‘셀프조사’ 논란 쿠팡 ”정부서 유출자와 접촉 제안…자백 받고 기기 회수“ 정부TF “공식 발표 없는 사항을 자체 공개…조사통해 결과 투명하게 공개” 경찰 “쿠팡이 주장한 ‘정부’와 무관”…제출 노트북 데이터 변조 등 조사
사진 출처 쿠팡
이에 대해 정부 범부처 태스크포스(TF)는 입장을 내고 “정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치는 것에 대해 유감”이라는 입장을 밝혔다. 경찰은 쿠팡이 제출한 노트북 등 범행자료와 관련해 데이터를 삭제했을 가능성 등 ‘데이터 오염’ 가능성도 함께 살펴볼 방침이다.
일각에서 쿠팡이 주장한 ‘정부’가 국가정보원을 의미하는 것이라는 분석들이 나오자, 국정원은 “어떠한 지시를 한 바 없다”는 입장을 밝혔다.
광고 로드중
영상 출처 쿠팡
쿠팡은 “정부의 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했다”며 “정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다”고 주장했다.
쿠팡은 “9일 정부는 쿠팡이 유출자와 접촉할 것을 제안했다. 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했다. 16일에는 정부의 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고, 제공했다. 당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해 줄 것을 요청했다”고 밝혔다. 쿠팡은 하천에서 유출자의 범행도구인 맥북 에어 노트북을 회수한 것, 포렌식팀을 투입해 물증을 확보한 것 모두 정부가 시킨 것이라고 주장했다.
그러면서 정부 기관과 국회, 언론으로부터 대처가 미흡하다는 비판을 받는 와중에도 수사 과정 기밀을 유지하라는 정부의 지시를 준수했다고 했다. 쿠팡의 미온적 대응을 정부 탓으로 돌린 것이다.
광고 로드중
쿠팡이 25일 대규모의 고객 개인 정보를 유출한 전직 직원을 특정하고, 정보 유출에 사용된 모든 장치를 회수했다. 이 과정에서 외부 유출 정황은 없는 것으로 파악했다고 밝혔다. 이날 쿠팡에 따르면 개인정보 유출자인 전직 직원 1명은 탈취한 내부 보안 키를 이용해 약 3300만 명의 고객 계정에 접근했으며 이 중 이름·이메일·전화번호·주소·일부 주문 정보 등 제한적인 정보만 약 3000개 계정분을 저장했다고 밝혔다. 사진은 이날 서울 중구 쿠팡 물류센터 모습. 2025.12.25 뉴스1
전날에 이어 이틀 연속 이뤄진 쿠팡의 일방적 발표에 대해 정부는 유감 입장을 표명했다. 범정부 TF는 “정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치는 것에 대해 유감스럽게 생각한다”며 “쿠팡이 발표한 내용에 대해서는 조사를 통해서 투명하게 결과를 공개하겠다”고 입장을 밝혔다.
국정원은 “쿠팡 사태와 관련해 쿠팡 측에 어떠한 지시를 할 위치에 있지 않다”며 “그리고 어떠한 지시를 한 바 없다”고 밝혔다. 그러면서 “다만, 외국인에 의한 대규모 정보유출 사태를 국가안보 위협 상황으로 인식하여, 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다”고 했다.
경찰은 쿠팡의 발표 직후 즉각 입장문을 내고 “9일 쿠팡이 유출자와 접촉할 것을 제안하고 16일 하드드라이브 회수를 지시했다는 ‘정부’는 경찰과는 무관하다”는 입장을 밝혔다. 경찰은 쿠팡으로부터 넘겨받은 유출자의 노트북 등이 일방적인 자료 제출에 불과한 만큼 수사를 통해 사건의 실체를 규명하겠다는 입장이다.
아울러 핵심 증거물인 노트북을 사건 당사자인 쿠팡 측이 회수해 제출한 절차에 문제가 없는지도 검토 중이다. 쿠팡 측이 데이터에 손을 댔다면 향후 증거 능력에 문제가 생길뿐 아니라, 쿠팡 측에 증거 인멸 혐의가 적용될 가능성도 있다는 게 전문가들 지적이다.
광고 로드중
김예슬 기자 seul56@donga.com