지난해 쿠팡에서는 약 3370만건의 개인정보가 무단으로 노출되는 초유의 보안 사고가 일어나 우리 정부가 전문가들과 함께 조사를 진행 중이다. 연합뉴스

경찰은 쿠팡의 대규모 개인정보 유출 사태와 관련해 3000만 건 이상의 계정이 유출된 것으로 보고 있다.

박정보 서울경찰청장은 26일 정례 기자간담회에서 “유출 자료가 얼마만큼인지 아직 확정적이지 않다”면서도 “(유출된 계정이) 3000만건 이상 된다고 보고 있다”고 밝혔다.

쿠팡 측의 유출 규모 축소 의도가 있었다고 보느냐는 질문에 박 청장은 “확인해봐야 한다”면서도 “쿠팡에서 이야기하는 것과 다르다”고 설명했다.

앞서 쿠팡 측은 전직 직원인 중국 국적 A 씨가 탈취한 보안 키를 사용해 고객 계정 3300만 개의 기본적인 정보에 접근했으나 이중 약3000개 계정의 고객 정보만 저장했다고 밝힌 바 있다. 이와 달리 경찰은 유출 계정이 3000만 개 이상이라고 보는 것이다.

경찰은 쿠팡 측의 ‘셀프 조사’ 발표 의혹과 관련한 디지털 전자기기 등 분석을 거의 마무리한 상태라고 전했다.

쿠팡의 셀프조사 발표 경위를 수사하기 위해 경찰은 해롤드 로저스 쿠팡 한국 임시대표에게 출석을 요구한 상태다. 지난 5일과 14일 출석 요구를 받은 로저스 대표 측은 이에 불응했다 .

경찰은 14일 2차 출석이 무산되자 당일 로저스 대표 측에 3차 출석을 통했으며 3차 출석일은 아직 도래하지 않은 것으로 파악됐다.

박 청장은 3차 출석요구 불응 시 로저스 대표에 대한 체포영장 신청 가능성에 대해 “무조건 체포영장 신청하는 것은 아니다”라며 “3차 출석을 왜 안 했는지도 따져봐야 해 일률적으로 이야기하기 어렵다”고 답했다.

경찰은 쿠팡 개인정보 유출 사태의 본류인 유출자에 대한 수사도 진행 중이다. 경찰은 국제형사경찰기구(ICPO·인터폴)를 통해 유출 피의자로 특정된 A씨에 대한 소환을 요청했으나 현재까지 인터폴 측으로부터 특별한 응답은 없는 상황이다.

박 청장은 “외국인이다 보니 한계가 있다”며 “인터폴이 강제력이 있는 것이 아니라 상대국 협조가 없으면 쉽지 않은 일”이라고 했다. 그러면서 “끝까지 피의자(A씨)를 직접 불러다 조사해 한국법으로 처벌한다는 목표하에 움직이고 있다”고 설명했다.