쿠팡이 정보 유출 피의자를 ‘셀프 조사’하고, 그 결과를 정부와 협의도 없이 25일 기습 발표했다. ‘내부 직원이던 유출자가 3370만 개가 넘는 고객 정보에 접근했으나 이 가운데 실제로 개인 노트북을 통해 빼돌린 자료는 약 3000명의 정보’라는 것이 쿠팡의 주장이다. 이에 과학기술정보통신부는 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 강력히 항의했다”고 반박했다. 서울경찰청은 “사실 여부를 철저히 수사해 확인 중”이라고 했다.
이날 쿠팡은 대규모 고객 정보를 빼간 것으로 알려진 쿠팡 전 직원을 특정하고, 범행 일체와 관련 진술을 확보했다는 내용의 보도자료를 오후 3시40분께 배포했다.
이에 따르면 피의자는 지난달 유출 사태가 보도된 이후 증거의 은폐·파기를 시도했다고 진술했다. 범행에 쓰인 노트북을 물리적으로 파손한 뒤 한 하천에 버렸다는 피의자의 진술을 토대로 쿠팡은 위치를 특정하고 잠수부를 동원해 노트북을 수거했다.
보도자료 내용을 통해 유추해보면 쿠팡은 피의자 셀프 조사 등을 사고 초기부터 진행했다. 수거한 노트북에 대한 자체 포렌식까지 했다. 쿠팡 측은 글로벌 사이버 보안 업체인 맨디언트, 팰로앨토네트웍스, 언스트앤영에 조사를 의뢰했다고 적시했다. 또 “범행에 PC 한 대, 노트북 한 대, 하드디스크드라이브(HDD) 네 개가 쓰였다는 사실을 확인했다”며 “이들 장치에서 유출에 사용된 스크립트도 발견됐다”고 설명했다. 결제 정보, 로그인 관련 정보, 개인 통관번호에 대한 접근은 없었다는 것이 쿠팡의 주장이다. 쿠팡 관계자는 “해당 직원이 단독으로 정보를 유출했고 노트북으로 전송된 3000개 정보도 외부로 전송된 적은 없었다”며 “유출자는 언론 보도를 접한 직후 저장돼 있던 고객 정보를 모두 삭제했다”고 말했다.
수사 대상인 쿠팡이 ‘사적 수사’를 벌인 것이어서 논란이 가중될 것으로 전망된다. 쿠팡은 지난 21일 유출자의 진술서와 노트북 등 증거물을 경찰에 제출했다. 경찰은 진술서의 실제 작성 여부와 노트북 내 기록 등을 조사하고 있었으나 쿠팡은 관련 자료를 제출한 지 불과 나흘 만에 해당 내용을 언론에 먼저 공개했다.
정부는 쿠팡의 발표에 대해 “조사 중인 내용을 일방적으로 알렸다”며 반발했다. 과기정통부 관계자는 “정보 유출의 종류와 규모, 유출 경위 등은 민관합동조사단이 면밀히 조사 중인 사안”이라고 말했다. 유출자가 고객 정보를 삭제했다는 내용 역시 “확인된 사항이 아니다”고 선을 그었다.
쿠팡이 미국 내 여론을 움직이려는 정황과 맞물려 언론에 셀프 조사 결과를 발표한 배경에 이목이 집중되고 있다. 이와 관련해 법조계 관계자는 “쿠팡 모회사인 미국의 쿠팡Inc가 정보 유출 사태에 대한 ‘늑장공시’로 미국 주주들에게 소송을 당한 점도 갑작스럽게 전략을 전환한 배경일 것”이라고 추정했다. 일각에선 쿠팡이 한국 정부를 상대로 대대적인 역공에 나선 것 아니냐는 분석도 나온다. 쿠팡에 유리한 정보를 미리 발표함으로써 주요 의제를 선점해 향후 진행될 법적 절차에서 유리한 고지를 차지하려는 전략이라는 것이다.
배태웅 기자 btu104@hankyung.com
관련뉴스
