[뉴스토마토 이혜현 기자] 쿠팡이 개인정보를 유출한 전직 직원으로부터 외부 전송은 없었던 것으로 확인했다는 내용의 셀프 조사 결과에 정부가 입장문을 통해 쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않은 사실이라며 쿠팡에 강력하게 항의했습니다.
26일 업계에 따르면 쿠팡은 25일 오후 예정에 없던 입장문을 내고 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다"며 "해당 직원이 탈취한 보안 키를 사용해 3300만개의 고객 정보에 접근했으나 이 중 약 3000개의 고객 정보만 저장했다"고 주장했습니다. 이어 "고객 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브는 모두 회수돼 안전하게 확보됐다"고 덧붙였습니다.
쿠팡에 따르면 유출자는 데이터 유출에 사용된 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 벽돌을 채워 하천에 던졌다고 진술했는데, 잠수부를 동원해 해당 하천을 수색한 결과 벽돌이 담긴 쿠팡 에코백에서 해당 기기를 회수했다고 주장했습니다. 이 노트북의 일련번호가 유출자의 아이클라우드(iCloud) 계정에 등록된 일련번호와 정확히 일치하는지 확인했다는 게 쿠팡 측 해명입니다.
쿠팡은 또 "현재까지 조사 결과는 유출자의 진술 내용과 부합하며, 유출자의 진술과 모순되는 증거가 발견되지 않았다"고 강조했습니다.
쿠팡은 조사 주체에 대한 질문에 "현재로서는 제공된 정보 외에는 확인할 수 없다"고 답했습니다.
하지만 쿠팡이 이날 발표한 내용에 대해 정부는 "쿠팡이 주장하는 내용은 민관합동조사단에 의해 확인되지 않았다. 일방적인 주장"이라고 입장을 내놨습니다.
과학기술정보통신부는 쿠팡의 자체 발표 이후 설명 자료를 내고 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 강력히 항의했다"며 "민관합동조사단에서 정보 유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중에 있는 사항으로, 쿠팡이 주장하는 사항은 조사단에 의해 확인되지 않았음을 알려드린다"고 밝혔습니다.
경찰도 쿠팡이 자체 조사를 진행하고 있다는 사실을 인지하지 못했습니다. 경찰은 그동안 6차례에 걸친 압수수색을 통해 확보한 자료를 분석하는 한편, 유출자의 신병을 확보하기 위해 국제 공조 절차 검토를 진행해왔습니다.
대통령실도 25일 이례적으로 관계부처 장관급 긴급회의를 열고 쿠팡의 대규모 개인정보 유출 사태의 대책을 논의했습니다. 김용범 대통령실 정책실장이 주재하는 이날 회의에는 과학기술정보통신부 장관과 개인정보보호위원장, 방송미디어통신위원장, 공정거래위원장 등 관계 부처 장관급 인사들은 물론 경찰청 등 수사기관 관계자들이 참석했습니다. 여기에 외교·안보 라인까지 참석시켜 쿠팡 사태가 한·미 간 외교 갈등으로 비화할 가능성과 이에 따른 대책도 검토한 것으로 전해졌습니다.
관계부처 대책회의에서는 쿠팡 개인정보 유출 사태와 소비자 보호와 관련한 현재까지의 진행 상황과 향후 계획, 2차 피해 예방 대책 등이 공유됐습니다. 이날 회의에서는 쿠팡 사태에 대한 엄중한 대응 논의와 함께 플랫폼 기업에서의 정보 유출과 소비자 피해를 막기 위한 근본적인 제도 개선 방안을 준비하기로 했습니다.
정부가 기존 과학기술정보통신부 제2차관이 이끌던 쿠팡 개인정보 유출 대응 범부처TF를 과학기술부총리 주재로 확대 운영하기로 했습니다. 쿠팡 고객 정보 유출 사태와 관련해 정부가 대응 강도를 더 강화하겠다는 의지로 해석됩니다.
이혜현 기자 hyun@etomato.com
이 기사는 뉴스토마토 보도준칙 및 윤리강령에 따라 강영관 산업2부장이 최종 확인·수정했습니다.
ⓒ 맛있는 뉴스토마토, 무단 전재 - 재배포 금지