쿠팡, '셀프 조사' 정면 반박⋯"정부 지시 따른 것" [종합]

[아이뉴스24 진광찬 기자] 쿠팡은 정보 유출 사태의 실질 고객 규모가 3000명이라는 조사 결과와 관련해 "자체 조사가 아닌 정부와 긴밀히 협력해 진행한 것"이라고 26일 밝혔다.

쿠팡은 이날 보도자료를 내어 "정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다"면서 이같이 해명했다.

전날 쿠팡이 유출자의 자백을 받아 해킹에 사용된 장비 등을 회수했다는 전격적인 발표에 대해 정부가 '일방적 주장'이라고 반박하고, 이로 인해 국민 여론이 악화함에 따라 이를 재반박하는 입장을 발표한 것이다.

쿠팡은 "정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다"며 "이에 이번 데이터 유출 사건이 큰 우려를 끼친 만큼 정부와의 공조 과정에 대한 사실을 명확히 밝히고자 한다"고 강조했다.

그러면서 이달 초부터 현재까지 정부와 협력해 진행했다는 조사 타임라인을 공개했다. 쿠팡에 따르면 지난 1일 정부와 만나 전폭적으로 협력하기로 약속했다. 2일에는 정부로부터 유출 사고에 대한 공식적인 공문을 받았고, 이후 몇 주간 거의 매일 정부와 협력하여 유출자를 추적, 접촉하며 소통했다.

이어 9일 정부는 쿠팡이 유출자와 접촉할 것을 제안했다. 14일에는 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했다. 16일에는 정부 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고, 제공했다는 게 회사 측 설명이다.

쿠팡은 하드 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다고 설명했다. 또 당시 정부가 쿠팡에 정보 유출자로부터 추가 기기를 회수해달라고 요청했다고 주장했다.

이에 쿠팡은 18일 하천에서 유출자의 맥북 에어 노트북을 회수했다. 포렌식팀을 투입, 물증을 확보하고 증거를 문서에 기록한 즉시 노트북을 정부에 인계했다. 21일 정부는 쿠팡이 하드 드라이브, 노트북, 세 건의 진술서(지문 날인 포함)를 경찰에 제출하도록 허가했다.

이어 쿠팡은 정부와의 협력 사항을 포함, 조사 세부 내용에 대해 추가 브리핑을 실시했고, 조사 진행 상황을 안내한 것이라고 주장했다.

쿠팡은 "쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다는 억울한 비판을 받았음에도 불구하고, 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했다"고 말했다.

그러면서 "쿠팡은 현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것"이라고 덧붙였다.

쿠팡은 전날 개인정보를 유출한 전직 직원을 특정하고 관련 장치를 모두 회수했다고 밝혔다. 이와 관련 유출 직원이 접근한 3300만개의 고객 계정 가운데 3000개의 정보만 실제로 저장했다가 모두 삭제했고, 외부 전송 등 추가 유출은 없었던 것으로 확인됐다고 설명했다.

이에 대해 과학기술정보통신부는 같은 날 "쿠팡의 일방적 주장"이라며 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 데 대해 강력히 항의했다"고 즉각 반박했다.