[쿠팡 해킹] 배경훈, “5개월치 접속 로그 데이터 삭제... 피조사기관 역할 충실하라”

배경훈 부총리, “쿠팡 주장은 위험...피의자 진술 그대로 인용”
“보전 요청받은 자료 삭제 방치, 법 위반 사항” 주장

[보안뉴스 한세희 기자] 쿠팡 과실로 홈페이지 5개월 분량의 접속 로그 데이터가 삭제됐다고 배경훈 부총리가 밝혔다. 피조사기관으로서 역할을 충실히 하라고 말했다.

배경훈 부총리 겸 과학기술정보통신부 장관은 31일 국회에서 열린 ‘쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회’에서 “쿠팡이 정부의 조사 관련 요청에 제대로 응하지 않고 있다”며 쿠팡을 압박했다.

쿠팡이 국가정보원 지시에 따라 유출자를 조사했다는 쿠팡 주장에 대해 배 부총리는 “쿠팡은 민관합동조사단, 경찰, 개인정보보호위원회의 조사에 협조하는 것이 최우선"이라고 말했다.

▲해롤드 로저스 쿠팡 대표(앞)와 배경훈 부총리가 31일 국회 청문회에 참석했다. [자료: 연합]

그는 “중국에서 압수물을 국내로 이동하는 과정에서 국정원과 협조가 있었다고 보고 받았는데 그것이 중요한 것이 아니다”라며 “압수물 등의 내용이 정부가 조사한 결과와 일치하는지 결과를 밝히는 것이 중요하다”고 말했다.

배 부총리는 “쿠팡은 용의자가 진술한 내용을 그대로 인용하고 있고, 3개 기관에 의뢰해 조사한 결과가 용의자 진술과 거의 일치한다”며 “굉장히 의심할 수밖에 없는 상황”이라고 말했다.

고객 정보 3000건만 유출됐다는 쿠팡의 주장에 대해선 “굉장히 위험한 발언”이라고 말했다. 배 부총리는 “3000건이 삭제됐다는데 어딘가에 저장돼 있을지 모른다. 클라우드에 저장됐으면 찾기도 힘들다”며 “국가 배후 (사이버 공격)에 악용될 수도 있어 심각하게 바라봐야 할 문제”라고 말했다.

또 그는 “과기정통부는 지난달 19일 자료 보전을 요구했으나 5개월 분량의 홈페이지 접속 로그가 삭제되도록 방치했다는 것을 11월 27일 확인했다”며 법 위반이라고 지적했다.

배 부총리는 “쿠팡에 160여 건 자료 요청을 했지만 50여 건만 제출받은 상태”라고 밝혔다. 주요 기초 데이터, 미국 보안 기업 조사 결과, 자체 모의 해킹 자료, 3년간 레드팀 운영 자료 등을 제출하지 않고 있다는 것이다.

그는 “쿠팡은 사실 기반의 이야기와 조사 결과를 발표한다든지 보상 방안을 밝혔어야 한다”며 “지금부터라도 피조사기관의 역할을 충실히 할 것을 요청한다”고 말했다. 조사를 통해 문제가 발견되면 일벌백계하겠다고 경고했다.

[한세희 기자(boan@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)