[서울=뉴스핌] 남라다 기자 = 쿠팡은 최근 개인정보 유출 사태와 관련, 고객 정보 유출에 사용된 모든 장치가 회수됐다고 발표한 것과 관련해 "조사는 정부의 지시에 따라 전 과정이 진행된 것으로, 쿠팡이 독자적으로 진행한 자체 조사가 아니다"라고 26일 밝혔다.

쿠팡은 이날 입장문을 내고 "정부의 감독 없이 단독으로 조사를 진행했다는 잘못된 주장이 계속 제기되면서 불필요한 불안이 조성되고 있다"며 "국민적 우려가 큰 사안인 만큼 정부와의 공조 과정을 명확히 밝히고자 한다"고 이같이 말했다.

앞서 쿠팡은 전날 기습적으로 최근 개인정보 유출 사태와 관련해 "포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정하고 고객 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 모두 회수·확보했으며 외부 전송은 없었던 것으로 조사됐다"고 밝힌 바 있다.

또한 유출자가 탈취한 보안 키를 사용해 고객 계정 3300만개의 기본적인 고객 정보에 접근했으나 이중 약 3000개 계정의 고객 정보만 저장했다고 발표했다.

이처럼 쿠팡이 자체적으로 개인정보 유출 경위와 결과를 발표하자 정부는 강력하게 항의하고 나섰다.

과학기술정보통신부는 쿠팡 발표 직후 "민관합동 조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알렸다"며 "쿠팡에 강력히 항의했다"고 불편감을 드러냈다. 이처럼 논란이 커지자 쿠팡이 사태 진화에 나선 것으로 보인다.

쿠팡은 정부와 긴밀하게 협력해 진행한 조사를 토대로 발표했다는 입장이다.

쿠팡에 따르면 회사는 지난 1일 정부 관계자들과 만나 개인정보 유출 사고와 관련해 전폭적으로 협력하겠다는 입장을 전달했다. 이튿날인 지난 2일에는 정부로부터 유출 사고에 대한 공식 공문을 받았으며, 이후 수주간 거의 매일 정부와 협력해 유출자를 추적하고 조사 과정을 공유해 왔다.

쿠팡 측은 "정부의 지시에 따라 쿠팡은 유출자와 접촉해 완전한 자백을 확보하고, 정보 유출에 사용된 기기들을 회수했다"며 "유출자 진술서와 확보한 장비, 추가로 확인된 사실 등은 즉시 정부에 제출됐다"고 설명했다.

지난 9일에는 정부가 쿠팡 측에 유출자와의 직접 접촉을 제안했고, 쿠팡은 정부와 협의해 소통 방식과 표현을 조율했다. 이후 지난 14일 유출자와 첫 대면이 이뤄졌으며, 해당 사실을 정부에 보고했다. 이틀 뒤인 지난 16일에는 정부 지시에 따라 유출자의 데스크톱 하드드라이브를 회수해 정부에 제공했고, 정부가 이에 대한 조사를 시작한 것으로 이해하고 있다는 게 쿠팡 측 설명이다.

쿠팡 관계자는 "지난 18일에는 유출자의 추가 기기인 노트북을 인근 하천에서 인양했다"며 "쿠팡은 정부 지시에 따라 포렌식 인력을 투입해 증거를 확보한 뒤 즉시 정부에 인계했다. 이후 정부 요청에 따라 기존 진술서에 대한 지문 날인 절차도 추가로 진행했다"고 말했다.

그러면서 "지난 21일에는 정부의 허가를 받아 확보한 증거물과 진술서를 경찰에 제출했고 쿠팡은 이 과정에서 정부로부터 수사 기밀 유지를 요청받아 조사 세부 사항을 외부에 공개하지 않았다"고 덧붙였다.

이어 지난 23일에는 정부에 조사 경과에 대한 상세 보고를 진행했으며, 전날에는 고객들에게 조사 진행 상황을 공지했다. 또 이날 조사 결과에 대해 정부에 다시 한 차례 브리핑을 실시했다.

쿠팡은 "현재 진행 중인 정부 수사에 전적으로 협조하고 있으며, 2차 피해를 방지하기 위해 필요한 모든 조치를 취하고 있다"고 밝혔다.

다음은 쿠팡 입장문 전문.

쿠팡의 조사는 '자체 조사'가 아니었습니다. 정부의 지시에 따라, 몇 주간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사였습니다.

그러나 정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있습니다. 이에 이번 데이터 유출 사건이 국민 여러분께 큰 우려를 끼친 만큼, 정부와의 공조 과정에 대한 사실을 명확히 밝히고자 합니다.

 12월 1일, 쿠팡은 정부와 만나 전폭적으로 협력하기로 약속했습니다. 2일, 쿠팡은 정부로부터 유출 사고에 대한 공식적인 공문을 받았습니다. 이후 몇 주 간 쿠팡은 거의 매일 정부와 협력하여 유출자를 추적, 접촉하며 소통해왔습니다.  정부의 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했습니다. 정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했습니다.

9일, 정부는 쿠팡이 유출자와 접촉할 것을 제안했습니다. 쿠팡은 정부와 협력하여 유출자와의 소통 방향과 단어 선택에 신중을 기했습니다. 이후 쿠팡은 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했습니다. 16일에는 정부의 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고, 제공했습니다. 쿠팡은 하드 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있습니다. 당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해 줄 것을 요청했습니다.

18일, 쿠팡은 인근 하천에서 유출자의 맥북 에어 노트북을 회수했습니다. 쿠팡은 정부 지시에 따라 포렌식 팀을 투입, 물증을 확보하고 증거를 문서에 기록한 즉시 노트북을 정부에 인계했습니다.

21일, 정부는 쿠팡이 하드 드라이브, 노트북, 그리고 세 건의 진술서(지문 날인 포함)를 경찰에 제출하도록 허가했습니다. 쿠팡은 정부 기관과 국회, 그리고 일부 언론으로부터 "쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다"는 억울한 비판을 받았음에도, 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했습니다.

23일, 정부의 요청에 따라 쿠팡은 정부와의 협력 사항을 포함, 조사 세부 내용에 대해 추가 브리핑을 실시했습니다. 이후 25일 쿠팡 고객들에게 조사 진행 상황을 안내했습니다.

쿠팡은 현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것입니다.

nrd@newspim.com