쿠팡, 셀프조사 결과 발표…정부는 "확인 안돼"

쿠팡의 개인정보 유출 사태와 관련해 자체 조사 결과를 발표했다. 정부는 "일방적인 주장"이라며 강력히 항의했다.

쿠팡은 지난 25일 보도자료를 내고 "고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 진술했다"고 밝혔다.

유출자는 탈취한 보안 키를 사용해 고객 계정 3.300만개의 기본적인 고객 정보에 접근했으나 이중 약 3,000개 계정의 고객 정보만 저장했다.

여기에는 이름, 이메일, 전화번호, 주소, 일부 주문 정보, 2,609개의 공동현관 출입 번호가 포함됐다.

쿠팡은 또 "유출자는 언론 보도를 접한 후 저장했던 정보를 모두 삭제했으며 제3자에게 전송된 데이터는 없는 것으로 포렌식 조사로 확인했다"고 전했다.

유출자는 범행을 은폐하기 위해 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던졌다.

쿠팡은 해당 진술을 토대로 잠수부를 투입해 노트북을 회수했다고 주장했다. 다만 자체 조사 결과에 대한 구체적인 증거는 공개하지 않았다.

이에 대해 과학기술정보통신부는 "쿠팡이 주장하는 사항이 민관합동조사단에 의해 확인된 것은 아니다"라고 발표했다.

경찰 역시 쿠팡이 회수했다고 밝힌 장비를 임의제출 형태로 넘겨 받아 분석을 이어갈 방침이다.