쿠팡이 26일 정부의 지시에 따라 대규모 개인정보를 유출한 중국인 전 직원을 접촉하며 자체 조사에 나섰다는 입장을 밝혔다. 전날 ‘정보 유출자는 3300만 계정에 접근했으나 실제 저장한 정보는 3000여 개에 불과하며 제3자 유출 정황은 없는 등 피해가 미미하다’는 내용의 자체 조사 결과를 발표한 뒤로 ‘정부 지시 없는 셀프 조사’라는 논란이 이어지자 반박 입장을 낸 것이다.
쿠팡은 이날 “정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다”며 “정부와의 공조 과정에 대한 사실을 명확히 밝히고자 한다”고 밝혔다. 과학기술정보통신부 등 정부 기관은 전날 쿠팡의 자체 조사 결과에 대해 “민관 합동 조사단의 확인을 거치지 않은 일방적인 발표”라며 항의와 유감을 표명했다.
쿠팡에 따르면, 지난 1일 쿠팡은 정부와 만나 협력하기로 약속했고 2일 유출 사고에 대해 정부로부터 공식 공문을 받았다. 9일엔 정부가 쿠팡이 유출자와 접촉할 것을 제안했다. 이후 쿠팡은 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했다. 16일에는 정부 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고 및 제공했다.
또 쿠팡은 ‘정보 유출자로부터 추가 기기를 회수해 달라’는 정부 요청에 따라, 지난 18일 하천에서 유출자의 맥북 에어 노트북을 회수했다고 했다. 포렌식 팀을 투입하고 물증을 확보한 배경 역시 ‘정부 지시’로, 증거를 문서에 기록한 즉시 노트북을 정부에 인계했다고도 했다. 이후 21일 정부가 쿠팡이 하드 드라이브, 노트북, 그리고 세 건의 진술서를 경찰에 제출하도록 허가했고, 일련의 절차 이후 25일 쿠팡 고객들에게 추가 조사 진행 상황을 안내하는 데 이르렀다고 설명했다.
그러나 정부 기관의 수사가 진행 중인 사안을 쿠팡이 일방적으로 공개했다는 점을 둘러싸고, 쿠팡의 ‘셀프 조사’에 대한 논란은 쉽게 사그라들지 않을 것으로 보인다. 쿠팡은 유출자를 단독으로 만나라고 지시한 정부 기관이 구체적으로 어디인지, 쿠팡이 갑작스레 정부 발표 전에 자체 조사 결과를 발표한 이유 등에 대해서는 설명하지 않았다.