쿠팡이 최근 개인정보 유출 사건과 관련한 조사 과정에 대해 정부와의 긴밀한 협력하에 진행된 것이라고 해명했습니다.
26일 쿠팡은 보도자료를 통해 "25일 발표한 유출자 관련 조사는 자체 조사가 아니었다"며 "정부의 지시에 따라 몇 주간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사였다"고 밝혔습니다.
회사 측은 "정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다"며 "이번 데이터 유출 사건이 국민 여러분께 큰 우려를 끼친 만큼 정부와 공조 과정에 대한 사실을 명확히 밝히고자 한다"고 설명했습니다.
쿠팡이 공개한 조사 과정을 보면, 12월 1일 정부와 만나 전폭적 협력을 약속했고 2일에는 정부로부터 유출 사고에 대한 공식 공문을 받았습니다.
이후 몇 주간 쿠팡은 거의 매일 정부와 협력해 유출자를 추적하고 접촉하며 소통해왔다고 밝혔습니다.
쿠팡은 정부의 지시에 따라 유출자의 완전한 자백을 받아내고 유출에 사용된 모든 기기를 회수했다고 주장했습니다. 또한 "유출 고객 정보에 대한 중요한 사실도 확보했으며 정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다"고 말했습니다.
9일 정부가 쿠팡에 유출자와 접촉할 것을 제안했고, 이에 정부와 협력해 유출자와의 소통 방향과 단어 선택에 신중을 기했다고 설명했습니다.
14일 정보 유출자를 처음 만났고 이 사실을 정부에 보고했으며, 16일에는 정부 지시에 따라 정보 유출자의 데스크톱과 하드디스크 드라이브를 1차 회수해 정부에 보고하고 제공했습니다.
쿠팡은 "하드디스크 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다"며 "당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해 달라고 요청했다"고 밝혔습니다.
18일에는 인근 하천에서 유출자의 맥북 에어 노트북을 회수했으며, 정부 지시에 따라 포렌식팀을 투입해 물증을 확보하고 증거를 문서에 기록한 즉시 노트북을 정부에 인계했다고 설명했습니다.
쿠팡은 "정부가 21일 쿠팡이 하드디스크 드라이브, 노트북, 그리고 세 건의 진술서(지문 날인 포함)를 경찰에 제출하도록 허가했으며, 수사 과정의 기밀을 유지하고 세부 조사 사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했다"고 강조했습니다.
23일 정부 요청에 따라 쿠팡은 정부와의 협력 사항을 포함해 조사 세부 내용에 대한 추가 브리핑을 실시했으며, 25일 쿠팡 고객들에게 조사 진행 상황을 안내했다고 밝혔습니다.
쿠팡은 "현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조처를 할 것"이라고 덧붙였습니다.