쿠팡, 정부에 공개 반박 "현관비번 유출 5만건 아닌 2609건"

쿠팡의 미국 모회사인 쿠팡Inc가 10일 민관합동조사단의 쿠팡 개인정보 침해사고 조사 결과와 관련해 “일부 사실관계가 누락됐다”고 공개 반박했다. “쿠팡은 모든 사실이 명확히 밝혀지길 고대한다. 한국 국민은 진실을 알 권리가 있다”고 하면서다.

정부는 이날 보고서를 통해 공격자가 공동현관 출입 번호를 5만회 넘게 조회했다고 밝혔다. 그러나 쿠팡Inc 측은 “해당 조회가 실제로는 단 2609개 계정에 대한 접근에 한정된 것이란 검증 결과는 누락했다”고 주장했다. ‘조회수’는 ‘유출수’와 다르다는 점이 설명되지 않았다는 의미다. 반면 정부는 공격자가 웹 페이지를 무단으로 ‘조회’한 것 역시 ‘유출’로 보고 있으며 법적 책임이 다르지 않다는 입장이다.

쿠팡Inc는 논란이 일었던 ‘공격자가 저장한 데이터는 3000건’이란 자체 조사 결과가 맞다고도 강조했다. “조사단과 개인정보보호위원회 등 규제 당국은 전 직원(공격자)으로부터 회수된 모든 기기를 보유하고 있다”며 “모든 포렌식 증거는 약 3000개 계정의 사용자 데이터를 저장한 후 이를 삭제했다는 전 직원의 선서 자백 진술과 일관되게 부합한다”고 전했다.

그러면서 “조사단과 개보위는 회수된 기기 내에 한국 이용자의 개인정보가 저장돼 있지 않음을 확인하는 포렌식 분석 결과도 보유하고 있다”고 덧붙였다.

또 쿠팡Inc는 “쿠팡 개인정보 사고로 인한 2차 피해의 어떤 증거도 확인되지 않았다”며 “전 직원은 결제·금융 정보, 사용자 ID와 비밀번호, 정부 발급 신분증 등 고도 민감 고객 정보엔 접근하지 않았다”고 강조했다.

조사단도 이날 브리핑에서 쿠팡 개인정보 침해사고에 따른 2차 피해는 아직 확인되지 않았다고 했다. 다만, 조사단은 유출 정보에 쿠팡이 당초 발표한 이름·이메일·전화번호·주소·일부 주문 정보·2609개의 공동현관 출입 번호 이외에도 지인 주소 등에 대한 정보도 포함돼 있었다고 전했다.

쿠팡Inc가 이같은 입장문을 낸 건 미국 내 소송을 고려하고, 해럴드 로저스 쿠팡 한국법인 대표가 오는 23일 미 하원 법사위에 출석하는 데 대비하는 차원이란 해석이 나온다.



임선영([email protected])