경찰 관계자는 26일 쿠팡 측이 유출자와 접촉하거나 기기를 회수하는 과정에서 "노트북 등 증거를 임의 제출한 21일 이전에 피의자 접촉이나 증거 제출과 관련해 쿠팡과 사전에 연락하거나 협의한 적 없다"며 "쿠팡의 조사 과정에 대해서도 사실관계를 면밀히 확인하고 있다"고 밝혔습니다.

 

쿠팡은 전날 유출자 자백을 받고 해킹에 사용된 장비 등을 회수했다며 기술적으로 약 3300만개 고객 계정의 기본 정보에 접근할 수 있는 권한을 보유하고 있었지만, 실제로 별도 저장한 고객 정보는 약 3000개 계정에 그쳤다고 발표했으나 과학기술정보통신부는 일방적인 주장이라고 반박한 바 있습니다. 그러자 쿠팡이 이는 자체 조사가 아닌 정부의 지시에 따른 조사였다고 재반박한 것인데요.

 

하지만 경찰은 쿠팡 측이 '협의했다' 주장한 정부가 어느 부처나 기관인지는 확인하지 못한 상태라고 거듭 강조했습니다.

 

현재 경찰은 쿠팡으로부터 넘겨받은 대규모 개인정보 유출 피의자의 노트북을 포렌식 분석하는 데 수사력을 집중하고 있습니다. 해당 노트북이 실제 피의자가 사용한 게 맞는지, 또 범행에 쓰인 게 맞는지 등을 확인하는 한편, 임의제출 과정에서 데이터 변조는 없었는지 여부를 집중적으로 들여다보고 있습니다.

 

쿠팡이 경찰 협조 없이 자체적으로 피의자와 접촉한 점, 핵심 증거물인 노트북을 잠수부를 동원하는 이례적 방법으로 임의 회수한 점에 문제가 없는지가 핵심 쟁점으로 부상할 것으로 전망됩니다.

 

이혜현 기자 hyun@etomato.com