배경훈 부총리 겸 과학기술정보통신부 장관은 11일 쿠팡 이용자 개인정보 유출 사건에서 ‘3000건의 사용자 데이터 저장’이라는 쿠팡 측 입장에 대해 신뢰도가 떨어진다며 반박했다.
배 부총리는 이날 국회 과학기술정보방송통신위원회가 연 과기정통부 업무보고에서 정부 조사단이 파악한 유출 규모인 3367만건과 달리 쿠팡이 3000건 유출을 주장하는 데 대해 이와 같이 밝혔다.
쿠팡의 모회사인 쿠팡Inc는 전날 개인정보를 유출한 범인이 들여다본 배송지 주소 등의 정보가 1억5000만건에 달한다는 민관 합동 조사 결과에 대해 사용자 데이터 저장은 3000건이며 정부가 주요 내용을 누락했다며 공개적으로 반박했다.
쿠팡은 민관합동조사단의 조사 발표에 대한 입장문을 통해 “모든 포렌식 증거는 약 3000개 계정의 사용자 데이터를 저장한 후 이를 삭제했다는 전 직원의 선서 자백 진술과 부합한다. 전 직원이 접근한 계정 정보 중 공용현관 출입 코드가 포함된 사례는 2609건”이라며 “민관합동조사단 보고서는 해당 전 직원이 공용현관 출입 코드에 대해 5만건의 조회를 수행했다고 기재하면서도, 해당 조회가 실제로는 단 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과는 누락하고 있다”고 설명했다.
배 부총리는 “쿠팡이 공격자가 3000건만 유출했다는 보고서를 냈는데 풀(전체)본이 아니고 일부 보고서 내용을 받은 것뿐”이라며 “3367만건을 하드디스크에 저장할 수도 있고 클라우드에 할 수도 있는데 이런 부분에 대해 쿠팡이 명확히 이야기하고 있지 않다”고 말했다.
또 “쿠팡에서 증거 자료로 제공한 하드디스크, 저장장치(SSDD)를 포렌식한 결과 거기서는 오히려 유출과 관련된 증거 자료를 찾을 수 없었다”며 쿠팡 주장을 신뢰할 수 없다고 강조했다.
배 부총리는 전날 합동 조사단이 발표하기 전 쿠팡 코리아 측에 조사 결과를 확인시켰다며 “쿠팡 본사에서는 좀 다른 내용을 이야기하고 있는 것이고 쿠팡이 기업의 이익과 자국(미국) 주주를 보호하기 위해 대응을 하고 있다. 여러 로비도 이뤄지고 있다고 생각한다”고 말했다.
이어 “민관 합동조사단의 결과가 발표됐음에도 여전히 반박하는데 정확한 규명과 대응이 필요하겠고 개인정보보호위원회 등의 대응이 남아있다”고 언급했다.
류제명 2차관은 유출범이 정보를 조회한 회수가 1억4800만여건에 이르는 데 대해 “유령 번호가 5000만건 정도 있고 현재 가입자와 탈퇴 가입자가 9000만건 된다”며 “개보위가 1억4000만건을 조회해 개별 주소들의 소유자를 하나하나 따져보고 있다”고 설명했다.
배 부총리는 쿠팡 정보 유출 사건에 대해 법과 원칙에 따라 조사를 진행했고 차별적인 조치가 없었다고 밝혔다.
