[쿠팡 해킹] 쿠팡, 유출자 접촉과 기기 회수는 “정부 지시 따른 것”

‘자체 조사’ 아니다...전 과정 정부와 긴밀히 협력
조사 결과 자체 발표 등 독자 행보 비판에 재반박
경찰은 “협의한 바 없어...정부 어느 기관과 접촉했는지 확인 못한 상태”

[보안뉴스 한세희 기자] 쿠팡은 고객 정보를 유출한 전직 직원에 대한 조사와 범행에 쓰인 기기 회수 등이 정부와 협력해 이뤄진 것이라고 26일 밝혔다. ‘자체 조사’가 아니라는 주장이다

앞서 25일 쿠팡은 정보를 유출한 전 직원을 접촉해 사건 경위에 대한 진술을 확보하고 범행에 쓰인 데스크톱PC와 맥북 에어 등 장비를 회수했다고 밝혔다. 또 유출자 진술과 디지털 포렌식 조사 등을 통해 유출자가 접근한 3000만개 이상 고객 계정 정보 중 실제 저장된 것은 3000건 정도라고 밝혔다. 저장된 정보는 현재 삭제됐고, 외부 전송은 없었다는 것이 쿠팡측 설명이다.

반면, 과학기술정보통신부는 “쿠팡의 주장은 민관합동조사단에 의해 확인되지 않았다”고 반박했다. 쿠팡이 독자적으로 조사한 결과를 일방적으로 발표한 것이라는 의구심도 나왔다.

▲쿠팡이 하천에서 발견한 유출자 노트북PC [자료: 쿠팡]

쿠팡은 26일 “쿠팡의 조사는 ‘자체 조사’가 아니라 정부의 지시에 따라, 몇 주간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사”라고 재차 입장을 밝혔다.

쿠팡은 1일 정부와 만나 전폭적으로 협력하기로 약속하고, 이후 몇 주간 거의 매일 정부와 협력해 유출자를 추적, 접촉하며 소통해 왔다고 밝혔다. 정부 지시에 따라 유출자의 자백을 받아내고 기기를 회수했으며, 새로 알게 된 사실과 진술서, 장비 등은 즉시 정부에 제출했다고 주장했다.

9일 정부가 유출자와 접촉해 볼 것을 제안해 14일 처음 만났고, 16일 유출자의 데스크톱PC와 하드 드라이브를 1차 회수해 정부에 제공했다는 설명이다. 쿠팡은 이때 정부가 바로 이들 기기에 대한 조사에 착수한 것으로 이해하고 있다고 밝혔다.

이어 18일 쿠팡은 인근 하천에서 유출자의 맥북 에어 노트북PC를 회수했다. 이 때도 정부 지시에 따라 포렌식 팀을 투입, 물증을 확보하고 증거를 문서에 기록한 즉시 정부에 인계했다고 밝혔다.

21일 정부는 쿠팡이 하드 드라이브와 노트북PC, 지문 날인이 포함된 세 건의 진술서를 경찰에 제출하도록 허가했고, 쿠팡은 수사 과정의 기밀을 유지하고 세부 조사 사항을 공개하지 말라는 정부의 지시를 준수했다고 주장했다.

이어 23일 정부 요청에 따라 조사 세부 내용에 대해 추가 브리핑을 실시했고, 25일 쿠팡 고객들에 조사 진행 상황을 안내했다는 주장이다.

쿠팡은 “현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것”이라고 밝혔다.

경찰은 쿠팡과 협의한 적 없다는 입장이다. 경찰 관계자는 26일 연합뉴스에 “노트북 등 증거를 임의 제출한 21일 이전 피의자 접촉이나 증거 제출과 관련해 쿠팡과 사전에 연락하거나 협의한 적 없다”며 “경찰은 쿠팡이 ‘협의했다’고 한 정부가 어느 부처나 기관인지는 확인하지 못한 상태”라고 밝혔다.

[한세희 기자(boan@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)