쿠팡 “정부 지시 따라 조사했다” 반박에…경찰 “협의 없었다”

쿠팡이 25일 대규모의 고객 개인 정보를 유출한 전직 직원을 특정하고, 정보 유출에 사용된 모든 장치를 회수했다며, 이 과정에서 외부 유출 정황은 없는 것으로 파악했다고 밝혔다. 이날 쿠팡에 따르면 개인정보 유출자인 전직 직원 1명은 탈취한 내부 보안 키를 이용해 약 3300만 명의 고객 계정에 접근했으며 이 중 이름·이메일·전화번호·주소·일부 주문 정보 등 제한적인 정보만 약 3000개 계정분을 저장했다고 밝혔다. 사진은 이날 서울 중구 쿠팡 물류센터 모습. 뉴스1

쿠팡이 이용자 3370만명의 개인정보를 유출한 전 직원을 특정해 접촉·조사한 것과 관련해 해당 조사가 정부 지시에 따른 것이라고 26일 발표했다. 하지만 경찰은 쿠팡과의 사전 협의가 없었다고 재반박하고 나섰다.

이날 쿠팡은 입장문을 통해 “이번 조사는 쿠팡의 ‘자체조사’가 아닌 정부 지시에 따라 몇 주간 정부와 긴밀히 협력하며 진행한 조사였다”며 “정부 감독 없이 독자적으로 조사했다는 잘못된 주장이 제기되고 있어 사실관계를 밝히고자 한다”고 밝혔다.

입장문에 따르면 쿠팡은 이달 1일 정부 관계부처와 만나 사고 대응에 협력하겠다는 뜻을 전했고, 2일 정보유출 사고와 관련한 공문을 받았다. 이후 정부 지시에 따라 정보 유출자의 완전한 자백을 받아냈고, 9일 정부 제안에 따라 유출자와의 접촉에 나섰다는 게 쿠팡 측의 설명이다.

쿠팡은 “14일 정보 유출자를 처음 만났고 이 사실을 정부에 알렸으며, 16일 정부의 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수한 후에도 정부에 보고, 제공했다”며 “이 외에도 이번 사태와 관련해 정보 유출자로부터 알게 된 새로운 사실·진술서·장비 등을 받은 즉시 정부에 제출해왔다”고 했다.

이어 “21일에는 쿠팡이 하드 드라이브를 비롯한 자료와 진술서를 경찰에 제출하도록 정부가 허가했다”며 “쿠팡은 정부 기관과 국회 등으로부터 ‘쿠팡이 정보 유출 사태에 심각하게 대처하지 않았다’는 억울한 비판을 받았음에도 수사 과정을 공개하지 말라는 정부 지시를 철저히 지켜왔다”고 주장했다.

쿠팡의 입장문에 대해 경찰은 곧바로 반박했다. 경찰은 “쿠팡과 협의한바 없다. 쿠팡의 자체 조사 과정에 대해서 사실관계를 면밀히 확인 중이다"라고 밝혔다. 과학기술정보통신부도 이날 “정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치는 것에 대해 유감”이라며 “쿠팡이 발표한 내용에 대해서는 조사를 통해 투명하게 결과를 공개할 것”이라고 밝혔다. 쿠팡과 정부·경찰의 입장이 엇갈리면서 양측의 주장은 진실 공방 양상으로 흐르는 모습이다.

앞서 25일 쿠팡은 사이버 보안업체 3곳에 의뢰해 ‘디지털 지문’ 등 디지털 포렌식 증거로 정보 유출자를 특정해 자백을 받아냈다고 발표했다. 또 해당 직원이 약 3000개의 계정 정보만 저장했다며, 해당 정보에 결제 정보나 개인통관번호 등은 없다고 언급했다.

그러나 과학기술정보통신부는 이에 “민관 합동 조사단에서 현재 조사가 이뤄지고 있는 사항을 쿠팡이 일방적으로 발표한 것에 대해 강력히 항의했다”며 “쿠팡이 주장하는 사항은 아직 확인되지 않았고, 정보 유출 종류와 규모, 유출 경위 등을 면밀히 조사하는 중”이라고 반박했다.

노유림 기자 noh.yurim@joongang.co.kr

▶ 중앙일보 / '페이스북' 친구추가

▶ 넌 뉴스를 찾아봐? 난 뉴스가 찾아와!

ⓒ중앙일보(https://www.joongang.co.kr), 무단 전재 및 재배포 금지