쿠팡, 셀프조사뒤 “피해 없다” 일방 발표… 정부 “확인 안돼”

“3300만명 정보중 3000개만 저장… 자백 받고 모든 장치 회수” 주장
과기부 “조사중인 사항, 강력 항의”
경찰도 “쿠팡의 자체 조사 몰랐다”
대통령실 “쿠팡 무마시도 선 넘어”

쿠팡이 25일 대규모의 고객 개인 정보를 유출한 전직 직원을 특정하고, 정보 유출에 사용된 모든 장치를 회수했다. 이 과정에서 외부 유출 정황은 없는 것으로 파악했다고 밝혔다. 이날 쿠팡에 따르면 개인정보 유출자인 전직 직원 1명은 탈취한 내부 보안 키를 이용해 약 3300만 명의 고객 계정에 접근했으며 이 중 이름·이메일·전화번호·주소·일부 주문 정보 등 제한적인 정보만 약 3000개 계정분을 저장했다고 밝혔다. 사진은 이날 서울 중구 쿠팡 물류센터 모습. 2025.12.25/뉴스1

쿠팡이 고객 3370만 명의 개인정보를 유출한 전직 직원으로부터 정보를 탈취하는 데 사용된 장치를 회수하고 외부 전송은 없었던 것으로 확인했다는 내용의 ‘셀프 조사’ 결과를 25일 발표했다. 이에 정부는 곧바로 입장문을 내고 “쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다”며 “쿠팡에 강력히 항의했다”고 밝혔다.

쿠팡은 이날 오후 예정에 없던 입장문을 내고 “디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다”며 “유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”고 밝혔다.

쿠팡은 “해당 직원이 탈취한 보안 키를 사용해 3300만 개의 고객 정보에 접근했으나 이 중 약 3000개의 고객 정보만 저장했다”며 “고객 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브는 모두 회수돼 안전하게 확보됐다”고 주장했다.

이날 과학기술정보통신부는 쿠팡의 자체 발표 이후 설명 자료를 내고 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 강력히 항의했다”며 “민관합동조사단에서 정보 유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중에 있는 사항으로, 쿠팡이 주장하는 사항은 조사단에 의해 확인되지 않았음을 알려드린다”고 밝혔다. 과기정통부 관계자는 “정부에서 공식 조사가 이뤄지고 있는 사안에 대해 조사 대상인 사기업이 직접 관련 내용을 공표한 것이 황당하다”며 “객관적인 조사를 통해 확정되지 않은 내용을 공표해 오히려 국민들에게 혼선을 줄 여지도 있다”고 지적했다.

쿠팡으로부터 정보 유출자에 대한 고소장을 접수 받고 수사를 진행하고 있던 경찰도 쿠팡이 자체 조사를 진행하고 있다는 사실을 인지하지 못했다. 경찰 관계자는 “쿠팡으로부터 전혀 언질을 받은 게 없었다”고 말했다. 경찰은 그동안 6차례에 걸친 압수수색을 통해 확보한 자료를 분석하는 한편, 유출자의 신병을 확보하기 위해 국제 공조 절차 검토를 진행해 온 것으로 알려졌다.

이날 대통령실은 회의를 열고 쿠팡의 대규모 개인정보 유출 사태의 신속한 해결을 위한 범부처 태스크포스(TF)를 확대 운영하기로 했다. 대통령실 관계자는 “쿠팡의 전방위적인 무마 시도에 대해 적절히 대응할 것”이라며 “면밀히 예의주시하고 있다”고 말했다. 대통령실은 쿠팡의 ‘셀프 조사’ 결과 발표에 ‘선을 넘었다’는 기류다.