쿠팡 자체조사 발표, 정부 “확인 안 된 주장” 강력 반발

 

쿠팡이 3300만 명 개인정보 유출 사태와 관련해 자체 조사 결과를 공개했습니다.
쿠팡은 “유출자가 고객 계정 3300만 개에 접근했지만 실제 저장된 정보는 3000개 계정뿐이며, 제3자 전송은 없었다”고 주장했습니다.

하지만 정부는 “민관합동조사단의 확인 없이 일방적으로 발표한 내용”이라며 강하게 항의했습니다. 과학기술정보통신부와 서울경찰청 모두 “현재 사실관계를 면밀히 조사 중”이라고 밝혔습니다.

 

---

쿠팡의 입장: “유출자 특정 완료, 모든 장치 회수”

쿠팡은 디지털 포렌식 조사를 통해 고객 정보를 유출한 전직 중국인 직원을 특정했다고 밝혔습니다.
이 직원은 탈취한 보안 키로 3300만 계정에 접근했지만, 실제로는 이름·전화번호·주소 등이 포함된 3000개 계정 정보만 저장했다고 합니다.

쿠팡은 “유출자가 언론 보도 이후 데이터를 삭제했고, 범행에 사용된 노트북은 하천에 버렸지만 회수되었다”며 “포렌식 결과, 제3자 전송 흔적은 없었다”고 설명했습니다.

---

정부의 반응: “조사단 확인 전 발표, 매우 부적절”

정부는 쿠팡의 발표 시점과 방식에 강한 불만을 드러냈습니다.
특히 김용범 대통령실 정책실장이 주재한 긴급 회의에서 “쿠팡이 실정법을 어겨놓고 뻔뻔한 태도를 보인다”며 비판의 목소리가 높았습니다.

정부는 쿠팡이 민관합동조사단의 결과를 기다리지 않고 자체적으로 조사 결과를 발표한 것은 부적절하다고 지적했으며, 범부처 TF를 과기부총리 주재로 확대 운영하기로 했습니다.

---

논란의 핵심: ‘기업의 자체조사’가 가능한가?

이번 사건의 쟁점은 ‘기업이 수사기관의 역할을 대신할 수 있는가’ 입니다.
쿠팡은 “유출자 조사와 증거 확보 후 즉시 정부에 보고했다”고 밝혔지만, 정부는 “수사 중인 사안에서 기업이 피의자를 직접 조사하는 것은 부적절하다”고 선을 그었습니다.

일부 전문가들은 이번 사태를 두고 “기업이 스스로 수사를 진행한 것은 위험한 선례를 남길 수 있다”며, 향후 기업 보안 관리 체계에 대한 새로운 규제가 필요하다고 지적했습니다.

---

쿠팡 자체조사, 향후 전망은?

현재 정부는 쿠팡의 발표 내용을 공식적으로 인정하지 않고 있습니다.
경찰은 쿠팡이 제출한 노트북, 진술서 등의 증거를 분석 중이며, 민관합동조사단이 유출 규모·경위·보안 취약점을 전면 조사하고 있습니다.

대통령실은 “쿠팡이 미국 정가에 외교·통상 이슈로 접근하는 행태도 문제”라며 경고의 뜻을 전했습니다.
쿠팡은 “정부와 긴밀히 협조하며 고객 피해 방지와 보상 방안을 마련하겠다”고 밝혔습니다.

---

결론

이번 쿠팡 자체조사 논란은 단순한 보안 사고를 넘어, 기업의 위기 대응과 정부 신뢰 회복 문제로까지 번졌습니다.
쿠팡의 자체조사가 실제로 사실에 근거한 것인지, 정부 조사 결과와 어떤 차이를 보일지는 향후 공개될 민관합동조사단의 최종 결과에 따라 명확해질 전망입니다.