쿠팡, 23일 미 하원 출석 대비?…“2차피해 증거 확인 안돼” 입장문

쿠팡의 미국 모회사인 쿠팡Inc가 10일 민관합동조사단의 쿠팡 개인정보 침해사고 조사 결과와 관련 “일부 사실관계가 누락됐다”고 공개 반박했다. “모든 사실이 명확히 밝혀지길 고대한다. 한국 국민은 진실을 알 권리가 있다”고 했다.

정부는 이날 보고서를 통해 공격자가 공동현관 출입 번호를 5만회 넘게 조회했다고 밝혔다. 그러나 쿠팡Inc 측은 “해당 조회가 실제로는 단 2609개 계정에 대한 접근에 한정된 것이란 검증 결과는 누락했다”고 주장했다. ‘조회수’는 ‘유출수’와 다르다는 점이 설명되지 않았다는 의미다. 반면 정부는 공격자가 웹 페이지를 무단으로 ‘조회’한 것 역시 ‘유출’로 보고 법적 책임이 다르지 않다는 입장이다.

쿠팡Inc는 논란이 일었던 ‘공격자가 저장한 데이터는 3000건’이란 자체 조사 결과가 맞다고도 강조했다. “조사단과 규제 당국은 전 직원(공격자)으로부터 회수된 모든 기기를 보유하고 있다”며 “모든 포렌식 증거는 약 3000개 계정의 사용자 데이터를 저장한 후 이를 삭제했다는 전 직원의 자백과 일관되게 부합한다”고 전했다. 그러면서 “조사단과 개보위는 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않다는 포렌식 분석 결과도 보유하고 있다”고 덧붙였다.

또 쿠팡Inc는 “2차 피해의 어떤 증거도 확인되지 않았다”며 “전 직원은 결제·금융 정보, 사용자 ID와 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보엔 접근하지 않았다”고 강조했다.

쿠팡Inc가 이같은 입장문을 낸 건 미국 내 소송을 고려하고, 해럴드 로저스 쿠팡 한국법인 대표가 오는 23일 미 하원 법사위에 출석하는 데 대비하는 차원이란 해석이 나온다.

임선영 기자