정부 “확인되지 않은 주장” 즉각 반박자료
서울 시내 쿠팡 배송차량 모습. 연합뉴스
쿠팡이 개인정보 유출자를 특정했으며 유출정보가 외부로 전송된 정황은 없다는 자체 조사 결과를 25일 일방적으로 발표했다. 정부는 곧바로 쿠팡이 주장한 내용은 확인되지 않은 사실이라며, 민관합동조사가 진행중인 사항에 대한 일방적인 공표 행위에 대해 강력 항의했다. 이날 대통령실이 주관한 관계부처 대책 회의를 앞둔 상황에, 일방적으로 유출 피해가 크지 않다는 취지 주장을 내놓은 셈이어서 논란이 이어질 전망이다.
쿠팡은 이날 대통령실 회의를 30분 앞둔 오후 3시30분께 보도자료를 내어 “포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다”며 “유출자가 쿠팡 고객 정보를 접근 및 탈취하는 데 사용된 모든 장치는 모두 회수돼 안전하게 확보됐다”고 주장했다.
쿠팡은 이어 “ 유출자는 재직 중 취득한 내부 보안키를 탈취해 이메일·주소·전화번호 등 3300만 고객 개인정보에 접근했지만 약 3천개 계정의 고객 정보만 개인 데스크톱 피시와 노트북에 저장했다”며 “ 결제 정보, 로그인 관련 정보, 개인통관번호 등에는 접근하지 않았으며 외부 전송 정황도 없다”고 밝혔다. 이어 “유출자가 노트북을 물리적으로 파손한 뒤 인근 하천에 투기했다고 진술했다”며 “유출자 설명을 바탕으로 잠수부들이 하천에서 노트북을 회수했다”고도 주장했다.
이에 대해 정부는 강하게 반발했다. 과학기술정보통신부는 즉각 반박 자료를 내어 “쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았음을 알려드린다”며 “민관합동조사단에서 조사 중인 사항을 일방적으로 대외에 알린 것에 대해 쿠팡 쪽에 강력히 항의했다”고 밝혔다. 사건을 수사하고 있는 서울경찰청 사이버수사과도 “지난 21일 쿠팡 쪽으로부터 피의자가 작성했다는 진술서와 범행에 사용됐다는 노트북 등 증거물을 임의제출 받아, 실제 작성 여부와 범행에 사용된 증거물인지 여부 등을 면밀히 분석하고 있다”며 “쿠팡 쪽 주장이 사실인지 여부를 철저하게 수사하고 있다”고 밝혔다. 내부 통제 실패로 일어난 대규모 개인정보 침해 사고에 대한 수사당국 수사와 객관적 검증 절차가 진행되고 있는 가운데, 쿠팡이 자체적으로 내부 정보를 활용해 용의자를 특정하고 진술서까지 만들어 제출한 상황에 대해 강한 불쾌감을 표시한 것으로 해석된다.
전문가들도 이날 쿠팡의 대응이 비상식적이라고 지적했다. 김승주 고려대 정보보호대학원 교수는 이날 페이스북에 “현재 조사 중인 사안을 쿠팡이 무단으로 선제 발표한 것은, 사안의 시급성 때문이라기보다 이번 사건을 문제의 퇴직자 한 개인의 일탈로 국한하려는 의도가 깔려있다”며 “지금 정부가 확인하고자 하는 핵심은, 내부 통제에 심각한 허점을 보여온 쿠팡이 과연 다른 개발자나 퇴직자들의 일탈 역시 제대로 차단·관리해왔는지 여부”라고 꼬집었다. 고학수 전 개인정보위원장도 쿠팡이 외부 전송은 없었다는 ‘내부 유출’ 프레임을 내세운 데 대해 “유출이란 개인정보처리자(쿠팡)의 의사와 무관하게, 개인정보가 (회사의) 관리·통제권을 벗어나 권한 없는 제3자(전 직원)가 접근해 그 내용을 알 수 있게 된 상태”라며 “고객 개인정보가 개인정보보호법을 위반해 유출됐다고 스스로 인정하는 것 같다”고 지적했다.
한편 대통령실은 이날 오후 쿠팡 사태와 관련해 김용범 대통령실 정책실장 주재로 배경훈 부총리 겸 과기정통부 장관과 송경희 개인정보보호위원장, 주병기 공정거래위원장 등 관계부처 장관급 인사들과 경찰청 관계자 등과 함께 대책 회의를 열었다. 이날 회의에는 오현주 국가안보실 3차장과 김진아 외교부 2차관 등 외교·안보라인도 참석했다. 미국에 본사를 둔 쿠팡이 책임 모면을 위해 미국 정·관계 인사에 대한 로비에 나서고 있다는 정황이 드러나면서 회의 참석자 범위가 확대된 셈이다. 이들은 회의 뒤 “엄중한 조사와 대응과 함께 소비자 피해를 막기 위한 근본적 제도 개선 방안도 준비하기로 했다”며 향후 쿠팡 관련 범부처 티에프(TF)를 배 부총리 주재로 확대 운영키로 했다고 밝혔다.