[더팩트ㅣ유연석 기자] 쿠팡이 최근 발생한 대규모 개인정보 유출사태 수사와 관련해 "'자체 조사'가 아니다"며 "정부의 지시에 따라 수주간 진행한 공조 조사였다"고 반박했다.

쿠팡은 26일 입장문을 통해 "정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 확산되며 불필요한 불안이 커지고 있다"며 "국민적 우려가 큰 사안인 만큼 정부와의 협력 과정을 사실에 기반해 명확히 밝히고자 한다"고 했다.

쿠팡에 따르면 이달 1일 쿠팡은 정부 관계 부처와 만나 사고 대응 과정에서 전폭적으로 협력하기로 약속하고, 2일 정부로부터 유출 사고와 관련한 공식 공문을 받았다. 이후 몇주간 쿠팡은 거의 매일 정부와 협력해 유출자를 추적·접촉하며 소통해왔다.

정부의 지시에 따라 유출자의 완전한 자백을 확보했고, 유출에 사용된 모든 기기를 회수해 유출된 고객 정보와 관련한 주요 사실도 확보했으며, 유출자로부터 확보한 진술서와 장비, 신규 사실을 즉시 정부에 제출했다고 설명했다.

그리고 지난 9일 정부는 쿠팡 측에 유출자와 접촉할 것을 제안했고, 14일 쿠팡은 유출자를 처음 만난 뒤 해당 사실을 정부에 보고했다. 16일에는 정부 지시에 따라 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고, 제공했다.

정부가 유출자로부터 추가 기기 확보를 요청해, 쿠팡은 18일 인근 하천에서 유출자의 맥북 에어 노트북을 회수했다. 쿠팡은 정부 지침에 따라 포렌식 팀을 투입해 물증을 확보하고, 증거를 문서화한 뒤 노트북을 정부에 인계했다고 전했다.

21일 정부는 하드 드라이브와 노트북, 지문 날인이 포함된 진술서 3건을 경찰에 제출하는 것을 허가했다.

이어 23일 정부 요청에 따라 추가 브리핑을 진행했고, 25일에 고객들에게 조사 진행 상황을 안내했다는 것이 쿠팡 측의 해명이다.

쿠팡은 "정부 기관과 국회, 그리고 일부 언론으로부터 '쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다'는 비판을 받았음에도 불구하고, 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했다"고 강조했다.

이어 "현재 진행 중인 정부 수사에 전적으로 협조하고 있으며, 2차 피해를 막기 위해 필요한 모든 조치를 지속적으로 취할 것"이라고 밝혔다.

앞서 쿠팡은 전날 개인정보 유출 사건에 대해 전직 직원 1명이 단독으로 저지른 범행이었다는 취지의 자체 조사 결과를 발표해 '셀프 수사'라는 비판을 받았다.

쿠팡은 유출자는 3300만 개 계정에 접근했으나 이 중 약 3000개 계정의 정보만 저장했으며 이후 모두 삭제했고 제3자에게 유출된 정보는 일절 없었다고 밝혔다.

그러나 정부는 "민관합동 조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알렸다"면서 "쿠팡이 주장하는 사항은 민관합동 조사단에 의해 확인되지 않았음을 알려드린다"고 즉각 반박했다.

ccbb@tf.co.kr