국회 쿠팡 연석청문회 청문위원들은 30일 "전직 직원이 쿠팡에 보낸 메일에 의하면 배송주소 데이터가 1억​​2천만 건 이상, 주문 데이터가 무려 5억6천만 건 이상, 이메일 주소 데이터는 3천300만 건 이상 유출된 것으로 드러났다"고 밝혔다.

청문위원들은 이날 성명을 통해 "쿠팡 청문회 개최 직전 개인정보를 유출한 쿠팡 전직 직원이 쿠팡에 보낸 경고 메일을 확보했다"며 이같이 말했다.

앞서 쿠팡은 지난 25일 자체조사 결과 이 직원이 3천300만 고객 정보에 접근했지만 약 3천개의 계정만 저장했다가 모두 삭제했다고 발표한 바 있다.

청문위원들은 이어 "뿐만 아니라 일본과 대만의 쿠팡 앱 및 웹사이트에서도 100만 건 이상의 배송지주소, 400만건 이상의 주문, 45만건 이상의 이메일주소가 유출됐다고 밝혔다. 그러면서 유출 데이터가 계속 증가하고 있다고 주장했다"고 전했다.

그러면서 "전직 직원은 이 이메일을 11월 25일 <정보 유출 경고: 쿠팡 사용자 개인 정보 유출 위험 심각>이라는 제목으로 쿠팡에 보냈다"며 "그러면서 메일의 목적을 '쿠팡에게 취약점을 최대한 빨리 수정하도록 상기시키고자 한다'며 '만약 쿠팡이 해당 취약점을 수정하지 못하고 사용자 개인정보 유출 위험을 방지하지 못할 경우'에는 이를 공개적으로 알리는 ‘내부고발자’ 역할을 수행할 것이라고 주장했다"고 덧붙였다.

이들은 "우리는 이 직원이 ‘내부고발자’를 자처하며 금전적 요구 등이 아닌 데이터 유출 취약점에 대한 경고를 하기 위해 보낸 메일에서 거짓말을 했을 가능성은 적다고 판단한다. 따라서 쿠팡이 자체적으로 조사해 발표한 ‘3300만개 고객 정보 접근’, ‘3000개 계정만 저장’ 주장은 거짓일 가능성이 매우 크다고 판단한다"며 "대한민국과 대한민국 국민, 그리고 국회와 정부를 기만하는 쿠팡의 민낯을 있는 그대로 드러내고, 반드시 책임을 물을 것"이라고 별렀다.