[서울=뉴스핌] 한기진 기자 = 쿠팡이 개인정보 유출자를 특정하고 범행에 사용된 모든 장치를 회수했으며 추가 유출이나 외부 전송은 없었다고 밝혔다. 그러나 정부는 조사 중인 사안을 쿠팡이 일방적으로 발표하자, 매우 격앙된 반응을 내놓으며 범부처 TF(특별팀)로 대응하기로 했다.

25일 쿠팡은 보도자료를 통해 "유출자를 특정했으며 고객 정보 유출에 사용된 모든 장치를 회수했다"며 "현재까지 조사 결과 유출자는 약 3000개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제한 것으로 확인됐다"고 밝혔다.

조사 결과 유출자는 재직 중 탈취한 내부 보안 키를 이용해 약 3300만명의 고객 계정에 대한 기본적인 고객 정보에 접근했다. 앞서 해럴드 로저스 쿠팡 임시 대표이사는 지난 17일 국회 과학기술정보방송통신위원회 청문회에서 "전직 직원이 재직 중 탈취한 키를 사용해 범행을 저질렀다"고 밝힌 바 있다.

쿠팡에 따르면 유출자가 실제로 저장한 정보는 약 3000개 계정에 한정됐다. 저장된 정보는 이름, 이메일, 전화번호, 주소, 일부 주문 정보가 포함됐으며 공동현관 출입번호는 2609개로 확인됐다. 결제 정보, 로그인 정보, 개인통관고유번호 등 민감 정보에 대한 접근은 없었고 탈취한 정보가 제3자에게 외부로 전송된 정황도 발견되지 않았다. 유출자는 언론 보도 이후 저장된 정보를 모두 삭제했다고 진술했으며 포렌식 조사 결과 역시 이와 부합했다.

쿠팡은 디지털 지문 등 포렌식 증거를 통해 유출자를 특정했으며 범행에 사용된 데스크톱 PC와 MacBook Air 노트북, 관련 하드 드라이브 등 모든 장치를 회수해 확보했다. 유출자가 증거 인멸을 시도하며 노트북을 하천에 투기한 사실도 확인됐지만, 잠수부를 투입해 해당 기기를 회수했다. 쿠팡은 사건 초기부터 맨디언트, 팔로알토 네트웍스, 언스트앤영 등 글로벌 보안업체 3곳에 포렌식 조사를 의뢰해 독립적인 검증을 진행했다고 설명했다.

그러나 쿠팡의 발표를 두고 정부는 강력하게 반발하고 있다. 대통령실이 쿠팡 사태 해법을 논의하기 위한 관계부처 장관급 회의를 개최한 날, 회의 종료 전에 쿠팡 단독으로 조사 내용을 발표했기 때문이다.

대통령실은 이날 오후 관계부처 장관급 회의를 긴급 소집했다. 쿠팡 사태와 관련해 그동안 개인정보 유출은 물론 국회 청문회 출석에 따른 국민적 분노, 미국 정·관계에 대한 전방위 로비 문제까지 불거져 종합적인 대책을 강구했다. 김용범 대통령실 정책실장이 주재하는 회의에는 배경훈 과학기술정보통신부 장관과 송경희 개인정보보호위원장, 김종철 방송미디어통신위원장, 주병기 공정거래위원장, 경찰청 등 관련 부처와 관계기관 관계자들이 대거 참석하는 것으로 전해졌다.

쿠팡은 정부도 조사 중인 내용을 일방적으로 대외에 발표했다. 이 때문에 정부는 쿠팡에 강력히 항의했다. 과학기술정보통신부는 이날 입장자료를 내고 "현재 민관합동조사단은 쿠팡의 정보유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중"이라며 "쿠팡이 주장하는 사항은 민관합동조사단에는 확인되지 않았다"고 밝혔다.

쿠팡의 이번 발표와 관련 경찰 측도 사실 여부를 조사 중이란 입장이다. 서울경찰청 사이버수사과는 "쿠팡 측이 주장하는 내용이 사실인지 여부를 철저하게 수사하여 확인 중에 있다"며 "지난 12월 21일 쿠팡 측으로부터 피의자가 작성했다는 진술서와 범행에 사용됐다는 노트북 등 증거물을 임의제출 받았다"고 했다. 이어 "피의자의 실제 작성 여부와 범행에 사용된 증거물인지 여부 등을 면밀히 분석하고 있다"고 덧붙였다.  

hkj77@newspim.com