쿠팡의 조사는 ‘자체 조사’가 아니었습니다. 정부의 지시에 따라, 몇 주 간에 걸쳐 매일 정부와 긴밀히 협력하며 진행한 조사였습니다.
그러나 정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있습니다. 이에 이번 데이터 유출 사건이 국민 여러분께 큰 우려를 끼친 만큼, 정부와의 공조 과정에 대한 사실을 명확히 밝히고자 합니다.
12월 1일, 쿠팡은 정부와 만나 전폭적으로 협력하기로 약속했습니다.
2일, 쿠팡은 정부로부터 유출 사고에 대한 공식적인 공문을 받았습니다. 이후 몇 주 간 쿠팡은 거의 매일 정부와 협력하여 유출자를 추적, 접촉하며 소통해왔습니다. 정부의 지시에 따라 유출자의 완전한 자백을 받아내고, 유출에 사용된 모든 기기를 회수했으며, 유출 고객 정보에 대한 중요한 사실도 확보했습니다. 정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했습니다.
9일, 정부는 쿠팡이 유출자와 접촉할 것을 제안했습니다. 쿠팡은 정부와 협력하여 유출자와의 소통 방향과 단어 선택에 신중을 기했습니다. 이후 쿠팡은 14일 정보 유출자를 처음 만났고, 이 사실을 정부에 보고했습니다. 16일에는 정부의 지시에 따라 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수해 정부에 보고, 제공했습니다. 쿠팡은 하드 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있습니다. 당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해 줄 것을 요청했습니다.
18일, 쿠팡은 인근 하천에서 유출자의 맥북 에어 노트북을 회수했습니다. 쿠팡은 정부 지시에 따라 포렌식 팀을 투입, 물증을 확보하고 증거를 문서에 기록한 즉시 노트북을 정부에 인계했습니다.
21일, 정부는 쿠팡이 하드 드라이브, 노트북, 그리고 세 건의 진술서(지문 날인 포함)를 경찰에 제출하도록 허가했습니다. 쿠팡은 정부 기관과 국회, 그리고 일부 언론으로부터 “쿠팡이 정보 유출 사태에 대해 심각하게 대처하지 않았다”는 억울한 비판을 받았음에도 불구하고, 수사 과정의 기밀을 유지하고 세부 조사사항에 대해 공개하지 말라는 정부의 지시를 철저히 준수했습니다.
23일, 정부의 요청에 따라 쿠팡은 정부와의 협력 사항을 포함, 조사 세부 내용에 대해 추가 브리핑을 실시했습니다. 이후 25일 쿠팡 고객들에게 조사 진행 상황을 안내했습니다.
쿠팡은 현재 진행 중인 정부 수사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것입니다.
*The English version follows below.
Coupang’s investigation was not a “self investigation.” It was an investigation coordinated on a daily basis, under the express direction of government, over a period of several weeks.
This data leak incident has caused great concern to the public and the continued misstatements that Coupang was conducting an investigation without governmental oversight are creating false insecurity. We would like to clarify facts of our coordination process with the government.
On December 1, the government approached Coupang and asked for full cooperation.
On the 2nd, Coupang received an official, written letter with regard to the incident from the government. On an almost daily basis for the next several weeks, Coupang worked with the government to locate, contact, and communicate with the leaker. At the direction of the government, Coupang secured the leaker’s full confession, recovered all devices used in connection with the leak, and received critical details about Coupang user information. As soon as Coupang received new facts, sworn testimony, or physical materials from the leaker, Coupang turned them over to the government immediately.
On the 9th, the government suggested that Coupang contact the leaker. Coupang worked with the government on messaging and word choice in its communications. Following this, Coupang met the leaker initially on the 14th and reported this to the government. On the 16th, we completed the primary retrieval of the leaker’s desktop and hard drives as directed by the government, which was then reported. On the 17th, we provided them to the government. Coupang understands that after it delivered the hard drive to the government, the government began an immediate review. The government then requested that we recover additional devices from the leaker.
On the 18th, Coupang recovered the leaker’s MacBook Air laptop from a nearby river. Coupang used a forensics team to document and take inventory and then immediately handed the laptop over to the government. On December 21 the government let Coupang to deliver the hard drives, laptop, and all three sworn and fingerprinted declarations to the police. At all times Coupang obeyed the government’s order to keep the operation confidential and not disclose any details, even while governmental agencies, the National Assembly, and parts of the media falsely accused Coupang of failing to seriously address the leak.
On the 23rd, at the government’s request we provided additional briefing about the details of the investigation including details about Coupang’s cooperation with the government. Subsequently, on the 25th, we notified Coupang customers of the investigation status.
Coupang will fully cooperate with the ongoing government investigation and take all necessary measures to prevent any secondary harm.
