김범석, 29일 만의 사과…청문회 안 나오고 사과문으로 때우나

서울 송파구 쿠팡 본사의 모습. 2021.6.20/뉴스1

김범석 쿠팡Inc 이사회 의장이 28일 쿠팡 개인정보 유출 사태에 대해 사과했다. 쿠팡이 지난달 29일 언론에 3370만 명 고객 정보 유출 사실을 공개한지 29일 만의 뒤늦은 사과다. 하지만 사과문에서도 “정부와 협력해왔다”는 점을 강조하는 등 여전히 같은 입장을 되풀이했다.

쿠팡은 최근 제3자 유출 피해는 없었으며 정부와 긴밀히 협력했다는 내용의 자체 조사 결과를 일방적으로 발표하면서 정부와 여론의 비판을 받아왔다. 이번 사과문은 이날 김 의장이 국회 5개 상임위원회 연석 청문회에 출석하지 않겠다며 불출석 사유서를 제출한 사실이 알려진 뒤 나왔다.

김 의장은 이날 사과문을 내고 “쿠팡에서 일어난 개인정보 유출 사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸다. 쿠팡의 창업자이자 이사회 의장으로서, 쿠팡의 전체 임직원을 대표해 진심으로 사과드린다. 많은 국민들이 실망한 지금 상황에 참담함을 금할 수가 없다”고 밝혔다.

그는 “저희의 책임으로 발생한 이번 데이터 유출로 인해 많은 분들께서 자신의 개인정보가 안전하지 않다는 두려움과 불안을 느끼셨다. 또한 사고 초기부터 명확하고 직접적으로 소통하지 못한 점으로 인해 큰 좌절감과 실망을 안겨 드렸다“고 밝혔다.

그러면서도 김 의장은 쿠팡의 기존 입장을 되풀이했다. 김 의장은 “쿠팡은 조사 초기부터 정부와 전면적으로 협력해 왔다. 사고 직후 유출자를 특정하여 정부에 통보했고, 정부와의 협력을 통해 사용된 장비와 유출된 정보를 신속히 회수했으며 모든 관련 자료를 정부에 제출했다. 일련의 과정에서, 많은 오정보가 확산되는 상황에서도 정부의 ‘기밀 유지’ 요청을 엄격히 준수했다”며 기존의 주장을 굽히지 않았다.

그러면서 ”유출자의 컴퓨터에 저장되어 있던 고객 정보가 3000건으로 제한되어 있었음이 확인되었으며, 이 또한 외부로 유포되거나 판매되지 않았다는 점도 확인되었다“며 자체 조사 결과 내용을 또 다시 강조했다.

사과문이 나오기까지 한 달 가까이 걸린 점에 대해서는 2차 피해 방지, 사고 경위 파악 등을 하느라 늦었다고 밝혔다. 김 의장은 “무엇보다도 제 사과가 늦었다. 저는 모든 자원과 인력을 투입해 상황을 해결하고 고객 여러분께 2차 피해가 발생하지 않도록 하는 데 전적으로 지원했다. 말로만 사과하기보다는, 쿠팡이 행동으로 옮겨 실질적인 결과를 내고 대한민국 국민을 위한 최선의 이익에 부합하는 모든 가능한 조치를 취하고자 했다”고 주장했다.

그러면서 “또한 많은 오정보가 난무하는 가운데 상황이 매우 빠르게 변화하고 있었기에, 모든 사실이 확인된 이후에 공개적으로 소통하고 사과하는 것이 최선이라고 판단했다”면서 “돌이켜보면, 이는 잘못된 판단이었다. 쿠팡이 밤낮없이 상황을 해결하기 위해 노력하는 동시에, 저도 처음부터 깊은 유감과 진심 어린 사과의 뜻을 전했어야 했다”고 덧붙였다.

김 의장은 빠른 시일 내에 보상안을 마련하겠다고 밝혔다. 김 의장은 “처음부터 다시 신뢰를 쌓겠다. 이사회를 중심으로 한국 쿠팡이 불편을 겪으신 한국 고객들에게 보상안을 마련해 조속히 시행할 수 있도록 하겠다. 나아가 다시는 이번 개인정보 유출 사태와 같은 실수를 반복하지 않기 위해, 쿠팡의 정보보안 조치와 투자를 전면적으로 쇄신하겠다”고 강조했다.

그러면서 “이번 실패를 교훈이자 도약의 발판으로 삼아 세계 최고 수준의 사이버 보안 체계를 구축하겠다. 보안 허점의 원인을 철저히 규명하고 보안 시스템을 혁신하겠다. 정부의 최종 조사 결과가 나오면, 그 내용을 토대로 재발방지 대책을 만들어 시행하겠다”며 “이번 사건을 계기로 스스로를 철저히 쇄신하고, 세계 최고의 고객 경험을 만들기 위한 도전을 결코 멈추지 않겠다. 다시 한 번 국민 여러분께 사과드린다”고 했다.

앞서 쿠팡은 고객 개인정보를 유출한 전직 직원을 찾아내 행위 일체를 자백 받고, 범행에 쓰인 모든 장치를 회수했다는 ‘셀프 조사’ 결과를 25일 일방적으로 발표해 논란이 일었다. 3370만 개의 고객 정보에 접근했지만 유출자가 저장한 것은 약 3000개뿐이고, 제3자에게 유출된 정보는 전혀 없다고 주장해 ‘셀프 면죄부’ 논란이 일었다.

쿠팡은 ‘셀프 조사’ 비판이 확산되자 26일 “정부 지시에 따른 조사였다”는 취지의 입장문을 한글과 영문으로 각각 공개했다. 이 과정에서 한글본과 영문본 간 단어 선택과 표현 수위에 차이를 둔 점이 논란이 됐다.

한글본에서는 쿠팡이 ‘억울한 비판’을 받았다고 표현한 반면, 영문 버전에서는 “잘못된 비난(falsely accused)을 받았다”고 표현했다. 또 셀프 조사 논란에 대해 한글본에서는 잘못된 주장으로 ‘불필요한 불안감’이 조성되고 있다고 한 반면, 영문본에서는 ‘잘못된 불안감(false insecurity)’이라고 표현했다. 쿠팡 측이 미국 현지 투자자들을 의식해 자사에 유리한 방향으로 의도적으로 단어 선택을 달리한 것이라는 지적이 나왔다.

아래는 김범석 의장 사과문 전문.

쿠팡에서 일어난 개인정보 유출 사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸습니다.

쿠팡의 창업자이자 이사회 의장으로서, 쿠팡의 전체 임직원을 대표해 진심으로 사과드립니다. 많은 국민들이 실망한 지금 상황에 참담함을 금할 수가 없습니다.

저희의 책임으로 발생한 이번 데이터 유출로 인해 많은 분들께서 자신의 개인정보가 안전하지 않다는 두려움과 불안을 느끼셨습니다. 또한 사고 초기부터 명확하고 직접적으로 소통하지 못한 점으로 인해 큰 좌절감과 실망을 안겨 드렸습니다. 사고 직후 미흡했던 초기 대응과 소통 부족에 대해 진심으로 사과드립니다.

무엇보다도 제 사과가 늦었습니다. 저는 모든 자원과 인력을 투입해 상황을 해결하고 고객 여러분께 2차 피해가 발생하지 않도록 하는 데 전적으로 지원했습니다. 말로만 사과하기보다는, 쿠팡이 행동으로 옮겨 실질적인 결과를 내고 대한민국 국민을 위한 최선의 이익에 부합하는 모든 가능한 조치를 취하고자 했습니다. 또한 많은 오정보가 난무하는 가운데 상황이 매우 빠르게 변화하고 있었기에, 모든 사실이 확인된 이후에 공개적으로 소통하고 사과하는 것이 최선이라고 판단했습니다.

돌이켜보면, 이는 잘못된 판단이었습니다. 쿠팡이 밤낮없이 상황을 해결하기 위해 노력하는 동시에, 저도 처음부터 깊은 유감과 진심 어린 사과의 뜻을 전했어야 했습니다. 데이터 유출의 초기 정황을 인지한 이후 제 마음은 무겁기만 했습니다.

오늘 쿠팡은 개인정보 유출 사건의 진행 경과와 쇄신의지를 밝히고자 합니다.

한국 쿠팡과 쿠팡의 임직원은 사태 직후 고객의 신뢰 회복을 위해 ‘2차 피해 가능성’부터 즉각 차단해야 한다는 막중한 책임감으로 문제 수습을 최우선 과제로 삼았습니다.
지난 한달간 매일 지속적인 노력 끝에, 쿠팡은 최근 정부와의 협력을 통해 유출된 고객 정보 100% 모두 회수 완료했습니다. 유출자의 진술을 확보했고, 모든 저장 장치를 회수했습니다. 이 과정에서 유출자의 컴퓨터에 저장되어 있던 고객 정보가 3,000건으로 제한되어 있었음이 확인되었으며, 이 또한 외부로 유포되거나 판매되지 않았다는 점도 확인되었습니다. 조사는 계속 진행 중이며, 추가 사항이 확인되는 대로 안내 드리겠습니다.

쿠팡은 조사 초기부터 정부와 전면적으로 협력해 왔습니다. 사고 직후 유출자를 특정하여 정부에 통보했고, 정부와의 협력을 통해 사용된 장비와 유출된 정보를 신속히 회수했으며 모든 관련 자료를 정부에 제출했습니다. 일련의 과정에서, 많은 오정보가 확산되는 상황에서도 정부의 ‘기밀 유지’ 요청을 엄격히 준수했습니다.

유출자가 탈취한 고객의 개인 정보를 100% 회수하는 것만이 ‘고객 신뢰 회복’의 모든 것이라 생각했습니다. 그렇게 달려오다 보니 국민 여러분과 소통에 소홀했습니다. 소통의 문제점을 지적하신 모든 분들께 송구하며 비판과 질책을 겸허히 받아들입니다.
유출된 개인정보를 성공적으로 회수하여 확보한 이후에도, 저희는 애초의 데이터 유출을 예방하지 못한 실패를 엄중히 인식하고 있으며, 그로 인해 끼쳐 드린 모든 우려와 불편에 대해 깊이 사과드립니다.

처음부터 다시 신뢰를 쌓겠습니다. 이사회를 중심으로 한국 쿠팡이 불편을 겪으신 한국 고객들에게 보상안을 마련해 조속히 시행할 수 있도록 하겠습니다. 나아가 다시는 이번 개인정보 유출 사태와 같은 실수를 반복하지 않기 위해, 쿠팡의 정보보안 조치와 투자를 전면적으로 쇄신하겠습니다. 책임을 다해 필요한 투자와 개선이 지연되지 않도록 하겠습니다.

이번 실패를 교훈이자 도약의 발판으로 삼아 세계 최고 수준의 사이버 보안 체계를 구축하겠습니다. 보안 허점의 원인을 철저히 규명하고 보안 시스템을 혁신하겠습니다. 정부의 최종 조사 결과가 나오면, 그 내용을 토대로 재발방지 대책을 만들어 시행하겠습니다.

고객 여러분의 신뢰와 기대가 쿠팡이 존재하는 이유입니다. 쿠팡은 이번 사건을 계기로 스스로를 철저히 쇄신하고, 세계 최고의 고객 경험을 만들기 위한 도전을 결코 멈추지 않겠습니다.

다시 한번 국민 여러분께 사과드립니다.