3370만명 개인정보를 유출한 쿠팡이 정부 조사 요청에 제대로 응하지 않고 있다는 지적이 나왔다. 쿠팡이 홈페이지 접속 로그 데이터 삭제를 방치하는 등 위법 행위도 저질렀다는 것이다.
쿠팡 사태 범정부 태스크포스(TF) 팀장인 배경훈 부총리 겸 과학기술정보통신부 장관은 31일 국회에서 이틀째 열린 쿠팡 연석 청문회에서 “쿠팡은 지금부터라도 피조사기관 역할을 충실히 할 것을 요청한다. 조사에서 문제가 발견될 경우 일벌백계하겠다”며 이 같은 사실을 밝혔다.
배 부총리는 “과기정통부는 쿠팡 개인정보 유출 이후 지난 11월19일 자료 보전을 요구했으나 5개월 분량 (비정상적 접속 정보를 포함한) 홈페이지 접속 로그가 삭제되도록 방치했다는 것을 11월27일 확인했다”며 “이는 명백한 법 위반”이라고 말했다. 그는 쿠팡에 160여건 자료 요청을 했지만 50여건만 제출받은 상태라면서 “중요한 기초 데이터, 미국 보안 업체 조사 결과, 자체 모의 해킹 자료, 3년간 레드팀(해커 입장에서 서버 취약점을 찾는 부서) 운영 자료 등의 제출이 협조되지 않고 있다”고 했다.
쿠팡이 ‘셀프조사’ 결과를 바탕으로 실제로 유출된 개인정보는 3000건이며 용의자가 이를 삭제했다고 주장하는 것과 관련해서도 “어딘가에 저장돼 있을지 모른다. 클라우드에 저장됐으면 찾기도 힘들다”며 “국가 배후 (사이버 공격)에 악용될 수도 있어 굉장히 심각하게 바라봐야 할 문제”라고 우려했다.