쿠팡이 고객 3370만 명의 개인정보를 유출한 전직 직원을 특정하고, 범행에 쓰인 모든 장치를 회수했다는 내용의 ‘셀프 조사’ 결과를 25일 일방적으로 발표했다.

쿠팡에 따르면 유출자는 개인용 데스크톱 PC와 맥북에어 노트북을 사용해 공격을 시도했고, 접근한 정보 중 일부를 해당 기기에 저장했다고 진술했다. 쿠팡은 유출자가 사태가 불거진 뒤 저장했던 정보를 모두 삭제한 것으로 나타났다고 밝혔다. 

쿠팡은 “유출자는 언론 보도를 접하고 극도 불안 상태에 빠져 증거 은폐·파기를 시도했다고 진술했다”며 “노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던졌다고 진술했다”고 밝혔다. 쿠팡은 잠수부를 동원해 하천에서 해당 노트북을 찾아냈다고 밝혔다.

이에 정부는 곧바로 “쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다”며 “쿠팡에 강력히 항의했다”고 밝혔다. 정부는 쿠팡 개인정보 유출 사태와 관련해 범부처 태스크포스(TF)를 부총리 주재로 확대 운영하기로 했다.

쿠팡은 개인정보 유출 사태 이후 카드결제 건수가 급감하며 ‘탈팡(탈쿠팡)’ 현상으로 위기에 몰리자 자체 조사 결과를 섣부르게 발표하는 등 대응에 나섰다가 오히려 거센 비판에 직면했다. 특히 이날 쿠팡 사태와 관련 관계부처 장관급 회의가 예정된 상태에서 미리 쿠팡이 선수를 치려고 제대로 확인되지 않은 내용을 ‘물타기용’으로 발표한 것 아니냐는 지적도 나왔다.

경찰은 쿠팡 측이 주장하는 내용에 대해 사실 여부를 확인 중에 있다. 서울경찰청 사이버수사과는 같은 날 언론 공지를 통해 “21일 쿠팡 측으로부터 피의자가 작성했다는 진술서와 범행에 사용됐다는 노트북 등 증거물을 임의제출 받았다”며 “피의자의 실제 작성 여부와 범행에 사용된 증거물인지 여부 등을 면밀히 분석하고 있다”고 밝혔다.

정부는 이날 김용범 대통령정책실장 주재로 플랫폼 기업의 개인정보 유출 및 소비자 보호와 관련한 관계 부처 장관급 회의를 개최했다. 정부는 “쿠팡 개인정보 유출 및 소비자 보호와 관련해 현재까지 진행 상황 및 향후 계획, 2차 피해 예방대책을 공유했다“며 ”현재는 과기정통부 2차관이 팀장인 범부처TF를 향후 과기부총리 주재로 확대 운영하기로 했다“고 밝혔다. 이어 ”국민 생활에 막대한 영향을 주는 플랫폼 기업 등에 대한 정보 유출, 소비자 피해를 막기 위한 근본적 제도 개선 방안도 충실히 준비할 것“이라고 했다.