쿠팡 '3000건 유출' 주장 뒤집혀 … 정부 "3300만 명 정보 확인"

정부가 대규모 개인정보 유출 사고에 대한 쿠팡의 '자의적 조사 발표'에 대해 문제를 제기했다. 자체 조사 결과를 근거로 유출 규모를 축소 발표해 사실관계와 절차 모두 신뢰하기 어렵다는 취지에서다.

배경훈 부총리 겸 과학기술정보통신부 장관은 30일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 연석청문회'에서 '개인정보 3000건 유출'이라는 쿠팡의 기존 발표를 정면으로 반박했다. 

김우영 더불어민주당 의원은 범인이 쿠팡 측에 보낸 협박 메일 내용을 공개하며, 유출 규모가 쿠팡 발표와 전혀 다른 수준이라고 지적했다.

김 의원에 따르면 해당 메일에는 한국 내 웹사이트 데이터 1억2000만 건 이상, 주문 데이터 5억6000만 건, 이메일 주소 3300만 건이 유출됐다고 적시됐다.

이에 대해 배 부총리는 "동의할 수 없다"며 "3300만 건 이상의 이름, 이메일이 유출됐고, 개인정보보호위원회, 경찰청, 민관 합동 조사단에서 이 사실을 확인했다"고 설명했다. 

정부가 공식 조사로 확인한 최소 범위만 놓고 보더라도 쿠팡이 밝힌 3000건 주장과는 간극이 크다는 점을 분명히 한 것이다.

앞서 쿠팡은 개인정보 유출 피의자인 전 직원을 자체 조사한 결과 유출 계정이 3000개로 확인됐다고 발표했다. 그러나 정부 합동조사 결과는 이와 정면으로 배치된다. 

배 부총리는 조사 과정에서 확인된 범위를 설명하며 "추가로 배송 주소록과 주문 내용도 범인이 접속해 유출한 것으로 보고 수사를 진행 중"이라고 밝혔다. 단순 계정 접근을 넘어 실제 고객 데이터 전반이 노출됐을 가능성을 시사한 것이다.

특히 배 부총리는 쿠팡의 자의적 조사 결과 발표 방식을 지적했다. 배 부총리는 "쿠팡 측이 합의되지 않은 결과를 사전에 발표했다는 것에 대해 심각한 우려를 표하고 싶다"고 말했다. 범정부 차원의 조사와 검증이 진행 중인 상황에서 기업이 자체 결론을 앞세운 점을 공개적으로 지적한 것이다.

쿠팡의 대외 보고 내용도 도마에 올랐다. 배 부총리는 쿠팡이 미국 증권거래위원회(SEC)에 '정부 지시에 따라 3000개의 계정만 유출됐다'고 보고한 데 대해 "정부의 지시 사항은 없었다"고 반박했다. 

청문회에서는 쿠팡의 보상 방식에 대한 비판도 이어졌다. 김 의원은 쿠팡이 제시한 1조7000억 원 규모 쿠폰 보상안에 대해 미국의 HP잉크젯의 사례를 들어 "쿠팡 쿠폰을 받으려면 재가입해야 한다"며 "공정거래법 끼워팔기 위반이고 보상안을 과시하기 위함"이라고 지적했다.

이에 대해 해럴드 로저스 쿠팡 대표이사는 "HP 사례는 집단소송에 관한것이고 쿠팡은 자발적 보상안에 관한 것"이라며 "쿠팡은 정부와 한 달 이상 협조하며 지시에 따라 조사했다"고 밝혔다.