배경훈 부총리, 쿠팡 3000건 주장 일축…"3300만건 유출 맞다"(종합)

배경훈 부총리 겸 과학기술정보통신부 장관이 30일 서울 여의도 국회에서 열린 제430회국회(임시회) 쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발방지 대책 마련을 위한 연석 청문회에 출석해 의원 질의에 답변하고 있다./사진=뉴스1

"동의할 수 없다." "사실이 아니라고 생각한다." "말이 안 된다."

배경훈 부총리 겸 과학기술정보통신부 장관이 30일 '쿠팡 개인정보 유출 등에 대한 국회 연석청문회에 참석해 유출된 개인정보가 3000여건에 불과하다는 쿠팡 측 주장을 일축했다.

━

개인정보위·경찰청·민관합동조사단, 3300만건 유출 사실 확인

━

쿠팡은 지난 25일 개인정보 유출 피해 규모가 3000명 수준에 불과하다는 자체 조사 결과를 밝혔다. 지난달 말 3370만개 고객 계정의 개인정보가 유출됐다는 기존 발표를 뒤집은 것. 쿠팡은 디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 해당 직원이 3000여명의 이름·이메일·전화번호·주소·일부 주문정보만 실제 저장한 사실을 확인했다고 주장했다.

그러나 이날 배 부총리는 "개인정보보호위원회(이하 개인정보위)와 경찰청, 민관합동조사단에서 3300만건 이상의 이름과 이메일이 유출됐다는 사실이 확인됐다"며 "추가로 배송 주소록, 주문 내역 등도 유출된 것으로 보고 있으며 현재 수사가 진행 중"이라고 말했다.

배 부총리는 개인정보를 유출한 전직 직원의 노트북 1대를 포렌식 조사한 것만으로는 유출 규모를 산출할 수 없다고 설명했다. 배 부총리는 "쿠팡은 컴퓨터에 접속해 일부 데이터를 저장했다는 용의자 진술을 가지고 (유출 개인정보가 3000건에 불과하다고) 주장하는 것으로 보인다"며 "노트북, 컴퓨터 외 클라우드에 유출된 개인정보를 올렸을 수도 있다"고 말했다.

━

"조사 중 사안 발표, 말 안 돼…국정원은 이송 도왔을 뿐'

━

배 부총리는 조사 중인 기관과 협의 없이 독단적으로 자체 조사 결과를 발표한 쿠팡의 행태에 우려를 표했다. 배 부총리는 "(클라우드 게재 가능성 등) 관련 분석을 끝낸 후 조사 결과를 발표해야 한다"며 "민관합동조사단과 개인정보보호위원회, 경찰청이 조사하고 있음에도 자체 조사 결과를 먼저 발표한 것은 말이 안 된다"고 했다.

이날 헤롤드 로저스 쿠팡 대표는 자체 조사 결과 발표가 국정원의 지시에 의한 것이었다고 주장했다. 배 부총리는 이러한 주장에 대해 "포렌식 검사 주체는 민관합동조사단과 개인정보보호위원회, 경찰청"이라고 반박했다.

이어 "최종 결과가 나오기 전에 기업이 조사 결과를 단정적으로 발표한 것은 해서는 안 될 일"이라며 "국정원은 이송 과정에서의 보안 우려를 이유로 협조했을 뿐, 쿠팡에 조사나 발표를 지시할 권한은 없다"고 강조했다.

이찬종 기자 coldbell@mt.co.kr