정부 조사 중인데⋯ 쿠팡 "3000개 정보유출" 자체 조사결과 발표 "고객 보상 방안 조만간 별도 발표 예정" 입장도

|스마트투데이=나기천 기자| 쿠팡이 회원 개인정보 약 3370만 건 유출 사건과 관련한 자체 조사 결과를 일방 공지하면서 정부와 갈등을 빚고 있다. 쿠팡이 민간 보안업체에 의뢰, 조사한 결과 약 3000개 개정 정보만 문제가 됐다는 것인데, 과학기술정보통신부는 이런 일방적 발표에 강력 항의했다.

쿠팡은 25일 뉴스룸에 "(개인정보) 유출자를 특정하였고, 고객 정보 유출에 사용된 모든 장치가 회수되었음을 확인했다. 현재까지 조사에 의하면 유출자는 약 3000개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제했다"는 내용의 자체 조사 결과를 공지했다.

쿠팡은 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다"며 이같이 밝혔다.

쿠팡은 사건 초기부터 엄격한 포렌식 조사를 진행하기 위해 3개 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다고 한다.

이날 쿠팡에 따르면 유출자는 언론을 통해 개인정보 유출 관련 보도가 나오자 극도의 불안에 빠졌으며, 언론 보도를 접한 직후 저장돼있던 고객 정보를 모두 삭제했다고 조사에서 진술했다.

또 고객 정보 중 제 3자에게 전송된 데이터는 일절 없는 것으로 조사됐다는 게 쿠팡 입장이다.

쿠팡은 지난 17일 유출자의 진술서 제출을 시작으로 관련 장치 등 자료가 확보되는 즉시 정부에 제출해왔다고 설명했다. 쿠팡은 그러면서 "이번 사태로 인한 고객 보상 방안을 조만간 별도로 발표할 예정"이라고 밝혔다.

과기정통부와 개인정보보호위원회 등이 포함된 민관합동 조사와 경찰 수사가 진행 중인 와중에 발표된 이같은 내용에 대해 정부 측은 불쾌해 하는 반응을 보였다.

과기정통부는 이날 보도 설명자료를 내 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다"고 밝혔다.

과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항으로, 쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았음을 알려드린다"고 덧붙였다.

이 사건을 수사 중인 서울경찰청은 지난 21일 쿠팡 측으로부터 피의자 진술서와 노트북 등을 임의제출 받은 것으로 전해졌다. 경찰은 "쿠팡 측이 주장하는 내용이 사실인지 여부를 철저하게 수사해 확인 중"이라고 전했다.

쿠팡이 자체 조사 결과를 발표한 날 대통령실에서는 '쿠팡 사태'와 관련한 이례적인 긴급 관계 부처 장관급 회의가 열린 것으로 알려졌다.

앞서 이재명 대통령은 지난 12일 정부 업무보고 자리에서 "무슨 팡인가 하는 거기도 (규정을) 막 어긴다. 그 사람들은 처벌을 전혀 두려워하지 않을 것"이라며 대규모 개인정보 유출 사태가 빚어진 쿠팡을 직접 겨냥한 바 있다.

국회는 오는 30~31일 6개 관련 상임위원회가 함께 참여하는 쿠팡 사태 관련 연석 청문회를 열 예정이다. 쿠팡의 모회사인 미국 쿠팡 아이앤씨(Inc.) 이사회 김범석 의장과 그의 동생인 김유석 한국 쿠팡 배송캠프 관리부문 총괄(부사장) 등이 증인으로 채택됐다.

앞서 김범석 의장은 지난 17일 국회 과학기술정보방송통신위원회 청문회에 '글로벌 기업의 CEO(최고경영자)'라는 이유 등으로 불출석 사유서를 제출하고 출석하지 않았다.