자체 조사 아닌 정부 주도 수사 협력
유출자 자백·기기 회수 과정 공개

/그래픽=비즈워치

<이미지를 클릭하시면 크게 보실 수 있습니다>

쿠팡이 최근 개인정보 유출 사태와 관련해 정보 유출을 축소하거나 은폐했다는 지적에 대해 해명했다.

쿠팡은 지난 25일 발표한 조사와 관련해 "이번 조사는 쿠팡이 독자적으로 진행한 자체 조사가 아니라 정부의 지시에 따라 몇 주간 거의 매일 정부와 협력하며 진행한 조사였다"며 "정부의 감독 없이 단독으로 조사했다는 주장은 사실과 다르다"고 26일 밝혔다.

쿠팡에 따르면 지난 12월 1일 정부와 만나 유출 사고와 관련해 전폭적으로 협력하기로 했고, 이튿날인 2일 정부로부터 유출 사고에 대한 공식 공문을 전달받았다. 이후 정부 지시에 따라 유출자를 추적·접촉하며 조사에 협조해 왔다는 설명이다.

쿠팡 측은 "정부의 지시에 따라 정보 유출자의 완전한 자백을 확보했고, 유출에 사용된 모든 기기를 회수했다"면서 "유출 고객 정보와 관련된 새로운 사실과 진술서, 장비를 확보하는 즉시 정부에 제출했다"고 밝혔다.

정보 유출자의 데스크톱과 하드 드라이브 데이터를 회수 중인 모습/사진=쿠팡

<이미지를 클릭하시면 크게 보실 수 있습니다>

구체적인 과정도 공개했다. 쿠팡은 지난 9일 정부와 함께 유출자 접촉을 준비했고, 14일 처음으로 유출자를 만난 뒤 이를 정부에 보고했다. 16일에는 정부 지시에 따라 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 전달했다. 이어 18일에는 인근 하천에서 유출자의 맥북 에어 노트북을 회수해 포렌식 작업을 거친 뒤 정부에 인계했다.

21일에는 정부의 허가를 받아 하드 드라이브와 노트북, 지문 날인이 포함된 진술서 3건을 경찰에 제출했다. 쿠팡 측은 이 과정에서 정부로부터 수사 기밀 유지를 요청받아 세부 조사 내용을 외부에 공개하지 않았다고 설명했다.

쿠팡 관계자는 "정부 기관과 국회, 일부 언론으로부터 사태에 소극적으로 대응했다는 비판을 받았지만, 수사 과정의 기밀을 유지하라는 정부 지시를 준수한 결과였다"며 "23일 정부 요청에 따라 협력 경과를 포함한 추가 브리핑을 실시했고, 25일 고객들에게 조사 진행 상황을 안내했다"고 했다.

쿠팡은 현재도 정부 수사에 전적으로 협조하고 있으며, 2차 피해 방지를 위해 필요한 모든 조치를 취하고 있다고 강조했다. 쿠팡 측은 "이번 데이터 유출 사건으로 국민 여러분께 큰 우려를 끼친 점을 무겁게 받아들이고 있다"면서 "정부와의 공조를 통해 끝까지 책임 있게 대응하겠다"고 밝혔다.

ⓒ비즈니스워치(www.bizwatch.co.kr) - 무단전재 및 재배포금지