배경훈 부총리, 쿠팡 '자체 조사 발표'⋯"굉장히 악의적, 위험한 발언"

[아이뉴스24 안세준 기자] 배경훈 부총리 겸 과학기술정보통신부 장관은 쿠팡의 개인정보 유출 사고 대응 방식에 대해 31일 "굉장히 악의적 의도가 있다고 생각한다"며 강도 높게 비판했다. 정부 합동조사가 진행 중인 상황에서 쿠팡이 자체 조사 결과와 보상안을 먼저 공개하고 개인정보 유출 규모를 3000건으로 확정해 발표한 점 등을 문제 삼은 것이다.

배 부총리는 이날 서울 여의도 국회에서 열린 쿠팡 연석 청문회에서 "(쿠팡이 유출자로부터 받은) 협박 메일에는 1억2000만건 배송지 정보, 5억6000만건 주문 내역, 3300만건 이메일 주소 유출이 언급돼 있는데 쿠팡은 3000건만 유출됐고 삭제했다고 말하고 있다"며 "이는 위험한 발언"이라고 지적했다.

쿠팡이 주장하고 있는 3000건 유출은 합동 조사를 통해 파악된 사안이 아니기 때문이다. 단순히 특정 용의자를 만나 진술을 듣고 인용한 것에 불과하다. 정보가 외부에 저장됐을 가능성 또한 현재로서는 배제할 수 없다.

배 부총리는 "쿠팡은 3개 기관(글로벌 사이버 보안 업체)에 조사를 의뢰했는데 그 조사 결과가 용의자 진술 결과와 거의 일치한다. 굉장히 의심할 수밖에 없다"고 했다. 그러면서 "(유출 규모가) 3000건일 수도 있다. 그러나 3000건이 어디에 저장됐을지, 만일 클라우드에 있으면 확인하기 매우 어렵다"며 "국제적으로 악용될 가능성까지 열어두고 이 사안을 봐야 한다"고 말했다.

정부 조사에 대한 비협조와 법 위반 소지도 공개적으로 지적했다. 배 부총리에 따르면 과기정통부는 침해사고 신고 이후인 11월19일 쿠팡에 자료 보존 명령을 내렸지만, 이후 홈페이지 접속 로그가 삭제돼 약 5개월 분량의 기록이 소실된 사실을 확인했다. 배 부총리는 "이는 명백한 법 위반 사항"이라고 밝혔다.

자료 요청에 대한 대응도 도마에 올랐다. 현재 조사단은 160여건 자료 제출을 요구했지만, 쿠팡이 제출한 자료는 50건 안팎에 그치고 있다. 배 부총리는 "160여건에는 중요한 데이터, 미국 보안 업체 조사 결과, 모의 해킹 자료 등이 포함돼 있다"며 "이런 자료들이 종합적으로 협조돼야 추가 피해를 막을 수 있다"고 말했다.

배 부총리는 쿠팡의 선제적 발표와 보상안 공개를 두고도 강한 불신을 드러냈다. 그는 "자료 요청에는 왜 협조하지 않고 무엇이 두려워서 먼저 (자체 조사 내용을) 발표하고 보상 방안을 발표했는가"라며 "굉장히 악의적 의도가 있다"고 직격했다.

현재 정부가 확인한 유출 규모는 이메일과 성명 등 3300만건이다. 다만 배 부총리는 "최초 용의자가 협박 메일에서 언급한 수준의 유출이 있었을 가능성을 열어두고 조사 중"이라며 "끝까지 밝히고, 결과는 최대한 빠르게 공개하겠다"고 말했다.