.마약변호사 협박성 메일은 지난달 16일 일부 사용자들에게 발송됐고, 같은 달 25일과 28일엔 쿠팡 고객센터에도 보내졌다. 이용자들에게 보내진 이메일과 고객센터에 발송된 이메일의 계정은 각각 1개로 경찰은 계정의 접속기록 등을 추적 중이다. 경찰은 개인정보 유출자가 중국 국적의 전직 직원으로 지목된 점에 대해서도 "확인된 바 없다"며 신중한 입장이다. 경찰 관계자는 "피의자를 특정하기 위한 수사를 진행 중"이라며 "IP 추적을 위한 해외 공조도 벌이고 있다"고 설명했다.사건 초기 쿠팡이 밝힌 피해 규모는 4천500여명 수준이었으나, 유출 계정 수는 3천370만개로 불어난 상태다. 경찰은 현재까지 쿠팡에서 유출된 개인정보가 피싱이나 주거침입 등 범죄에 악용되는 2차 피해 신고는 접수된 바 없다고 밝혔다. 다만, 범죄 유형별 발생 현황과 추세를 분석하고 유출 정보가 다크웹에서 유통·판매되지 않는지 감시하는 등 2차 범죄 예방 노력을 하고 있다고 말했다. 경찰은 쿠팡 내부 고객정보 관리 시스템의 기술적 취약성에 대해서도 수사할 방침이다