더트래커 = 김상년 기자
쿠팡이 26일 개인정보 유출사태 자체 조사결과 발표와 관련, 정부 지시에 따라 대규모 개인정보를 유출한 중국인 전 직원을 접촉하며 자체 조사에 나섰다는 입장을 밝혔다. 정부 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했다는 것이다.
쿠팡은 이날 보도자료를 통해 "정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다"면서 이같이 설명했다.
전날 ‘정보 유출자는 3300만 계정에 접근했으나 실제 저장한 정보는 3000여 개에 불과하며 제3자 유출 정황은 없는 등 피해가 미미하다’는 내용의 자체 조사 결과를 발표한 뒤로 ‘정부 지시 없는 셀프 조사’라는 논란과 지적이 이어지자 반박 입장을 낸 것이다.
과학기술정보통신부 등 정부 기관은 전날 쿠팡의 자체 조사 결과에 대해 “민관 합동 조사단의 확인을 거치지 않은 일방적인 발표”라며 항의와 유감을 표명했다.
쿠팡은 이날 “정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다”며 “정부와의 공조 과정에 대한 사실을 명확히 밝히고자 한다”고 밝혔다.
쿠팡에 따르면, 지난 1일 쿠팡은 정부와 만나 협력하기로 약속했고 2일 유출 사고에 대해 정부로부터 공식 공문을 받았다. 9일엔 정부가 쿠팡이 유출자와 접촉할 것을 제안했다. 이후 쿠팡은 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했다. 16일에는 정부 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고 및 제공했다는 것이다.
또 쿠팡은 ‘정보 유출자로부터 추가 기기를 회수해 달라’는 정부 요청에 따라, 지난 18일 하천에서 유출자의 맥북 에어 노트북을 회수했다고 했다. 포렌식 팀을 투입하고 물증을 확보한 배경 역시 ‘정부 지시’로, 증거를 문서에 기록한 즉시 노트북을 정부에 인계했다고도 했다.
이후 21일 정부가 쿠팡이 하드 드라이브, 노트북, 그리고 세 건의 진술서를 경찰에 제출하도록 허가했고, 일련의 절차 이후 25일 쿠팡 고객들에게 추가 조사 진행 상황을 안내하는 데 이르렀다고 설명했다.
또 "쿠팡은 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했다"며 "정부의 요청에 따라 쿠팡은 23일 정부와의 협력 사항을 포함, 조사 세부 내용에 대해 추가 브리핑을 실시했고 이후 25일 쿠팡 고객들에게 조사 진행 상황을 안내했다"고 밝혔다.
그러면서 "현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것"이라고 강조했다.
그러나 쿠팡은 유출자를 단독으로 만나라고 지시한 정부 기관이 구체적으로 어디인지, 쿠팡이 갑작스레 정부 발표 전에 자체 조사 결과를 발표한 이유 등에 대해서는 설명하지 않았다. 정부 기관의 수사가 진행 중인 사안을 쿠팡이 일방적으로 공개했다는 점을 둘러싸고, 쿠팡의 ‘셀프 조사’에 대한 논란은 쉽게 사그라들지 않을 것으로 보인다.
한편 경찰은 이날 대규모 개인정보 유출 사태를 빚은 쿠팡이 정부 지시에 따라 유출자의 자백을 받아내고 기기를 회수했다고 주장한 데 대해 "협의가 없었다"고 반박했다.
경찰 관계자는 이날 연합뉴스에 "노트북 등 증거를 임의 제출한 21일 이전에 피의자 접촉이나 증거 제출과 관련해 쿠팡과 사전에 연락하거나 협의한 적 없다"고 밝혔다고 연합뉴스가 보도했다.
경찰은 쿠팡이 '협의했다'고 한 정부가 어느 부처나 기관인지는 확인하지 못한 상태라고 거듭 강조했다.