"동의할 수 없다." "사실이 아니라고 생각한다." "말이 안 된다."
배경훈 부총리 겸 과학기술정보통신부 장관이 30일 '쿠팡 개인정보 유출 등에 대한 국회 연석청문회에 참석해 유출된 개인정보가 3000여건에 불과하다는 쿠팡 측 주장을 일축했다.
쿠팡은 지난 25일 개인정보 유출 피해 규모가 3000명 수준에 불과하다는 자체 조사 결과를 밝혔다. 지난달 말 3370만개 고객 계정의 개인정보가 유출됐다는 기존 발표를 뒤집은 것. 쿠팡은 디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 해당 직원이 3000여명의 이름·이메일·전화번호·주소·일부 주문정보만 실제 저장한 사실을 확인했다고 주장했다.
그러나 이날 배 부총리는 "개인정보보호위원회(이하 개인정보위)와 경찰청, 민관합동조사단에서 3300만건 이상의 이름과 이메일이 유출됐다는 사실이 확인됐다"며 "추가로 배송 주소록, 주문 내역 등도 유출된 것으로 보고 있으며 현재 수사가 진행 중"이라고 말했다.
배 부총리는 개인정보를 유출한 전직 직원의 노트북 1대를 포렌식 조사한 것만으로는 유출 규모를 산출할 수 없다고 설명했다. 배 부총리는 "쿠팡은 컴퓨터에 접속해 일부 데이터를 저장했다는 용의자 진술을 가지고 (유출 개인정보가 3000건에 불과하다고) 주장하는 것으로 보인다"며 "노트북, 컴퓨터 외 클라우드에 유출된 개인정보를 올렸을 수도 있다"고 말했다.
배 부총리는 조사 중인 기관과 협의 없이 독단적으로 자체 조사 결과를 발표한 쿠팡의 행태에 우려를 표했다. 배 부총리는 "(클라우드 게재 가능성 등) 관련 분석을 끝낸 후 조사 결과를 발표해야 한다"며 "민관합동조사단과 개인정보보호위원회, 경찰청이 조사하고 있음에도 자체 조사 결과를 먼저 발표한 것은 말이 안 된다"고 했다.
이날 헤롤드 로저스 쿠팡 대표는 자체 조사 결과 발표가 국정원의 지시에 의한 것이었다고 주장했다. 배 부총리는 이러한 주장에 대해 "포렌식 검사 주체는 민관합동조사단과 개인정보보호위원회, 경찰청"이라고 반박했다.
이어 "최종 결과가 나오기 전에 기업이 조사 결과를 단정적으로 발표한 것은 해서는 안 될 일"이라며 "국정원은 이송 과정에서의 보안 우려를 이유로 협조했을 뿐, 쿠팡에 조사나 발표를 지시할 권한은 없다"고 강조했다.
