국정원 접촉 내세운 쿠팡의 ‘물타기’…정부 발끈 “국민 혼란 부추겨”

서울 시내 한 주차장에 서 있는 쿠팡 배달 차량. 연합뉴스

과학기술정보통신부는 26일 쿠팡이 대규모 개인정보 유출 사고와 관련해 ‘셀프 조사’ 결과와 일방적인 주장을 펼치는 데 대해 “쿠팡이 국민들에게 혼란을 끼치는 것에 대해 유감스럽게 생각한다”고 밝혔다. 민관합동조사 및 경찰 수사가 진행 중인 상황에서 쿠팡이 자체 조사 결과를 확정된 사실인 것처럼 앞세워 여론전에 나서자 정부가 반박했고 양쪽이 이틀 연속 반박과 재반박을 주고받으며 정면으로 충돌하는 양상이다.

과기정통부는 이날 ‘쿠팡 사태 대응 범부처 태스크포스(TF)’ 명의의 입장문을 내어 “정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치고 있다”며 “쿠팡이 발표한 내용에 대해선 조사를 통해 투명하게 결과를 공개하겠다”고 밝혔다. 전날부터 이어진 쿠팡의 일방적 공표와 이를 둘러싼 재반박에 선을 그은 것이다.

앞서 쿠팡은 전날 개인정보를 유출한 전직 직원을 특정했으며, 이 직원이 3300만명에 달하는 고객 정보에 접근했지만 실제로 저장된 정보는 약 3000개 계정에 불과하고 외부 전송 정황은 없었다는 조사 결과를 발표했다. 그러나 정부는 즉각 “민관합동조사단에 의해 확인되지 않은 일방적인 주장”이라며 쿠팡 쪽 입장을 정면 반박했다. 조사 주체인 정부의 공식 검증을 거치지 않은 내용을 사실처럼 공표했다는 이유에서다.

‘셀프 조사’ 논란이 확산되며 궁지에 몰린 쿠팡은 이날 “이번 조사는 정부 지시에 따른 것”이라며 정부와의 공조 진행 과정을 담은 약 2000자 분량의 입장문을 새로 내놨다. 쿠팡은 해당 입장문에서 “(12월9일) 정부가 유출자와 접촉할 것을 제안했다”, “정부의 감독 없이 독자적으로 조사했다는 건 잘못된 주장”이라며 ‘셀프 조사’ 비판에 대응했다.

그러나 전문가들은 해킹 사고 조사 과정에서 정부가 기업 쪽에 1차 자료에 해당하는 자체 조사 결과를 요청하는 것과, 이를 정부 검증 없이 기업이 일방적으로 발표하는 것은 전혀 다른 문제라고 지적한다. 김승주 고려대 정보보호대학원 교수는 이날 페이스북을 통해 “실제 민관합동조사단이 조사를 개시하면 대상 기업과 완전히 분리된 상태에서 독립적으로 조사·분석을 수행하는 게 아니다”라며 26일 쿠팡이 내놓은 해명에 대해 “(그것이 모두 사실이라 할지라도) 정부가 요청한 자료를 제출했다는 것일 뿐 그 이상도 이하도 아니다”라고 지적했다. 정부가 문제를 삼은 건 최종적으로 확인되지 않은 내용을 쿠팡이 확정적 사실처럼 공표한 행위 자체인 만큼, 이날 해명 또한 전형적인 ‘물타기 전략’에 불과하다는 지적이다.

특히, 쿠팡은 이날 입장문에서 “정부”를 38차례나 언급했지만, 정확히 어떤 기관과 공조를 논의했는지에 대해서는 명확히 밝히지 않았다. 이와 관련해 민관합동조사단과 경찰 모두 쿠팡과의 공조 사실을 부인했다. 다만 국가정보원은 한 언론 보도를 통해 쿠팡과 공조한 정부 기관으로 지목되자 “쿠팡 사태와 관련해 회사 쪽에 어떠한 지시를 한 바 없다”면서도 “외국인에 의한 대규모 정보유출 사태를 국가안보 위협 상황으로 인식해, 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다”고 해명했다.

배경훈 부총리 겸 과기정통부 장관을 팀장으로 하는 ‘쿠팡 사태 대응 범부처 태스크포스’는 오는 30일 6개 국회 상임위원회가 참여하는 쿠팡 연석 청문회를 지켜본 뒤, 이번 사태와 관련한 추가 입장을 내놓을 전망이다.

선담은 기자 sun@hani.co.kr