쿠팡의 대규모 개인정보 유출 사태와 관련해 박정보 서울경찰청장은 26일 정례 기자간담회에서 “확정적으로 종결은 안됐으나 3000만건 이상으로 보고 있다”고 밝혔다. (사진=연합뉴스)

쿠팡의 개인정보 대량 유출 사태와 관련해 쿠팡측은 “3000건에 불과하다”고 주장한 반면, 이에 대한 수사를 하고 있는 경찰은 “적어도 3000만건 이상”이라고 주장해 격차가 1만배 이상에 달하는 것으로 파악돼 논란이 확산되고 있다.

박정보 서울경찰청장은 26일 정례 기자간담회에서 “수사 중인 쿠팡 관련 혐의 중 개인정보 유출 건은 피의자를 특정하고 침입 경로도 파악됐다”면서 “문제는 유출 자료가 얼마나 되느냐인데, 아직은 확정적으로 종결 안됐지만, 3000만건 이상으로 보고 있다”고 밝혔다.

앞서 쿠팡은 중국인 전 직원 A씨가 3370만개 계정에 접근했고, A씨의 노트북에 3000건 정도의 개인정보가 저장된 점을 토대로 유출량을 ‘3000개’라고 주장해왔으나 경찰이 이날 발표한 쿠팡의 개인정보 유출량은 계정 기준으로 판단할 때, 계정 1개당 여러 정보가 포함된 것을 감안할 경우 유출량의 폭은 더 커질 가능성이 클 것으로 보인다.

이에 박 청장은 “쿠팡과 (개인정보 유출의) 기준이 다를 수 있다”면서도 “저희가 확인한 유출자료는 3000만건 이상인 것으로 파악한다”고 거듭 주장했다.

개인정보보호위원회 송경희 위원장도 최근 “현재까지 3000만명 이상의 개인정보가 유출된 사실이 확인됐다”고 밝혔으며, 지난달 쿠팡 연석 청문회에서도 배경훈 부총리 겸 과학기술정보통신부 장관 역시 “쿠팡 유출은 3000건이 아닌 3300만 건 이상”이라고 설명한 바 있는 등 이처럼 정부 측이 잇따라 비슷한 목소리를 내는 배경에는 쿠팡이 지난해 12월 25일 낸 자료가 근거가 된 것으로 보인다.

당시 쿠팡은 중국 국적의 전 직원 진술과 포렌식 조사를 토대로 “유출자가 3300만 고객 정보에 접근했지만, 약 3000개 계정만 자신의 PC 하드 드라이브에 저장했다”며 “공동현관 비밀번호 2609개를 포함해 3000개 계정만 피의자가 하드 드라이브에 저장했지만 삭제했다”고 설명한 바 있다.

해롤드 로저스 쿠팡 한국 임시대표. (사진=연합뉴스)

이 같은 쿠팡의 개인정보 접근 및 외부 저장 기준 설명이 정부 발표와 달리 해석되면서 유출 규모 논란이 불거지고 있는 가운데 경찰은 쿠팡의 개인정보 유출 사태의 윤곽은 확인했으나 정작 피의자로 지목된 쿠팡의 중국인 전 직원에 대한 조사는 법원의 체포영장을 발부받아 국제형사경찰기구(인터폴)에 적색수배를 요청했으나 아직까지 중국 당국에서 특별한 응답을 받지 못해 진행하지 못하고 있는 것으로 알려졌다.

이와 관련 박 청장은 “외국인이라 (송환에) 한계가 있다”며 “인터폴이 강제력이 있는 것이 아니고, 상대국 협조가 없으면 쉽지 않은 일지만 개인정보 유출 외 혐의 수사에 대해서는 절차대로 진행하고 있다”고 설명했다.

그리고 박 청장은 쿠팡의 셀프 조사 논란과 관련해 “(쿠팡이) 제출한 디지털 기기에 대한 분석이 거의 마무리돼 조사를 통해 필요한 사실을 확인해 나갈 계획”이라며 “자료 보관 명령을 위반한 부분에 대해선 과학기술정보통신부에서 수사 의뢰한 내용에 대해 차분히 수사하고 있다”고 전했다.

이를 위해 박 청장은 “경찰은 조사를 통해 사실을 확인하기 위해 한국측 임시 대표인 로저스 대표 측에 두 차례에 걸쳐 출석을 요구했으나 해외 체류 등을 이유로 불응해 3차 소환을 통보한 상태”라며 “로저스 대표가 입국할 경우, 출국 정지 등 필요한 조치할 방침이며, 계속해서 소환에 불응할 경우 체포영장 신청 등 강제 수사 절차를 밟는 방안도 검토 중에 있다”고 밝혔다.

한편 박 청장은 일부 미국 투자사가 제기하는 ‘표적 수사’ 논란에 대한 질문에 “저희는 법에서 정한 절차대로, 원칙대로 수사하는 것”이라며 “끝까지 피의자를 직접 불러 조사한다는, 한국법으로 처벌한다는 목표하에 움직이고 있다”고 강조했다.

(CNB뉴스=심원섭 기자)