김범석 쿠팡 의장, 개인정보 유출 공식 사과… "정보 100% 회수, 피해 보상안 마련할 것"

"늑장 대응 및 소통 부재 뼈아프게 반성… 잘못된 판단이었다" 유출자 확보 및 저장 장치 회수 완료, "외부 유포 및 2차 피해 없어" 이사회 주도 피해 보상안 마련 및 보안 시스템 전면 쇄신 약속

쿠팡의 창업자인 김범석 이사회 의장.

쿠팡의 창업자인 김범석 이사회 의장이 최근 발생한 개인정보 유출 사고와 관련해 28일 공식 사과했다.

김 의장은 사고 발생 후 미흡했던 초기 대응에 대해 고개를 숙이는 한편, 유출된 고객 정보는 전량 회수되었으며 즉각적인 보상안을 마련하겠다고 밝혔다.

김 의장은 이날 발표한 사과문을 통해 "쿠팡의 창업자이자 이사회 의장으로서 임직원을 대표해 진심으로 사과드린다"며 "많은 국민들이 실망한 작금의 상황에 참담함을 금할 수 없다"고 운을 떼었다.

이번 사과문에서 김 의장은 데이터 유출 사고 자체뿐만 아니라, 사고 직후의 '소통 부재'를 솔직하게 인정했다.

그는 "사고 초기부터 명확하고 직접적으로 소통하지 못해 고객들에게 좌절감과 실망을 안겨드렸다"며 "제 사과가 늦었다. 돌이켜보면 이는 명백히 잘못된 판단이었다"고 자책했다.

김 의장은 사과가 늦어진 배경에 대해 "말로만 사과하기보다는 실질적인 결과를 내는 것이 우선이라 판단했고, 오정보가 난무하는 상황에서 사실 확인 후 소통하려 했다"고 해명하면서도, "밤낮없이 상황을 해결하려 노력했음에도 처음부터 진심 어린 사과의 뜻을 전했어야 했다"며 유감을 표했다.

쿠팡 측은 이날 사과와 함께 사건의 진행 경과와 수습 현황도 상세히 공개했다.

김 의장에 따르면 쿠팡은 지난 한 달간 정부와 긴밀히 협력해 유출자를 특정하고 모든 저장 장치를 회수했다.

김 의장은 "정부와의 협력을 통해 유출된 고객 정보를 100% 회수 완료했다"고 강조했다. 조사 결과 유출자의 컴퓨터에 저장된 고객 정보는 약 3,000건으로 확인되었으며, 해당 정보가 외부로 유포되거나 판매된 정황은 없는 것으로 파악됐다.

그동안 침묵을 지킨 이유에 대해서는 "정부의 '기밀 유지' 요청을 엄격히 준수해야 했기 때문"이라고 설명하며, "범인을 잡고 정보를 회수하는 것만이 신뢰 회복의 전부라 믿고 달리다 보니 국민과의 소통에 소홀했다"고 털어놨다.

쿠팡은 이번 사태를 계기로 피해 고객에 대한 보상과 보안 시스템의 전면적인 개편을 약속했다.

김 의장은 "이사회를 중심으로 한국 쿠팡이 피해 고객들에게 보상안을 마련해 조속히 시행하겠다"고 밝혔다. 아울러 "이번 실패를 교훈 삼아 정보보안 조치와 투자를 전면적으로 쇄신하고, 세계 최고 수준의 사이버 보안 체계를 구축하겠다"고 덧붙였다.

끝으로 김 의장은 "고객의 신뢰가 쿠팡이 존재하는 이유"라며 "보안 허점의 원인을 철저히 규명하고 정부의 최종 조사 결과가 나오는 대로 재발 방지 대책을 시행하겠다"고 거듭 강조했다.

이하 공식 사과문 전문

쿠팡에서 일어난 개인정보 유출 사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸습니다.

쿠팡의 창업자이자 이사회 의장으로서, 쿠팡의 전체 임직원을 대표해 진심으로 사과드립니다. 많은 국민들이 실망한 지금 상황에 참담함을 금할 수가 없습니다.

저희의 책임으로 발생한 이번 데이터 유출로 인해 많은 분들께서 자신의 개인정보가 안전하지 않다는 두려움과 불안을 느끼셨습니다. 또한 사고 초기부터 명확하고 직접적으로 소통하지 못한 점으로 인해 큰 좌절감과 실망을 안겨 드렸습니다. 사고 직후 미흡했던 초기 대응과 소통 부족에 대해 진심으로 사과드립니다.

무엇보다도 제 사과가 늦었습니다. 저는 모든 자원과 인력을 투입해 상황을 해결하고 고객 여러분께 2차 피해가 발생하지 않도록 하는 데 전적으로 지원했습니다. 말로만 사과하기보다는, 쿠팡이 행동으로 옮겨 실질적인 결과를 내고 대한민국 국민을 위한 최선의 이익에 부합하는 모든 가능한 조치를 취하고자 했습니다. 또한 많은 오정보가 난무하는 가운데 상황이 매우 빠르게 변화하고 있었기에, 모든 사실이 확인된 이후에 공개적으로 소통하고 사과하는 것이 최선이라고 판단했습니다.

돌이켜보면, 이는 잘못된 판단이었습니다. 쿠팡이 밤낮없이 상황을 해결하기 위해 노력하는 동시에, 저도 처음부터 깊은 유감과 진심 어린 사과의 뜻을 전했어야 했습니다. 데이터 유출의 초기 정황을 인지한 이후 제 마음은 무겁기만 했습니다.

오늘 쿠팡은 개인정보 유출 사건의 진행 경과와 쇄신의지를 밝히고자 합니다.

한국 쿠팡과 쿠팡의 임직원은 사태 직후 고객의 신뢰 회복을 위해 '2차 피해 가능성'부터 즉각 차단해야 한다는 막중한 책임감으로 문제 수습을 최우선 과제로 삼았습니다.

지난 한달간 매일 지속적인 노력 끝에, 쿠팡은 최근 정부와의 협력을 통해 유출된 고객 정보 100% 모두 회수 완료했습니다. 유출자의 진술을 확보했고, 모든 저장 장치를 회수했습니다. 이 과정에서 유출자의 컴퓨터에 저장되어 있던 고객 정보가 3,000건으로 제한되어 있었음이 확인되었으며, 이 또한 외부로 유포되거나 판매되지 않았다는 점도 확인되었습니다. 조사는 계속 진행 중이며, 추가 사항이 확인되는 대로 안내 드리겠습니다.

쿠팡은 조사 초기부터 정부와 전면적으로 협력해 왔습니다. 사고 직후 유출자를 특정하여 정부에 통보했고, 정부와의 협력을 통해 사용된 장비와 유출된 정보를 신속히 회수했으며 모든 관련 자료를 정부에 제출했습니다. 일련의 과정에서, 많은 오정보가 확산되는 상황에서도 정부의 '기밀 유지' 요청을 엄격히 준수했습니다.

유출자가 탈취한 고객의 개인 정보를 100% 회수하는 것만이 '고객 신뢰 회복'의 모든 것이라 생각했습니다. 그렇게 달려오다 보니 국민 여러분과 소통에 소홀했습니다. 소통의 문제점을 지적하신 모든 분들께 송구하며 비판과 질책을 겸허히 받아들입니다.
유출된 개인정보를 성공적으로 회수하여 확보한 이후에도, 저희는 애초의 데이터 유출을 예방하지 못한 실패를 엄중히 인식하고 있으며, 그로 인해 끼쳐 드린 모든 우려와 불편에 대해 깊이 사과드립니다.

처음부터 다시 신뢰를 쌓겠습니다. 이사회를 중심으로 한국 쿠팡이 불편을 겪으신 한국 고객들에게 보상안을 마련해 조속히 시행할 수 있도록 하겠습니다. 나아가 다시는 이번 개인정보 유출 사태와 같은 실수를 반복하지 않기 위해, 쿠팡의 정보보안 조치와 투자를 전면적으로 쇄신하겠습니다. 책임을 다해 필요한 투자와 개선이 지연되지 않도록 하겠습니다.

이번 실패를 교훈이자 도약의 발판으로 삼아 세계 최고 수준의 사이버 보안 체계를 구축하겠습니다. 보안 허점의 원인을 철저히 규명하고 보안 시스템을 혁신하겠습니다. 정부의 최종 조사 결과가 나오면, 그 내용을 토대로 재발방지 대책을 만들어 시행하겠습니다.

고객 여러분의 신뢰와 기대가 쿠팡이 존재하는 이유입니다. 쿠팡은 이번 사건을 계기로 스스로를 철저히 쇄신하고, 세계 최고의 고객 경험을 만들기 위한 도전을 결코 멈추지 않겠습니다.

다시 한번 국민 여러분께 사과드립니다.