쿠팡 “유출자, 3000개 계정 정보만 저장…외부 유출 없어”…정부 “일방 주장, 확인 안돼”

최근 3370만여개 이용자 계정 개인정보를 유출한 쿠팡이 유출자를 특정하고, 외부 전송 등 추가 유출이 없다고 밝혔다. 조만간 고객보상 방안을 별도로 발표한다는 계획이다.

반면 정부는 당혹을 감추지 못하고 있다. 쿠팡이 일방적으로 조사 중인 사항을 발표했을 뿐만 아니라, 민관합동조사단에서도 확인되지 않은 사실을 주장하고 있기 때문이다.

25일 쿠팡 입장문에 따르면, 회사는 최근 포렌식 조사를 통해 고객 정보를 유출한 전 직원을 특정하고, 해당 직원이 3000개 계정 정보만을 저장한 것을 확인했다. 쿠팡은 사건 초기에 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다.

쿠팡은 유출자가 탈취한 보안 키를 사용해 3300만 고객 계정의 기본적인 고객 정보에 접근했고, 이 중 3000개 계정의 이름, 이메일, 전화번호, 주소, 일부 주문정보 등 고객 정보를 저장했다고 설명했다. 이에 포함된 공동현관 출입번호는 2609개다.

현재 쿠팡은 전 직원이 유출에 이용한 기기를 회수한 상황이라고 주장했다. 회사는 “유출자는 개인용 데스크톱 PC와 MacBook Air 노트북을 사용해 공격을 시도했고 접근한 정보 중 일부를 해당 기기에 저장했다고 진술했다”며, “유출자는 해당 데스크톱 PC와 PC에서 사용된 4개의 하드 드라이브를 제출했다”고 밝혔다. 또 유출자가 단독으로 이를 저질렀으며, 언론을 통해 데이터 유출 보도가 나오자 극도의 불안 상태에 빠져 증거의 은폐·파기를 시도했다 진술했다고 설명했다.

과기정통부는 이같은 쿠팡의 입장문에 강력 항의했다. 쿠팡은 이날 입장문에서 정부 조사에 협조할 것이라 여러 차례 강조했으나, 정작 정부 당국은 쿠팡의 이번 입장 발표를 공유 받지 못했다. 또 쿠팡의 주장은 민관합동조사단에 의해 확인되지 않은 사안이라 지적했다.

과기정통부는 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의”했다며, “현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항으로, 쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다”고 했다.

한편, 쿠팡은 이번 사태로 인한 고객보상 방안을 별도로 발표하고, 조사 경과를 지속적으로 안내할 예정이라고 했다.