie@segye.com
