쿠팡 “정부 지시 따라 유출자 자백 받고 기기 회수”

쿠팡은 대규모 개인정보 유출 사태와 관련해 “정부의 지시에 따라 유출자의 완전한 자백을 확보하고, 범행에 사용된 모든 기기를 회수했으며 유출 고객 정보에 대한 주요 사실도 파악했다”고 26일 밝혔다. 전날 쿠팡의 발표를 두고 정부가 ‘일방적 주장’이라고 선을 그은 데 대해 재반박에 나선 것이다.

쿠팡은 이날 배포한 입장문에서 “정보 유출자로부터 새롭게 확인한 사실과 진술서, 관련 장비를 확보하는 즉시 정부에 제출했다”며 “문제의 조사는 정부 감독 아래 수주간 진행된 공조 조사였다”고 주장했다. 쿠팡 측은 “정부의 지시 없이 독자적으로 조사했다는 주장은 사실과 다르다”고도 했다.

쿠팡에 따르면 이달 1일 정부 관계 부처와 만나 사고 대응에 협력하겠다는 뜻을 전달했고, 2일 유출 사고 관련 공식 공문을 받았다. 이후 정부와 거의 매일 공조하며 유출자를 추적·접촉했고, 정부 요청에 따라 관련 기기들을 순차적으로 확보했다는 것이다. 쿠팡은 유출자의 데스크톱과 하드디스크, 하천에서 회수한 노트북 등을 포렌식 절차를 거쳐 정부에 인계했으며, 지문 날인이 포함된 진술서도 제출했다고 밝혔다.

그러나 정부는 쿠팡의 자체 조사 발표 방식에 대해 사실 확인이 되지 않은 기업의 일방적 주장이라는 입장을 유지하고 있다. 경찰 수사나 정부가 참여한 합동 조사 결과가 아닌 상태에서 기업이 선제적으로 조사 내용을 공개한 것은 부적절하다는 취지다.

소비자단체들의 반발도 거세다. 한국소비자단체협의회는 이날 성명을 내고 “쿠팡의 자체 조사는 국가 수사 체계를 무시한 행위로 증거 인멸 우려까지 낳고 있다”며 “영업정지를 포함한 최고 수준의 제재가 필요하다”고 주장했다. 협의회는 “대규모 개인정보 유출 이후 한 달 넘게 사과나 책임 있는 해결책을 내놓지 않던 쿠팡이, 민관 합동조사와 경찰 수사가 진행 중인 상황에서 관계 기관과 협의 없이 조사 결과를 발표했다”고 지적했다.

특히 협의회는 쿠팡이 디지털 포렌식으로 전직 직원 유출자를 특정했다고 밝힌 대목을 문제 삼았다. 협의회는 “특정이 가능한 상황이라면 수사당국과 협의해 신병 확보로 이어져야 한다”며 “조사·수사 대상인 기업이 직접 증거를 회수·공개하는 방식은 납득하기 어렵다”고 했다. 일부 장비 회수 과정에 대해서도 “증거 인멸 우려가 있다”고 비판했다.

협의회는 정부에 대해 “개인정보 유출자의 신병 확보는 물론 쿠팡의 관리 책임자에 대한 사법 처리에도 전력을 다해야 한다”며 집단소송제와 징벌적 손해배상제 도입도 요구했다. 김범석 쿠팡 이사회 의장의 국회 청문회 출석과 공식 사과, 보상 방안 제시도 촉구했다.

쿠팡은 이에 대해 “수사 기밀 유지와 조사 내용 비공개라는 정부 지침을 철저히 준수해 왔다”며 “현재 진행 중인 정부 수사에 전적으로 협조하고 있으며, 2차 피해를 막기 위한 조치를 지속하겠다”고 밝혔다.

배재성 기자 hongdoya@joongang.co.kr

▶ 중앙일보 / '페이스북' 친구추가

▶ 넌 뉴스를 찾아봐? 난 뉴스가 찾아와!

ⓒ중앙일보(https://www.joongang.co.kr), 무단 전재 및 재배포 금지