[서울타임즈뉴스 = 서연옥 기자] 쿠팡이 개인정보 유출 사건과 관련해 정부의 민관 합동 조사 결과에서 언급된 ‘1억5000만건’ 수치에 대해 “이는 실제 유출 규모가 아니라 공격자의 페이지 조회 횟수”라고 해명했다. 10일 연합뉴스에 따르면 쿠팡은 “페이지 조회 수가 곧 정보 유출량을 의미하는 것은 아니다”고 밝혔다.

앞서 과학기술정보통신부는 정부서울청사에서 쿠팡 침해 사고에 대한 합동 조사 결과를 발표하며, 쿠팡 전 직원에 의해 유출된 개인정보가 3,300만건을 넘고, 범인이 배송지 주소 등 정보를 들여다본 횟수가 1억5000만건에 달한다고 발표한 바 있다.

이에 대해 쿠팡은 “공격자가 3,370여만개 계정의 개별 정보를 수집하려는 과정에서 반복 조회가 발생한 것”이라며 “이름과 전화번호 등 계정 정보를 확인하려는 시도가 총 1억4,800만여 차례 있었던 것일 뿐, 실제 유출 규모는 기존에 밝힌 3,370만건”이라고 강조했다.

해외 클라우드를 통한 정보 전송 여부에 대해서도 부인했다. 쿠팡 관계자는 “실제 데이터가 외부로 전송됐다는 증거는 확인되지 않았다”며 “합동조사단 역시 데이터 전송 여부를 확인할 수 없다고 밝혔다”고 전했다. 이는 정부 조사 결과에서 ‘클라우드 서버로 실제 전송이 이뤄졌는지 여부는 기록이 남아 있지 않아 확인할 수 없다’고 밝힌 내용과 부합한다는 설명이다.

쿠팡은 이로 인해 외부 유출에 따른 2차 피해 우려는 현실화되지 않았다고 재차 주장했다. 다만 일부 무효 계정이나 식별 불가능한 계정이 포함돼 있어 정확한 유출 규모는 개인정보보호위원회가 최종 확정할 예정이라고 덧붙였다.

쿠팡은 지난해 11월 침해 사실을 인지한 즉시 당국에 신고했다, 또 이후 모든 조사에 성실히 협조해 왔다고 강조했다. 이러한 입장 표명은 개인정보 유출 사태와 관련해 해롤드 로저스 임시 대표가 오는 23일 미국 하원 법사위원회 출석을 앞둔 상황과도 맞물려 있다는 분석이 나온다.

한편 미 하원 법사위는 최근 쿠팡 사태를 둘러싼 한국 정부의 조치를 문제 삼으며 로저스 대표에게 소환장을 발부했다.