쿠팡 정보유출 "제한적" 발표 후폭풍…과기부장관 직접 조사지휘(종합)

쿠팡 "3300만건 정보 접근 있었으나 실제론 3000개 계정 유출"
과기부 "확인 안된 내용 일방 발표 항의" 불편한 심기 드러내

(서울=뉴스1) 윤주영 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 직접 쿠팡의 대규모 개인정보 유출 사태 관련 민관합동 조사를 진두지휘한다. 쿠팡이 일방적으로 개인정보 유출 범위를 축소해서 발표하자, 이에 정부가 칼을 빼 든 것으로 풀이된다.

과기정통부는 "현재 과기정통부 제2차관을 팀장으로 둔 (쿠팡 정보 유출 관련) 범부처 TF를 향후 과기부총리 주재로 확대 운영하겠다"며 "플랫폼 기업의 개인정보 유출 사태를 엄중히 조사·대응할 것"이라고 25일 밝혔다.

앞서 쿠팡은 이날 대규모 고객 개인 정보를 유출한 전직 직원을 특정하고 약 3300만 명의 고객 계정에 접근했지만 그중 이름·이메일·전화번호·주소·일부 주문 정보 등 제한적인 정보만 약 3000개 계정분을 저장했다고 주장했다.

또 정보 유출에 사용된 모든 장치를 회수했으며 이 과정에서 외부 유출 정황은 없는 것으로 파악했다고 설명했다.

이에 대해 과기정통신부는 "민관 합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 강력히 항의했다"고 불편한 심기를 드러냈다.

과기정통부는 "정보 유출 종류 및 규모, 유출 경위 등을 면밀히 조사 중이다"며 "쿠팡이 주장하는 사항은 확인되지 않았다"고 선을 그었다.

이날 대통령실(안보3차장)은 과기정통부·공정거래위원회·개인정보보호위원회·방송미디어통신위원회·금융위원회 등 관계 부처와 함께 해당 사안 관련 대책 회의를 가졌다.

이들은 쿠팡 개인정보 유출 및 소비자 보호 관련한 현재까지의 조사 진행 상황 및 향후 계획, 2차 피해 예방 대책 등을 논의했다.

한편 이날 쿠팡은 '디지털 지문' 등 포렌식 증거를 활용해 유출자를 특정했으며 유출자는 관련 행위를 모두 자백했다고 공지했다.

쿠팡에 따르면 고객 정보 접근 및 탈취에 사용된 데스크톱 PC 1대와 맥북 에어 노트북 1대, 그리고 하드디스크 드라이브 4개 등 모든 장치는 검증 절차에 따라 회수돼 안전하게 확보됐다.

특히 유출자는 언론 보도 이후 증거를 은폐·파기하기 위해 맥북 에어 노트북을 물리적으로 파손한 뒤 벽돌을 넣은 가방에 담아 인근 하천에 투기한 것으로 조사됐다.

쿠팡은 유출자가 제공한 정보에 따라 잠수부를 투입해 해당 노트북을 회수했으며 기기 일련번호 역시 유출자의 아이클라우드 계정과 일치함을 확인했다.

쿠팡은 사건 초기부터 맨디언트·팔로알토 네트웍스·언스트앤영 등 글로벌 사이버 보안 전문업체 3곳에 포렌식 조사를 의뢰했으며, 현재까지의 조사 결과는 유출자의 진술과 부합한다고 전했다.

쿠팡은 지난 17일부터 유출자의 진술서와 관련 장비를 순차적으로 정부 기관에 제출했으며 현재 진행 중인 조사에도 성실히 협조하고 있다는 입장이다.

legomaster@news1.kr

경제