쿠팡이 25일 고객 정보를 유출한 전직 직원을 특정해 정보 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 회수·확보했으며 외부 전송은 없었던 것으로 조사됐다고 발표했다. 그러자 과학기술정보통신부가 “일방적 주장”이라고 강력히 항의했다.

서울의 한 쿠팡 물류센터 모습. 연합뉴스

과기정통부는 이날 “민관합동조사단이 조사 중인 사항을 일방적으로 대외에 알린 쿠팡에 강력히 항의했다”고 밝혔다. 앞서 쿠팡은 이날 보도자료를 통해 “고객 정보를 유출한 전 직원을 특정했고, 유출자는 행위 일체를 자백했다”고 밝혔다. 쿠팡은 유출자가 탈취한 보안 키를 사용해 고객 계정 3300만 개의 정보에 접근했으나, 약 3000개 계정 정보만 저장했다고 설명했다. 여기에 이름, 이메일, 전화번호, 주소, 일부 주문정보, 2609개 공동현관 출입 번호가 포함됐다. 유출자는 저장한 정보를 모두 삭제했으며 제3자에게 전송된 데이터는 없는 것으로 조사됐다고 쿠팡은 전했다.

과기정통부는 “민관합동조사단이 정보 유출 종류 및 규모, 유출 경위 등을 면밀히 조사 중”이라며 “쿠팡이 주장하는 내용은 민관합동조사단에 의해 확인되지 않았다”고 반박했다.