쿠팡이 25일 대규모 고객 정보를 유출한 전 직원을 특정하고, 유출에 사용한 모든 장치를 회수했다고 밝혔다. 이 과정에서 정보가 제3자에게 외부 유출된 정황도 없는 것으로 파악됐다고 밝혔는데, 정확한 사실관계는 경찰 등의 수사가 이뤄져야 한다. 사진은 이날 중구 쿠팡센터 모습. 뉴스1


정부가 3,370만 명의 개인정보 유출 사고 관련 긴급회의를 연 25일 쿠팡이 직접 유출자를 확인해 자백을 받았고 관련 장비까지 확보해 경찰에 제출했다고 발표해 파장이 커지고 있다. 쿠팡은 유출자가 실제로 저장한 계정은 3,000명분뿐이고 현재 모두 삭제됐다고 밝혔 릴게임바다이야기 지만 정부는 "확인 안 된 주장"이라고 선을 그었다. 쿠팡이 자체 조사로 확보한 진술서 등이 진짜인지는 경찰 수사와 민관합동조사단 조사를 통해 가려질 전망이다.

직접 받아왔다는 진술서, 신빙성 어디까지
쿠팡은 이날 자체 조사에서 정보를 빼돌린 전 직원이 행위 일체를 말한 내용과 글로벌 사이버 보안 기업 릴박스 들에 맡긴 디지털 포렌식 결과를 근거로 들면서 이같이 밝혔다. 쿠팡은 사건 초기인 11월 맨디언트, 팔로알토 네트웍스, 언스트앤영 등에 조사를 맡겼다고 한다.


연관기사




? 쿠팡 바다이야기온라인 "정보 유출자, 3000명만 저장… 하천에 버린 노트북 회수"
(www.hankookilbo.com/News/Read/A2025122515420003563)




쿠팡은 이번 사건은 단독 범행으로 파악했다며 유출자는 근무 중 얻은 오션파라다이스릴게임 내부 보안 키를 빼앗아 일부 고객 정보에 접근했음을 인정했다고 설명했다. 또 유출자가 저장한 정보에는 공동 현관 출입번호 2,609개를 비롯해 이름, 이메일, 전화번호, 주소, 일부 주문 정보 등은 있지만 결제 정보, 로그인, 개인 통관 고유번호는 없는 것으로 확인됐다고 주장했다.
진술서에는 '저장한 정보는 개인 PC와 맥북 에어 노트북에 손오공게임 만 저장했고 제3자 등 외부 전송한 적이 없다' '데이터 유출 보도가 나온 직후 저장했던 모든 정보를 삭제했다'는 내용이 담겨 있다고 알려졌다. 쿠팡 측은 "현재까지 (자체) 조사 결과에서는 유출자 진술과 모순되는 증거가 발견되지 않았다"고 했다. 다만 사실 관계를 확인했다기보다 유출자 진술에 대한 반박 증거가 아직 없다는 정도의 의미다. 쿠팡은 유출자가 어디 있는지, 직접 만나 조사를 했는지, 왜 자백을 했는지 등은 설명하지 않았다.

해외 도피 추정 유출자, 경찰 수사력 못 미쳤나



대통령실이 쿠팡의 대규모 개인정보 유출사태 대책 마련을 위한 관계부처 장관급 회의를 연 25일 서울의 한 주차장에 쿠팡 배송차량이 주차돼 있다. 연합뉴스


경찰 수사와 민관합동조사단 조사가 진행 중인데 쿠팡이 외부 기관을 통한 디지털 포렌식을 넘어 유출자에게 진술서까지 받은 일을 두고도 의문이 나온다.
쿠팡 측은 "유출자는 개인 PC와 맥북을 써서 공격을 시도하고 정보 일부를 해당 기기에 저장했다고 진술했다"며 "그는 해당 PC와 4개 하드 드라이브를 제출했고 분석 결과 이들 저장 장치에서 공격에 사용된 스크립트가 발견됐다"고 밝혔다. 쿠팡이 유출자가 어디 있는지 알아내 조사했을 가능성이 높은 이유다. 맥북은 유출자가 부순 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던졌는데 쿠팡 측이 하천에 잠수부를 투입해 거둬들였다고 설명했다.
다만 쿠팡은 해당 하천이 어디에 있는지 밝히지 않았다. 유출자가 중국인으로 알려진 만큼 조사 및 증거 회수가 중국에서 이뤄졌을 가능성도 배제할 수 없다. 반대로 유출자가 국내에 머물렀다면 경찰 수사가 쿠팡 자체 조사보다 늦어진 데 대한 책임론이 생길 수 있다. 서울경찰청 사이버수사과는 "쿠팡의 주장이 사실인지 여부를 확인 중"이라며 "21일 쿠팡에서 피의자가 작성했다는 진술서와 범행에 사용되었다는 노트북 등 증거물을 임의제출 받았고 실제 작성 여부와 범행에 사용된 증거물인지 여부를 분석하고 있다"고 밝혔다.


연관기사




? 정부, 쿠팡 유출 관련 기습 발표에 발끈…?"확인된 바 없다"
(www.hankookilbo.com/News/Read/A2025122518060005571)




이날 발표는 공교롭게도 대통령실이 쿠팡 개인정보 유출 사태 대책 마련을 위한 긴급회의를 연 당일 나왔다. 휴일임에도 김용범 대통령실 정책실장이 주재한 회의에는 부총리 겸 과학기술정보통신부 장관과 공정거래위원장, 개인정보보호위원장, 방송미디어통신위원장, 금융위원장 등 관련 부처 인사는 물론 외교부 2차관, 통상교섭본부장 등 차관급 인사 그리고 경제성장수석, AI미래기획수석, 안보실 3차장 등 대통령실 관계자 등도 참석했다. 이들은 쿠팡 개인정보 유출 및 소비자 보호와 관련해 진행 상황과 계획, 2차 피해 예방 대책을 공유하고, 과기정통부 2차관이 팀장인 범부처 태스크포스(TF)를 과기부총리 주재로 확대 운영하기로 했다.
최나실 기자 verite@hankookilbo.com이성택 기자 highnoon@hankookilbo.com신혜정 기자 arete@hankookilbo.com