국정원이 쿠팡 '셀프 조사' 지시?…"지시 안 해, 업무 협의"

[이데일리 김겨레 기자] 쿠팡이 정보 유출자의 자백을 받아내고 유출된 기기를 회수하는 등 ‘셀프 조사’한 것은 정부의 지시에 따른 것이라고 밝힌 것을 두고 국가정보원이 해당 내용을 지시한 적 없다고 26일 밝혔다.

쿠팡 정보유출 관련 데이터 회수 사진 (사진=쿠팡)

국정원은 이날 언론 공지를 통해 “국정원은 쿠팡사태와 관련하여 쿠팡 측에 어떠한 지시를 할 위치에 있지 않다. 어떠한 지시를 한 바 없다”고 밝혔다.

다만 국정원은 “외국인에 의한 대규모 정보유출 사태를 국가안보 위협 상황으로 인식해 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다”며 접촉 사실은 인정했다. 국정원은 업무 협의의 범위와 내용에 대해선 공개하지 않았다.

국정원과 함께 ‘쿠팡 사태 범부처 TF(태스크포스)’에 참여하는 경찰도 쿠팡 측 주장에 즉각 반박했다. 서울경찰청 사이버수사대는 이날 “쿠팡과 (조사에 대해) 협의한 적 없다”며 “쿠팡의 셀프 조사 과정에 대해 사실관계를 면밀히 확인 중”이라고 밝혔다.

과학기술정보통신부도 이날 TF 입장을 통해 “정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치는 것에 대해 유감스럽게 생각한다”고 밝혔다.

쿠팡은 “이번 조사는 ‘자체 조사’가 아니라 정부 지시에 따라 몇 주간 거의 매일 협력하며 진행한 공조 조사였다”며 관련 일지를 상세히 공개한 바 있다.

쿠팡에 따르면 쿠팡은 지난 1일 정부와 협력 방침을 정했고, 2일 유출 사고 관련 공문을 수령했다. 9일 정부가 정보 유출자와 직접 접촉할 것을 제안했으며, 14일 유출자와 첫 대면 후 정부에 보고했다는 설명이다. 16일에는 정부 지시에 따라 데스크톱과 하드드라이브를 회수해 전달했으며, 하천에서 발견된 것으로 알려진 노트북 역시 18일 정부 지시에 따라 포렌식 팀을 투입해 확보한 뒤 즉시 정부에 인계했다고도 밝혔다.

쿠팡은 지난달 18일 4500여명의 개인정보가 유출됐다고 밝혔다. 하지만 지난 29일 유출된 개인정보는 3370만명에 달한다고 정정했다. 전날 발표한 결과에서는 유출자가 3300만명의 계정에 접근했지만 3000여명의 정보만 저장했다고 밝혔다. 수차례 정보 유출 규모를 정정하는 과정에서 피해 규모를 축소하려는 것 아니냐는 비판을 받고 있다.