쿠팡, ‘셀프조사’ 비판 정면 반박…“정부 지시 따른 것” – 한겨레

핵심 요약

쿠팡은 26일 개인정보 유출 관련 발표가 ‘자체 조사’가 아니라 정부 지시에 따른 협력 조사였다고 재차 밝혔다. 쿠팡은 유출자와의 접촉·장비 회수·포렌식 결과를 즉시 정부에 제출했다고 설명했다. 과학기술정보통신부(과기정통부)는 민관합동조사단에서 확인되지 않은 내용이라며 강력히 항의했고, 대통령실 주관 관계부처 회의를 앞둔 상황에서 양측의 공방이 이어지고 있다.

핵심 사실

• 쿠팡은 26일 발표문에서 이번 조사는 정부의 지시에 따라 수주(數週)에 걸쳐 매일 정부와 협력하며 진행했다고 밝혔다.
• 쿠팡은 지난 1일 이후 정부와 공동으로 유출 의심자와 접촉해 진술과 물증을 확보했다고 주장했다.
• 쿠팡은 14일 유출자를 처음 대면했고, 16일 데스크톱·하드 드라이브를 1차 회수, 18일 노트북 회수 및 포렌식을 진행했다고 밝혔다.
• 쿠팡은 유출 정보가 외부로 전송된 정황은 없다고 발표했으나 과기정통부는 민관합동조사단에서 확인되지 않았다고 반박했다.
• 과기정통부는 쿠팡의 대외 발표가 조사 중인 사안을 일방적으로 공개한 것이라며 강력 항의했다고 밝혔다.
• 문제 제기는 대통령실이 주관하는 관계부처 대책 회의를 앞두고 커졌으며, 정부와 기업 간 공조·투명성 논란으로 확산하고 있다.

사건 배경

지난 몇 년간 대형 플랫폼의 개인정보 관리와 내부 통제 문제는 꾸준히 사회적 쟁점이 됐다. 특히 고객 정보가 대규모로 축적되는 전자상거래 기업에서는 유출 발생 시 파급력이 크다는 점에서 정부와 시민사회의 감시가 강화돼 왔다. 이번 사안은 쿠팡의 내부 보안 문제뿐 아니라 민관 협업의 조사 절차와 공개 시점, 책임 소재를 둘러싼 논쟁으로 확대되는 양상이다.

한국 정부는 개인정보 유출 사건에 대해 민관합동조사단을 통해 사실관계를 확인한 뒤 공개 방침을 정하는 관행을 구축해왔다. 반면 기업들은 사건의 수사·증거 확보 과정에서 수사 기밀 유지와 사업 리스크 관리를 이유로 공개를 자제하거나 자체 발표를 하는 사례도 있었다. 이런 구조적 긴장이 이번 공방의 배경이 됐다.

주요 사건 전개

쿠팡은 먼저 자체 조사 결과 유출자 특정과 외부 전송 정황 부재를 발표했다. 회사 측은 유출자와의 접촉과 장비 회수, 포렌식 절차를 통해 핵심 사실을 확보했고 이를 즉시 정부에 제출했다고 밝혔다. 쿠팡은 정부의 지시와 협조를 강조하며 자체 조사라는 표현이 사실과 다르다고 주장했다.

과기정통부는 곧바로 자료를 내고 쿠팡의 발표 내용이 민관합동조사단의 확인과 일치하지 않는다고 반박했다. 과기정통부는 조사 진행 중인 사항을 회사가 일방적으로 공개한 데 대해 강력히 항의했다고 밝혀, 조사 절차와 정보 공개의 적절성을 문제 삼았다.

사안은 대통령실이 주관하는 관계부처 대책 회의 직전 확대됐다. 정부 측은 조사단의 중간·최종 결과가 나오기 전까지 공개·발언을 자제할 것을 요구했고, 쿠팡은 그 요청을 따랐다고 설명하면서도 외부에 발표한 내용이 정부와의 협력 하에 획득된 자료임을 강조했다. 양측의 주장이 엇갈리면서 공신력 확보가 핵심 쟁점이 됐다.

분석 및 의미

첫째, 이번 공방은 정보유출 사건의 대응에서 기업과 정부의 역할과 책임 범위가 여전히 불명확하다는 점을 드러냈다. 기업이 자체적으로 수사 성격의 조치를 취했을 때 이를 ‘자체 조사’로 보는지, 정부 지시에 따른 협력으로 보는지에 따라 공개 허용 범위와 책임 소재가 달라질 수 있다.

둘째, 조사 절차의 투명성과 공신력 확보가 향후 정책 쟁점으로 부상할 가능성이 크다. 민관합동조사단의 권한과 조사 결과 공개 시점, 기업의 협조 의무 범위 등이 세부 규정으로 명확히 정립되지 않으면 유사 사안에서 반복적인 갈등이 발생할 수 있다.

셋째, 소비자 신뢰와 시장 영향 측면에서도 파급력이 있다. 쿠팡이 외부 전송 정황이 없다고 밝힌 것이 사실로 확인되면 단기적 신뢰 회복에 도움이 되겠지만, 조사 과정의 불확실성과 공방이 장기화하면 이용자·파트너사·투자자의 불안으로 연결될 수 있다.

비교 및 데이터

위 표는 일반적인 비교를 단순화한 예시로, 조사 주체와 공개 시점에 따라 공신력과 여론 반응이 달라지는 경향을 보여준다. 이번 쿠팡 사안은 ‘민관협업 여부’와 ‘사전 공개의 적절성’이라는 두 축에서 평가될 필요가 있다.

반응 및 인용

공식 입장과 전문가·대중의 반응은 엇갈렸다. 정부 측은 조사 절차의 일관성을 강조했고, 쿠팡은 협력 사실을 재확인하며 억울함을 표했다. 시민사회에서는 투명한 정보 공개와 피해 최소화 방안을 요구하는 목소리가 나왔다.

“쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다.”

과학기술정보통신부(공식 자료)

과기정통부의 발언은 조사단의 권한과 현 시점의 확인 범위를 근거로 한 반박이었다. 정부는 조사 중인 내용을 회사가 먼저 공개한 점을 문제 삼으며 향후 절차적 대응을 예고했다.

“조사는 정부 지시에 따라, 매일 협력하며 진행한 것이었다.”

쿠팡(회사 발표)

쿠팡의 인용은 유출자 접촉과 장비 회수, 포렌식 결과 제출 등 구체적 협력 행위를 근거로 제시했다. 회사는 일부 비판에 대해 ‘수사 기밀 유지’ 지시를 따랐다고 덧붙여 억울함을 표명했다.

“(대중은) 투명한 정보 공개와 피해자 보호를 우선적으로 요구하고 있다.”

정보보호 전문가(익명 인터뷰 요약)

불확실한 부분 (Unconfirmed)

• 쿠팡이 확보했다고 밝힌 ‘유출자의 완전한 자백’의 상세 내용과 법적 효력은 공개 자료로 확인되지 않았다.
• 과기정통부가 ‘민관합동조사단에서 확인되지 않았다’고 밝힌 항목별 근거와 조사 진행 상황의 구체적 범위는 공개되지 않았다.
• 외부로의 정보 전송 여부를 완전히 배제할 수 있는 포렌식 결과의 전문적 검증 자료는 아직 공개되지 않았다.

총평

이번 분쟁은 단순한 사실관계 확인을 넘어 정부·기업·시민 사이의 정보 공개 규범과 조사 절차 신뢰도 문제를 부각시켰다. 양측의 주장 차이가 해소되지 않는 한, 사건의 공신력 확보와 피해 규모에 대한 논쟁은 지속될 가능성이 크다.

향후 관건은 민관합동조사단의 최종 보고서 공개 시점과 범위, 그리고 법적 수사 결과다. 정부는 절차적 일관성을, 기업은 신속한 사실관계 해명과 피해자 보호를 병행해야 하며, 독자는 공개되는 근거 자료를 통해 사실과 추정을 구분해 볼 필요가 있다.

출처

• 한겨레(언론)