쿠팡이 정부에 보고했다는 정보 유출자의 물품들.사진제공=쿠팡



[서울경제]

쿠팡이 대규모 개인정보 유출 사태와 관련해 “정부와 긴밀히 공조한 조사였다”며 재반박했다. 정부의 감독 없이 자체적으로 조사했다는 지적이 이어지자, 쿠팡이 직접 조사 과정의 시점과 경위를 공개하며 ‘자체 조사’ 논란을 정면 반박한 셈이다.
26일 쿠팡은 “이번 회사의 조사는 자체 조사가 아니었다”며 “정부의 지시에 따라 몇 주간에 걸쳐 거의 매일 긴밀히 협력하며 진행한 조사였다”고 전했다. 이어 릴게임하는법 “정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다”고 강조했다.
쿠팡이 발표한 조사 경위에 따르면 이달 9일 정부는 쿠팡에 유출자와 직접 접촉할 것을 제안했고, 14일 유출자와 1차 대면했다. 이어 16일과 17일 각각 유출자의 데스크탑 하드 드라이브와 진술서를 받아 정부에 전달했고, 바다이야기온라인 18일 노트북을 하천에서 인양해 정부에 전달했다.
쿠팡은 “정부의 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했다”며 “쿠팡은 정부 기관과 국회, 일부 언론으로부터 ‘쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다’는 억울한 비판을 받았음에도 수사 바다이야기 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했다”고 강조했다.
그러면서 쿠팡은 “12월 23일 정부의 요청에 따라 쿠팡은 정부와의 협력 사항을 포함해 조사 세부 내용에 대해 추가 브리핑을 실시했다"며 “쿠팡은 현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 릴게임갓 모든 조치를 취할 것”이라고 언급했다.
앞서 쿠팡은 전날 개인정보를 유출한 전직 직원을 특정하고 관련 장치를 모두 회수했다고 밝혔다. 또 유출 직원이 접근한 3300만 개의 고객 계정 가운데 3000개의 정보만 실제로 저장했다가 모두 삭제됐고 외부 전송 등 추가 유출은 없었던 것으로 확인됐다고 전했다. 쿠팡 조사에 따르면 유출된 고객 정보 바다이야기사이트 에는 이름, 메일주소, 전화번호, 주소, 주문 정보와 공동 현관 출입 번호 2609개가 포함됐다. 결제 정보, 로그인, 개인 통관 고유 번호는 포함되지 않았다.
이에 과학기술정보통신부는 같은 날 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 데 대해 강력히 항의했다”며 “쿠팡의 일방적 주장”이라고 일축했다. 과기정통부는 “민관합동조사단에서 정보 유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중"이라며 "쿠팡이 주장하는 내용은 민관합동조사단에 의해 확인되지 않았다"라고 덧붙였다.



쿠팡이 공개한 12월 18일 정보 유출자 노트북 회수 장면. 영상제공=쿠팡



이용성 기자 utility@sedaily.co