▲ 사진=KBS뉴스영상캡쳐

3,370만 명의 개인정보 유출 사실이 처음 알려진 것은 지난달 29일이다. 이후 전직 직원이 유출자로 지목됐지만, 쿠팡은 관련 내용에 대해 함구했다.

이후 쿠팡은 자체 조사에 착수했다. 쿠팡은 해외 보안업체 3곳이 개인 식별 정보 등을 분석해 유출자를 특정했다고 설명했다. 이어 해당 유출자와 직접 접촉했다고 밝혔다.

쿠팡이 확보했다고 밝힌 주요 자료는 유출자의 진술서와 범행에 사용했다는 데스크톱과 노트북, 하드디스크 4개다. 그러나 접촉 시점과 장소, 방법은 공개하지 않았다. 진술서와 컴퓨터, 하드디스크의 사진이나 영상 자료도 공개하지 않았다.

쿠팡의 자체 조사 결과에 따르면, 3,370만 명의 개인정보 가운데 유출자가 내려받은 정보는 극히 일부에 불과했다. 고객 계정 약 3,000개와 공동현관 출입번호 약 2,600개만 저장됐으며, 제3자에게 전달된 흔적은 없다는 설명이다.

다만 이러한 결론에 이르기 위해서는 사실상 수사에 준하는 작업이 필요하다는 지적이 나온다. 이 같은 조사 과정을 정부나 경찰에 사전에 알렸는지 여부는 불확실하다.

진술서와 노트북 등 물증을 사후에 제출했다는 점에 대해서는 쿠팡과 경찰의 설명이 일치한다. 그러나 제출 시점을 두고는 엇갈린다. 쿠팡은 지난 17일부터 자료를 제출했다고 밝혔지만, 경찰은 21일에 제출받았다고 설명했다.

외부 유포가 없다는 주장 역시 확인 과정에 대한 설명이 충분하지 않다는 지적이 제기된다. 유출자의 통화 내역이나 이동 동선 등은 필수 확인 사항인데, 민간 기업이 이를 확인할 수 있는지, 실제로 확인했다면 또 다른 법적 문제가 될 수 있다는 우려도 나온다.

정부는 이번 사안에 대해 “사실 확인이 되지 않은 일방적인 발표”라고 평가했다.