허프포스트코리아

대규모 개인정보 유출 사태를 일으킨 쿠팡이 ‘용의자를 특정하고 유출된 계정은 3000개에 불과하다’는 자체 조사 결과를 기습 발표했다. 경찰은 쿠팡 측으로부터 증거물을 임의제출 받고 사실관계 확인 절차를 진행 중이다.

서울경찰청 사이버수사과는 25일 오후 “지난 21일 쿠팡 측으로부터 피의자가 작성했다는 진술서와 범행에 사용됐다는 노트북 등 증거물을 임의 제출받았다”며 “쿠팡 측이 주장하는 내용이 사실인지 철저히 수사하고 있다”고 밝혔다.

이어 “피의자의 실제 작성 여부와 범행에 사용된 증거물인지 여부 등을 면밀히 분석하고 있다”며 “기타 내용은 분석이 진행 중이라 구체적으로 알려드리기 어렵다”고 했다.

앞서 쿠팡은 이날 개인정보 유출 사태와 관련해 전직 직원 A씨의 단독 범행으로 확인됐으며, 고객 정보가 외부로 유출되거나 제3자에게 전달된 정황은 없다는 자체 조사 결과를 발표했다.

쿠팡 측 주장에 따르면 유출자 A씨는 재직 중 취득한 내부 보안 키를 탈취해 약 3300만 명의 고객 계정의 기본 정보에 접근했다. 그러나 A씨는 이중 약 3000개 계정의 고객 정보(이름, 이메일, 전화번호, 주소, 일부 주문정보)만 실제 저장했으며, 여기에는 공동현관 출입번호 2609개도 포함됐다고 밝혔다.

또한 결제 정보·로그인 정보·개인통관고유번호 등 민감 정보에는 접근한 사실이 없으며, A씨가 데이터 유출에 사용된 노트북을 물리적으로 파손한 뒤 벽돌을 담은 쿠팡 에코백에 넣어 인근 하천에 투기했으나 잠수부를 동원해 회수했다고 설명했다.

정부는 즉각 “일방적 주장”이라며 강한 반박에 나섰다. 과학기술정보통신부는 이날 “쿠팡의 개인정보 유출 조사 관련 배포 자료는 민관합동조사단의 확인이 필요한 사항”이라며 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”고 밝혔다.

그러면서 “현재 민관합동조사단에서 정보 유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항”이라며 “쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았음을 알려드린다”고 강조했다.