쿠팡 "자체조사 아냐…정부와 협력해 자백받고 기기 회수" 해명

쿠팡이 대규모 개인정보 유출 사태와 관련, 외부로 유출된 계정은 3000개뿐이라는 조사 결과를 발표한 데 대해 개인정보 유출 기업이 일방적으로 밝혔다는 비판 여론이 일자 "자체 조사가 아니었다"고 26일 밝혔다.

쿠팡은 이날 보도자료를 통해 "정부의 지시에 따라 몇 주간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사였다"며 이같이 해명했다.

쿠팡은 "정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다"며 "이번 데이터 유출 사건이 국민 여러분께 큰 우려를 끼친 만큼 정부와의 공조 과정에 대한 사실을 명확히 밝히고자 한다"고 주장했다.

쿠팡에 따르면 회사는 이달 2일 정부로부터 정보 유출 사고와 관련한 공식 공문을 받은 이후 수주간 관계당국과 협력하며 유출자를 추적하고 접촉해왔다. 이 과정에서 유출자의 자백을 확보하고, 유출에 사용된 기기와 관련 자료를 회수해 제출했다.

정부가 지난 9일 쿠팡에 유출자와의 접촉을 제안한 데 따라 회사 측은 14일 정보 유출자를 처음 만나 정부에 사실을 보고했다. 16일엔 정부 지시에 따라 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고 및 제공했다. 쿠팡은 "하드 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다. 당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해 줄 것을 요청했다"고 설명했다.

이어 쿠팡은 18일 하천에서 유출자의 맥북 에어 노트북을 회수했다. 회사 측은 "정부 지침에 따라 포렌식 팀을 투입해 물증을 확보하고 증거를 문서에 기록한 뒤 해당 노트북을 정부에 인계했다"고 했다. 정부는 21일 쿠팡이 하드 드라이브, 노트북, 진술서을 경찰에 제출하도록 허가했다. 쿠팡은 "정부 기관과 국회, 그리고 일부 언론으로부터 '쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다'는 지적을 받았으나 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부 지시를 철저히 준수했다"고 강조했다.

이어 "23일에는 정부 요청에 따라 조사 세부 내용에 대해 추가 브리핑을 실시했고, 25일 쿠팡 고객들에게 조사 진행 상황을 안내했다"고 말했다.

쿠팡은 "현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것"이라고 강조했다.

다음은 쿠팡이 밝힌 유출 정보 회수를 위한 정부와의 공조 진행 과정.

· 12월 1일: 쿠팡, 정부와 만나 전폭적으로 협력하기로 약속
· 12월 2일: 쿠팡은 유출 사고에 대해 정부로부터 공식 공문을 받음
· 12월 9일: 정부가 쿠팡이 유출자와 직접 접촉할 것을 제안
· 12월 14일: 쿠팡이 유출자와 1차 대면했고 이를 정부에 보고
· 12월 16일: 유출자 기기(데스크탑의 하드드라이브) 회수 사실을 정부에 보고
· 12월 17일: 유출자 기기(데스크탑의 하드드라이브) 및 유출자 진술서를 정부에 전달했고, 정부는 제출된 자료 검토 시작한 것으로 이해함
· 12월 18일: 유출자 추가 기기(노트북)를 하천에서 인양하여 정부에 전달했고, 정부가 추가적으로 기존에 서명된 모든 문서에서 지문 날인을 요청해 쿠팡은 이를 이행함
· 12월 21일: 정부가 모든 증거(진술서, 노트북, 하드드라이브)를 경찰에 제출하도록 했고, 쿠팡은 포렌식 조사를 위해 경찰에 유출자 기기 제공
· 12월 23일: 정부에 관련 경과에 대한 상세보고서 제출 및 보고
· 12월 25일: 조사 결과 고객 공지
· 12월 26일: 정부에 조사 결과 다시 브리핑

신용현 한경닷컴 기자 yonghyun@hankyung.com