https://biz.heraldcorp.com/article/10673611?ref=naver

유출 범위는 성명과 이메일에 그치지 않았다. 배송지 목록 페이지는 약 1억4000만여회 조회됐고 여기에는 성명, 전화번호, 주소 등이 포함됐다. 특히 쿠팡 측이 그간 유출 가능성을 부인해온 ‘공동현관 비밀번호’가 포함된 페이지 역시 5만여 회 이상 조회된 사실이 정부 조사로 밝혀졌다. 최근 주문 상품 목록이 담긴 주문목록 페이지도 10만여 회 조회된 것으로 확인됐다.


사고 직후 4536건이라고 신고했던 쿠팡은 이후 자체 조사를 근거로 실제 유출 건수가 3000건에 불과하다고 주장했다. 그러나 사태 발생 두 달이 지난 지난 5일에는 다시 16만5000여 건의 추가 유출을 확인했다고 밝히는 등 오락가락 행보를 보였다. 이번 정부 발표는 이러한 쿠팡의 자체 조사 결과가 실제 피해 규모와는 큰 괴리가 있었음을 공식적으로 확인해준 셈이다.

정부는 조사 과정에서 드러난 쿠팡의 조직적 대응 부실에 대해서도 법적 조치를 예고했다. 쿠팡은 침해 사고를 인지한 지 약 50시간이 지나서야 신고해 ‘24시간 이내 신고’ 규정을 위반했다. 또 과기정통부의 자료보전 명령에도 불구하고 웹 및 애플리케이션 접속 기록(로그)을 삭제해 사고 원인 분석을 방해한 사실이 드러났다.

이에 따라 과기정통부는 신고 지연에 대해 3000만 원 이하의 과태료를 부과할 예정이다. 자료보전 명령 위반 혐의에 대해서는 수사기관에 수사를 의뢰했다.

쿠팡이 아무리 미국에 로비를 하더라도 법적으로 문제가 워낙 분명한 사안이라서
미국에서 헛소리 짓거리면서 편들고 국제무역기구에 제소를 해도, 트럼프가 관세 어쩌고 운운하지 않거나 더 큰 무역분쟁으로 넘어가지 않는다면
사실상 쿠팡은 여기서 한번 강한 법적 제재와 칼질을 감당해야 할 거 같네요.