“개인정보 외부 유출 일절 없었다” 쿠팡 사태 극반전
트루스데일리 2025.12.25 박세원 기자
https://www.truthdaily.co.kr/news/articleView.html?idxno=2918
- 유출자, 탈취한 보안 키 사용 3300만 개 계정 접근
- 포렌식 분석 결과 “제3자에게 전송된 데이터 전무"
- 잠수부 동원 물증 확보... 李정권 ‘일방적 주장’ 일축
쿠팡은 25일 보도자료를 통해 “디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”라고 발표했다. 연합뉴스
쿠팡의 개인정보 유출 사태와 관련해 유출된 정보가 외부로 전송되거나 제3자에게 유출되지 않았음이 드러나면서 쿠팡 사태가 또 다른 국면으로 접어들었다.
쿠팡은 포렌식 증거를 활용해 고객 정보를 접근·탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 모두 회수·확보했으며 외부 전송은 없었던 것으로 조사됐다고 25일 밝혔다.
연합뉴스에 따르면, 쿠팡은 이날 보도자료를 통해 “디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”라고 발표했다.
●“단 한 건의 외부 전송도 없었다” 과학적 증거 확보
쿠팡의 이번 발표는 유출된 데이터의 ‘외부 확산 가능성’을 원천 차단했다는 점에 방점이 찍혀 있다. 쿠팡은 사건 초기부터 맨디언트·팔로알토 네트웍스·언스트앤영 등 세계 최상의 사이버 보안 업체들을 동원해 조사를 진행했다.
조사 결과, 유출자는 탈취한 보안 키를 사용해 약 3300만 개의 계정에 접근했으나 이 중 약 3000개의 계정 정보만 본인의 기기에 저장한 것으로 확인됐다. 유출자는 사태가 커지자 저장했던 정보를 모두 삭제했으며 포렌식 분석 결과 “고객 정보 중 제3자에게 전송된 데이터는 일절 없는 것으로 조사됐다”라고 쿠팡 측은 강조했다.
●잠수부까지 동원한 집념, 하천 속 파손 기기 회수
특히 쿠팡은 유출자의 진술을 검증하기 위해 하천 수색이라는 전례 없는 조치까지 단행했다. 유출자는 “(데이터 유출에 사용된) 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 벽돌을 채워 하천에 던졌다”라고 진술했다.
이에 쿠팡은 즉시 잠수부를 투입해 해당 하천을 수색했으며 실제로 벽돌이 담긴 에코백 속에서 해당 기기를 회수하는 데 성공했다. 쿠팡은 “이 노트북의 일련번호가 유출자의 아이클라우드(iCloud) 계정에 등록된 일련번호와 정확히 일치하는지도 확인했다”며 유출된 정보가 담긴 모든 하드웨어를 완벽히 회수·확보했음을 분명히 했다.
●정부의 ‘일방적 주장’ 폄훼, 기업의 사투 외면하나
쿠팡은 이번 사태에 대해 “최근 발생한 개인정보 유출이 고객에게 얼마나 큰 우려를 불러일으켰는지 책임을 통감한다”며 “쿠팡 개인정보 유출 사태로 수많은 국민이 걱정과 불편을 겪게 된 것에 대해 진심으로 사과드린다”고 다시 한번 고개를 숙였다. 또한 고객 보상 방안도 조만간 별도로 발표할 예정이라고 밝혔다.
하지만 이러한 기업의 수습 노력에도 불구하고 이재명 정권은 냉소적인 반응으로 일관하고 있다. 정부는 쿠팡의 발표에 대해 “쿠팡이 주장하는 내용은 민관합동조사단에 의해 확인되지 않았다. 일방적인 주장”이라며 찬물을 끼얹었다.
이에 누리꾼들은 기업이 글로벌 전문가들을 동원해 과학적 증거를 제시했음에도 정부가 이를 ‘일방적 주장’으로 치부하는 것은 사태 해결보다는 기업 압박에만 몰두하는 무책임한 처사라는 비판이 커지고 있다.
최근 개인정보 유출 사태로 박대준 쿠팡 대표가 사임하면서, 해럴드 로저스가 임시 대표로 선임되었다. 이렇듯 쿠팡 경영진이 사태 수습에 총력을 기울이는 상황에서 정부의 이러한 태도가 오히려 소비자의 불안감을 키우고 있다는 지적이다.
#트루스데일리 #truthdaily #쿠팡 #외부유출 #회수 #데이터 #삭제
ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ
