고객 3370만명의 개인정보를 유출한 쿠팡을 두고 정부와 국회가 야단법석이다. 국세청의 특별세무조사, 특검의 압수수색, 대통령실의 성탄절 긴급회의, 그리고 오늘과 내일 국회의 연석청문회까지. 이런 움직임은 당연하지만 소비자에 대한 고민은 찾아볼 수 없다. 지난 8월 대한상공회의소는 생활 속 규제 합리화를 건의했다. 이 중 하나가 대형마트 새벽배송 제한이다. 2012년부터 대형마트는 매월 2회 쉬어야 하고 자정부터 오전 10시까지 영업할 수 없다. 영업 규제 시간에는 법제처의 유권해석에 따라 대형마트를 이용한 온라인 주문 배송도 할 수 없다. 대규모 주차장이 있고 주거지와 떨어진 대형마트가 있어도 새벽배송을 하려면 건물을 따로 지어야 한다. 쿠팡 물류배송센터는 수도권 곳곳에 지어지면서 종종 주민들과 갈등을 빚었다. 밤이면 대형마트는 어둠과 적막에 휩싸이지만 쿠팡 센터는 불야성이다. 새벽배송의 80%를 차지한 쿠팡은 다른 기업보다 판매장려금은 더 받고 매입대금은 더 늦게 주는 ‘불공정’ 거래가 가능하다. 정부와 국회가 쿠팡의 독점과 오만을 부추긴 것은 아닌지 곱씹어 봐야 한다. 개인정보 유출 사건 이후 쿠팡 탈퇴를 고민하거나, 사용을 줄이는 지인들을 본다(필자는 쿠팡을 쓰지 않는다). 대형마트의 의무휴업은 그대로 두고 온라인 주문 배송은 허용해 소비자의 선택권을 넓혀야 한다. ‘쿠세권’(쿠팡 로켓배송이 가능한 지역)에 살지 않는 소비자들의 편익성도 높일 수 있다. 국회 청문회에 김범석 쿠팡 이사회 의장과 그의 남동생 김유석 부사장도 증인으로 채택됐다. 둘 다 출석하지 않는다. 김 부사장의 존재는 동일인(총수) 지정 제도에 의문을 제기한다. 총수는 기업집단 규제 적용 대상을 결정하는 기준이다. 총수로 지정되면 사익편취 금지, 친인척 자료 제출 등 각종 의무가 부과된다. 쿠팡은 2021년부터 기업집단에 포함됐는데 총수는 법인이다. 김 의장이 미국 국적자인데 외국인을 총수로 지정할 법적 근거가 없다는 이유에서다. 김 의장의 총수 지정을 둘러싸고 한미 통상마찰 우려까지 불거지자 법인이 총수로 지정될 수 있는 4가지 예외 요건이 생겼다. 이에 해당하는 기업은 쿠팡과 두나무뿐이다. 요건 중 하나가 ‘친족이 국내 계열사에 출자하거나 경영에 참여하지 않음’이다. 김 부사장은 쿠팡에서 수년간 수십억원 상당의 보수와 인센티브를 받았다는 의혹을 받고 있다. 총수 지정 제도 자체는 물론 예외조항마저 논란에 휩싸인다면 제도 폐지가 정답이다. 쿠팡의 로비도 따져 볼 대목이다. 쿠팡의 전체 매출 중 한국 매출이 90%이니 미국 내 로비는 한국 정부와 의회 압박용이다. 미국은 로비공개법에 따라 로비 주체·대상·목적·지출명세 등을 매 분기 공개한다. 쿠팡이 미국에서 고용한 로비스트는 총 23명이다. 국내에서는 매월 열리는 공직자윤리위원회가 퇴직 공직자의 쿠팡 재취업을 허가했는지가 공개될 뿐이다. 대통령실·검찰·공정위·기획재정부·국회 보좌진 출신 퇴직자들이 쿠팡에서 하는 일은 ‘친정’과 소문으로 추측된다. 이재명 대통령은 지난 2일 국무회의에서 “공무원에게 로비하면 이를 신고하도록 하고 신고 안 하면 처벌할 수 있게 해야 한다”고 말했다. 시민단체인 참여연대가 2000년 로비 활동 공개 입법 청원을 했다. 2007년 관련 법안이 발의되고 정부 차원의 연구도 이뤄졌지만 무산됐다. 필요성은 인정하면서도 부작용이 우려됐기 때문이다. 영국, 독일, 일본, 캐나다 등은 로비활동을 공개한다. 우리도 로비 활동을 투명하게 관리·공개하는 제도적 장치가 필요하다. 사건이 터지면 국회는 늘 청문회를 열고 증인을 소환해 윽박지른다. 뜬금없는 발언, 출석인 망신 주기, 유튜브 영상 촬영 등이 단골 메뉴다. 미 의회 청문회는 수시로 열리지만 철저한 사전 조사, 송곳 질문 등으로 증인을 압박한다. 국회 존중은 윽박이 아니라 엄격하고 공정하면서 실력 있는 질문과 입법이 있으면 저절로 생긴다. 쿠팡 관련 청문회가 이틀 연속 열린다. 쿠팡의 오만을 부추긴 법의 실패를 바로잡는 방안을 마련하는 시발점이 돼야 국민의 대표인 국회가 할 일을 한 것이다. 별 기대는 하지 않는다. 전경하 논설위원

태국 유명 관광지 파타야에서 머리숱이 많지 않은 한 남성이 100만원에 달하는 ‘기적의 효과’를 약속하는 탈모 치료제를 구매했다가 경찰에 신고하는 사건이 발생했다. 지난 25일(현지시간) 카오솟 등 현지 매체에 따르면 사건이 일어난 건 크리스마스 이브였던 전날 밤 파타야 비치 로드 근처에서였다. 피해자인 독일 국적 57세 남성 일마즈는 당시 비치 로드 근처를 걷다가 태국인이 아닌 한 외국인이 말을 걸어오더니 대머리가 된 두피에 모발을 재생시켜 줄 수 있는 제품을 홍보했다고 했다. 호객한 판매원은 일마즈를 인근 가게로 데려갔는데 거기에선 약초로 만들었다는 건강 보조식품 등을 팔고 있었다. 일마즈는 탈모 치료제라는 제품 2병을 2만 2000밧(약 102만원)에 구매했다. 그러나 집에 돌아온 뒤 제품을 꼼꼼히 살펴본 결과 성분 등에서 판매원이 주장했던 모발 재생 효능 등은 찾아볼 수 없었고, 즉시 경찰서를 찾아가 고소장을 제출했다. 그는 효능이 없는 제품의 가격이 터무니없었다고 주장했다. 파타야 당국은 앞서 파키스탄 국적자들로 추정되는 범죄 조직이 유흥가에서 외국인 관광객을 상대로 유사 사건을 벌이고 있다고 경고한 바 있다고 카오솟은 전했다. 이들은 ‘미끼 상품’으로 먼저 관광객과 친분을 쌓은 뒤 이후 고가의 건강 보조식품 등을 구매하도록 유도하는 수법을 사용한다. 대부분 피해자들은 길지 않은 여행을 마치고 본국으로 돌아가야 하기에 법적 절차를 진행하지 않은 경우가 많다. 지난달에는 52세 나디르라는 이름의 또 다른 독일인 관광객이 비슷한 수법에 당해 허브 코코넛 오일에 4000유로(약 680만원)를 지불한 뒤 파타야 경찰에 고소장을 내기도 했다.

사우디아라비아가 올해 최소 347명에게 사형을 집행하면서, 종전 최다 기록을 경신했다고 영국 BBC 방송이 21일(현지시간) 보도했다. 영국 인권단체 ‘리프리브’에 따르면 사우디 당국은 최근 마약 관련 범죄로 유죄 판결을 받은 파키스탄 국적자 2명을 추가로 처형했다. 이로써 올해 사형 집행 건수는 347명으로 345명이었던 지난해 기록을 넘어섰다. 리프리브는 올해 사형 집행자의 약 3분의 2가 마약 사범이며, 이 가운데 절반 이상이 외국인이라고 밝혔다. 이는 사우디 왕실이 이른바 ‘마약과의 전쟁’을 선포한 이후 강경 대응을 이어온 결과로 분석된다. 다만 처형자 명단에는 체포 당시 미성년자였던 압둘라 알 데라지와 잘랄 알 아바드도 포함됐다. 두 사람은 지난 2011~2012년 사우디 정부의 시아파 탄압에 항의하고, 보안군에 희생된 사람들의 장례식에 참석하는 등 반정부 활동을 벌이다가 구금됐다. 이후 테러 연루 혐의로 사형을 선고받았는데, 국제엠네스티는 고문 등 강압에 따른 자백을 그대로 인정한 매우 불공정한 재판이었다고 규탄했다. 또한 사우디 당국은 2018년 체포돼 테러·반역 혐의로 사형을 선고받은 언론인 투르키 알 자세르에 대해서도 올 6월 형을 집행한 것으로 전해졌다. 리프리브는 사형수 상당수의 가족이 집행 사실을 사전에 통보받지 못하고, 시신 인도는 물론 매장 장소조차 알지 못하는 경우가 많다고 지적했다. BBC는 실권자인 무함마드 빈 살만 왕세자가 여성 운전 허용, 영화관 개방 등 각종 사회·경제 개혁을 추진해 왔지만, 인권 상황은 여전히 최악 수준이라는 평가가 많다고 전했다. 2018년 이스탄불 주재 사우디 총영사관에서 발생한 반체제 언론인 자말 카슈끄지 피살 사건이 대표적인 사례로 꼽힌다. 국제사회가 과도한 사형 집행이 “국제 규범과 기준에 부합하지 않는다”고 비판해 왔지만, 사우디 정부는 한 발도 물러서지 않는 태도다. 올해 1월 유엔 특별보고관이 사형 집행 급증에 우려를 표명하자, 사우디 정부는 서면 답변에서 “사형은 가장 중대한 범죄에 한해 극도로 제한된 경우에만 적용된다”며 “모든 사법 절차가 완료되기 전에는 사형이 선고되거나 집행되지 않는다”고 반박했다. 또 인권을 “보호하고 옹호하고 있다”고 주장하며 국제사회의 비판을 일축했다.

김준형 조국혁신당 의원이 미국 국적을 포기한 뒤 군에 입대한 아들의 소식을 전하며 “국민과의 약속을 지켰다”고 밝혔다. 김준형 의원은 15일 자신의 페이스북에 “오늘 아들이 군대에 갔다”며 “지난해 4월 국회의원에 출마하면서 아들의 국적과 그에 따른 병역 문제가 매우 민감한 사안이 됐다”고 적었다. 이어 “당시 병역 의무를 이행하겠다고 국민들께 약속했고, 오늘 그 약속을 지켰다”고 밝혔다. 김 의원은 미국 유학 시절 재미교포와 결혼해 자녀들이 미국 국적을 갖게 됐다고 설명했다. 그러면서 아들의 입대가 늦어진 이유에 대해 “일반적인 복수국적자의 병역 이행 사례가 아니라 법적·행정적 절차가 매우 복잡하고 까다로웠기 때문”이라고 했다. 그는 “한국 국적 취득에 10개월, 미국 국적 포기에 8개월이 걸려 총 1년 6개월의 시간이 소요됐다”며 “이 기간 신분증을 발급받지 못해 사실상 무국적자처럼 생활했다”고 밝혔다. 이어 “근거 없는 비난과 유언비어로 가족들이 힘든 시간을 보냈지만, 일일이 대응하거나 변명하지 않았다”고 덧붙였다. 김 의원은 “정치인이 된 아버지로 인해 시작된 문제라 아들에게 인간적으로 미안한 마음이 있다”면서도 “그럼에도 국방의 신성한 의무를 기꺼이 선택해준 아들에게 고맙다”고 말했다. 이어 “자녀를 군에 보낸 모든 부모들과 함께 대한민국 청년들의 무운을 빈다”고 했다.

베트남 호치민시에서 외국인 전용 성매매 업소가 또 적발됐다. 전직 항공사 승무원과 중국인 남자친구가 함께 운영한 고급 가라오케가 사실상 대규모 성매매 조직으로 드러났다. 베트남 현지 언론 VN익스프레스에 따르면, 호치민시 인민법원은 11일 전직 항공사 승무원인 투옌(32)에게 성매매 알선 혐의로 징역 4년, 그의 중국인 남자 친구 장레이(40)에게 3년 6개월을 각각 선고했다. 함께 일한 관리자 5명도 3~3년 6개월의 실형을 받았다. 수사 결과 두 사람은 2022년 호치민시에서 가라오케 레스토랑을 인수한 뒤 본격적으로 성매매 시스템을 구축했다. 이 업소는 약 200명의 여성 접대부를 고용해 성매매 의사 여부에 따라 접대부 명단을 두 종류의 코드로 구분해 관리했다. 이들의 이름은 매일 텔레그램 그룹에 공유돼 고객 배정에 활용됐다. 고객 대부분은 중국 본토·대만·말레이시아 국적자가 대부분이었으며 성매매 요청이 들어오면 관리자가 여성들을 두 줄로 세워 성매매 의사 여부에 따라 분류한 뒤 인근 호텔로 보냈다. 가격은 1회 약 400만 동, 하룻밤에 700만 동 수준(한화 약 22만~39만원)으로 고정돼 있었다. ● 억대 수익 추정에도 “수익 없다” 주장 경찰은 2023년 10월 업소와 주변 호텔을 동시 급습해 성매매 현장에서 5명을 적발했다. 투옌과 장레이는 “레스토랑 매출이 떨어져 고객 유입을 위해 성매매를 허용했을 뿐”이라며 “개인적인 수익은 없었다”고 주장했지만 당국은 이들이 운영 기간 약 24억 동(약 1억 3000만원)의 이득을 챙긴 것으로 보고 있다. 장레이의 거주지에서는 2000억 동(약 110억원)에 달하는 현금이 발견됐으나 이는 그의 모친의 사업 자금으로 판단돼 반환됐다. 업소에서 확보된 2억 동은 경찰이 압수했다. ● 과거 한국인 상대 성매매 업소도 적발 베트남에서는 과거 한국인을 상대로 한 성매매 알선 조직이 여러 차례 적발된 바 있다. 2023년 7월에는 호치민 시내에서 한국인이 운영하는 거대 성매매 업소가 적발돼 한국인 운영자 3명과 현지 관리인들이 체포됐다. 2024년 1월에도 호치민에서 한국인을 주요 고객으로 매춘을 알선해 온 한국 남성 2명이 현지 경찰에 체포됐다. 이들은 호치민시 1군에 음식점을 차린 뒤 한국인을 비롯한 외국인을 대상으로 매춘 조직을 운영했다. 이외 다낭 지역의 마사지숍과 가라오케 업소에서도 한국인만을 대상으로 ‘비밀 VIP 서비스’를 제공하다 적발된 사례도 있다. 이들 업소는 한국어 상담 인력을 두거나 한국인 전용 룸을 운영하며, 한국인 고객에게 1회 300만~500만 동(약 16만~28만원) 수준의 성매매를 알선한 사실이 드러났다. 최근 들어 호치민을 중심으로 외국인 관광객과 장기 체류자를 대상으로 한 성매매, 도박, 사기 등 불법 영업이 증가하면서 베트남 당국은 연말까지 대대적인 단속을 예고했다. 전문가들은 외국인 관광객 증가와 함께 불법 업소도 급증하고 있다며 “국가 이미지와 치안이 동시에 훼손될 우려가 있다”고 경고했다.

베트남 호치민시에서 외국인 전용 성매매 업소가 또 적발됐다. 전직 항공사 승무원과 중국인 남자친구가 함께 운영한 고급 가라오케가 사실상 대규모 성매매 조직으로 드러났다. 베트남 현지 언론 VN익스프레스에 따르면, 호치민시 인민법원은 11일 전직 항공사 승무원인 투옌(32)에게 성매매 알선 혐의로 징역 4년, 그의 중국인 남자 친구 장레이(40)에게 3년 6개월을 각각 선고했다. 함께 일한 관리자 5명도 3~3년 6개월의 실형을 받았다. 수사 결과 두 사람은 2022년 호치민시에서 가라오케 레스토랑을 인수한 뒤 본격적으로 성매매 시스템을 구축했다. 이 업소는 약 200명의 여성 접대부를 고용해 성매매 의사 여부에 따라 접대부 명단을 두 종류의 코드로 구분해 관리했다. 이들의 이름은 매일 텔레그램 그룹에 공유돼 고객 배정에 활용됐다. 고객 대부분은 중국 본토·대만·말레이시아 국적자가 대부분이었으며 성매매 요청이 들어오면 관리자가 여성들을 두 줄로 세워 성매매 의사 여부에 따라 분류한 뒤 인근 호텔로 보냈다. 가격은 1회 약 400만 동, 하룻밤에 700만 동 수준(한화 약 22만~39만원)으로 고정돼 있었다. ● 억대 수익 추정에도 “수익 없다” 주장 경찰은 2023년 10월 업소와 주변 호텔을 동시 급습해 성매매 현장에서 5명을 적발했다. 투옌과 장레이는 “레스토랑 매출이 떨어져 고객 유입을 위해 성매매를 허용했을 뿐”이라며 “개인적인 수익은 없었다”고 주장했지만 당국은 이들이 운영 기간 약 24억 동(약 1억 3000만원)의 이득을 챙긴 것으로 보고 있다. 장레이의 거주지에서는 2000억 동(약 110억원)에 달하는 현금이 발견됐으나 이는 그의 모친의 사업 자금으로 판단돼 반환됐다. 업소에서 확보된 2억 동은 경찰이 압수했다. ● 과거 한국인 상대 성매매 업소도 적발 베트남에서는 과거 한국인을 상대로 한 성매매 알선 조직이 여러 차례 적발된 바 있다. 2023년 7월에는 호치민 시내에서 한국인이 운영하는 거대 성매매 업소가 적발돼 한국인 운영자 3명과 현지 관리인들이 체포됐다. 2024년 1월에도 호치민에서 한국인을 주요 고객으로 매춘을 알선해 온 한국 남성 2명이 현지 경찰에 체포됐다. 이들은 호치민시 1군에 음식점을 차린 뒤 한국인을 비롯한 외국인을 대상으로 매춘 조직을 운영했다. 이외 다낭 지역의 마사지숍과 가라오케 업소에서도 한국인만을 대상으로 ‘비밀 VIP 서비스’를 제공하다 적발된 사례도 있다. 이들 업소는 한국어 상담 인력을 두거나 한국인 전용 룸을 운영하며, 한국인 고객에게 1회 300만~500만 동(약 16만~28만원) 수준의 성매매를 알선한 사실이 드러났다. 최근 들어 호치민을 중심으로 외국인 관광객과 장기 체류자를 대상으로 한 성매매, 도박, 사기 등 불법 영업이 증가하면서 베트남 당국은 연말까지 대대적인 단속을 예고했다. 전문가들은 외국인 관광객 증가와 함께 불법 업소도 급증하고 있다며 “국가 이미지와 치안이 동시에 훼손될 우려가 있다”고 경고했다.

다음 시즌부터 프로배구 V리그 여자부 신인드래프트에 외국 국적 동포 선수들이 참여할 수 있는 길이 열리면서 2026-27 신인 드래프트도 한층 뜨거워질 전망이다. 11일 한국배구연맹(KOVO)에 따르면, 연맹은 전날 이사회에서 선수 수급 확대와 리그 흥행을 위해 외국 국적 동포 선수에게도 신인 드래프트 문호를 개방하기로 결정했다. 부모 중 최소 1명이 과거 한국 국적을 보유했거나, 현재 한국 국적자의 자녀로서 외국 국적을 가진 선수라면 내년 여자부 신인 드래프트에 참가할 수 있다. V리그 입단 후 6년 이내에 한국 국적을 취득해야 선수 자격을 유지할 수 있다. 각 구단은 시즌별로 한 명만 선발할 수 있으며, 최대 보유는 2명까지만 가능하다. 지난 9월 열린 2025-2026 여자부 신인 드래프트 참가를 타진했다가 불발된 오드리 박(미국 콜럼버스 퓨리)과 같은 처지의 선수들이 이에 따라 기회가 생겼다. 오드리는 부모가 모두 한국에서 태어나 어린 시절에 이민을 간 재미교포 2세로, 현재 미국 국적자다. V리그 입성에 도전했지만 ‘한국 국적자만 신인 드래프트에 참가할 수 있다‘는 규정에 막혀 미국 콜럼버스 퓨리로 돌아섰다. 반면 한국계 3세로 현재 흥국생명 외국인 선수로 활약 중인 레베카 라셈의 경우는 해당하지 않는다. 레베카는 할머니가 한국 국적이었지만 아버지와 어머니는 한국 국적을 취득하지 않았다. 다만 레베카의 아버지가 한국 국적 취득에 대해 문의한 적이 있는 것으로 알려져 향후 신인선수 드래프트로 국내 선수 자격으로 V리그 코트를 누빌 수 있다. 레베카는 지난 3일 인천 삼산월드체육관에서 열린 한국도로공사와 홈경기 승리한 뒤 “한국 대표팀 일원으로 2028년 로스앤젤레스(LA) 올림픽에 태극마크를 달고 뛰고 싶다”는 뜻을 내비쳤다. 이사회에서는 고액 연봉 쏠림 현상을 막기 위해 여자부 보수 개인별 상한액을 축소하는 내용도 통과했다. 구단 총보수 한도(샐러리캡 21억원·옵션캡 6억원·승리수당 3억원)는 유지하되, 개인 상한액은 기존 8억 2500만원(연봉 5억 2500만원+옵션 3억원)에서 5억 4000만원(연봉 4억 2000만원+옵션 1억 2000만원)으로 줄어든다. 다만 기존 계약 선수의 연봉은 그대로 보전된다. 내년도 리그 일정도 확정했다. 2026-27시즌 V리그는 내년 10월 31일 개막해 2027년 4월 22일 종료한다. 정규리그는 내년 10월 31일부터 2027년 4월 2일까지, 포스트시즌은 내년 4월 5일부터 22일까지 열린다.

이재용 삼성전자 회장 장남인 이지호 씨(24)가 해군 통역장교로 임관할 당시 밝힌 좌우명이 온라인상에서 뒤늦게 화제를 모으고 있다. 지난 5일 여러 온라인 커뮤니티에서는 ‘이재용 아들 좌우명’이라는 제목의 게시물이 다수 공유됐다. 게시물에는 지난달 28일 경남 창원 해군사관학교에서 열린 제139기 해군·해병대 사관후보생 수료 및 임관식 때 전광판의 모습이 담겼다. 전광판에는 지호 씨의 사진과 함께 그의 좌우명인 ‘고통 없이 인간은 진화하지 못한다, 그러니 즐겨라’라는 문구가 담겼다. 누리꾼들은 “삼성 장남도 나름의 고통이 있는 걸 보면 세상 살기 다 힘든가 보다” 등의 반응을 내놨다. 일부는 “니체를 좋아하는 것 같다”고 추측하기도 했다. 철학자 프리드리히 니체가 남긴 ‘나를 죽이지 못하는 고통은 나를 더욱 강하게 한다’는 격언을 연상시킨다는 것이다. 당시 임관식에서 지호 씨는 이 회장을 비롯해 어머니 임세령 대상홀딩스 부회장, 할머니 홍라희 삼성미술관 리움 명예관장, 고모 이서현 삼성물산 사장, 외할머니 박현주 상암커뮤니케이션즈 부회장, 이모 임상민 대상 부사장 등 친·외가 가족들로부터 축하받았다. 이 회장과 임 부회장이 2009년 이혼 이후 공식 석상에 함께 한 것은 이번이 처음이다. 2000년 미국에서 태어난 지호 씨는 복수 국적자이지만, 해군 장교 복무를 위해 미국 시민권을 포기했다. 현행법상 복수 국적자의 경우 일반 사병으로 입대하면 복수 국적 신분을 유지할 수 있지만, 장교로 복무하기 위해선 외국 국적을 포기해야 한다. 소위로 임관한 지호 씨는 39개월간 통역장교로 복무할 예정이다.

연매출 50조원을 바라보는 국내 1위 유통 플랫폼 쿠팡에는 총수가 없다. 창업주인 김범석 쿠팡Inc 의장은 해외 국적자라는 이유로 총수 지정을 피했다. 김 의장은 7세 때 미국으로 이민 가 하버드대를 나왔고, 회사는 델라웨어에 본사를 두고 뉴욕증시에 상장했다. 중대재해처벌법 시행 이후 김 의장은 한국 법인 등기이사직도 내려놓았다. 한국법상 책임질 직위 하나 없이 미국 회사의 외형을 갖췄다. 3370만건의 개인정보 유출 사고로 드러난 쿠팡의 인적 구성은 더욱 낯설다. 개인정보를 빼돌린 전직 보안 인증 개발자는 중국 국적. 해킹 발생 후 수십억원어치 주식을 처분해 내부자 거래 논란에 휩싸인 최고재무책임자(CFO)는 인도계. 최고정보보호보안책임자(CISO)는 호주인. 회사 핵심 업무는 외국인 몫, 대관 업무만 한국인 몫인지 묻게 되는 구조다. ‘검은 머리 외국인’이란 말은 IMF 외환위기 때 등장했다. 한국인의 피가 흐르지만 외국 자본의 논리로 움직이는 사람들. 외국계 금융사에서 칼을 휘두르던 한국계 임원들을 가리켰다. 한국 기업이 고용을 지키며 버틸 때 그들은 분기 실적을 이유로 정리해고를 단행했다. 직원에겐 구조조정을 통보하고, 본사엔 비용 절감을 보고했다. 얄밉지만 ‘글로벌 스탠더드’ 명분에 고개 숙였던 양가감정이 뒤섞인 용어다. 최악의 보안 사고를 겪고 나니 쿠팡에도 양가감정이 든다. 한국 기업의 외피를 두른 채 외국 기업으로서 규제 사각지대를 누린 것이 급성장 비결이었는가 싶다. 대형마트가 영업시간 규제에 묶여 전통시장과 국지전을 벌이는 동안 ‘테크 플랫폼’을 내세운 쿠팡은 새벽배송 시장을 독점하며 공중전을 펼쳤다. 쿠팡의 보안에는 심각한 구멍이 뚫려 있었고 정작 이 사태를 책임져야 할 사람들은 한국을 떠나 버리면 그뿐인 구조다. 설립 초기 쿠팡은 ‘내가 잘 사는 이유’라는 카피를 들고 나왔다. 돌아보면 묘한 역설이다. 돈은 한국에서 벌면서 쿠팡은 한순간도 한국에 살지 않았다. 홍희경 논설위원

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 美에 본사 있는 기형적 지배구조‘유출’ 아닌 ‘무단 접근’ 표현 논란사과문 이틀 만에 홈피서 사라져美 SEC에 보안사고 공시도 안 해대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 美국적의 창업자 김범석 의장2021년부터 한국법인 관여 안 해올 상반기 의결권 행사 비중 74%미국인 이유로 각종 책임 벗어나김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 金의장 최악 사고에도 두문불출작년 주식 처분 4900억원 현금화美 자선기금에 지분 200만주 기부주가 전 거래일 대비 5.36% 급락쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

쿠팡에서 3370만명의 개인정보를 대량 유출한 쿠팡 전 직원이 쿠팡에서 인증 관련 업무를 했다는 주장이 나왔다. 1일 정보통신기술(ICT) 업계와 최민희 국회 과학기술정보방송통신위원장에 따르면 쿠팡에서 고객 정보를 빼돌린 전 직원은 쿠팡에서 인증 관련 담당자였던 것으로 전해졌다. 해당 직원은 퇴사 이후 개인정보를 유출하는 과정에서 ‘인증 토큰’과 관련된 보안 취약점을 노린 것으로 추정된다. 인증 토큰은 로그인에 필요한 ‘일회용 출입증’이며, 서명키는 출입증을 찍어주는 도장 역할을 한다. 최 의원실은 “출입증이 있어도 출입을 허가하는 인증 도장이 없다면 출입할 수 없다”면서 “하지만 서명 키를 오래 방치해서 누가 계속해서 도장인 서명 키를 몰래 찍어서 쓴 것과 다름없다”고 설명했다. 인증 토큰은 생성과 폐기 주기가 비교적 짧고, 이를 생성하기 위해 서명키가 필요하다. 최 의원실이 쿠팡으로부터 받은 자료에 따르면 쿠팡은 “토큰 서명키 유효 인증 기간과 관련해 5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”라면서 “로테이션 기간이 길며, 키 종류에 따라 매우 다양하다”고 설명했다. 쿠팡 로그인 시스템상 토큰을 생성하고 즉시 폐기되는 상황임에도, 토큰 생성에 필요한 서명 정보를 담당 직원이 퇴사할 때 삭제하거나 갱신하지 않아 내부 직원이 악용했다는 게 의원실의 분석이다. 의원실은 “서명키 갱신은 가장 기본적인 내부 절차임에도, 쿠팡은 이를 지키지 않았다”며 “장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증 체계를 방치한 쿠팡의 조직적·구조적 문제의 결과”라고 지적했다. 앞서 서울경찰청 사이버수사대는 지난 25일 쿠팡으로부터 이번 사태에 대한 고소장을 받아 수사에 착수했다. 쿠팡 측과 경찰은 개인정보를 유출한 사람에 대해 밝히지 않았지만, 쿠팡에 근무했던 중국 국적자가 내부에서 고객 정보를 비인가 조회했으며 현재 한국을 떠난 상태인 것으로 알려졌다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했는데, 이는 사실상 쿠팡 전체 가입자에 맞먹는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다.

국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 가운데 쿠팡이 ‘유출 정보를 공개하겠다’는 협박을 받은 것으로 드러났다. 1일 연합뉴스에 따르면 사건을 수사 중인 서울경찰청 사이버수사2대는 쿠팡이 “회원들의 개인정보를 보유하고 있다”며 “보안을 강화하지 않으면 유출 사실을 언론에 알리겠다”는 협박성 이메일을 받은 사실을 확인한 것으로 전해졌다. 다만 금전 요구는 없었다고 한다. 경찰은 이 이메일이 쿠팡 이용자들의 개인정보를 빼돌린 인물과 동일인이 보낸 것인지 추적 중이다. 현재 쿠팡 고객 정보는 쿠팡에 근무했던 중국 국적자가 유출한 것으로 알려졌다. 경찰은 지난달 21일 해당 사건에 대해 입건 전 조사(내사)에 착수했으며, 같은 달 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 경찰은 이후 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의제출 받아 분석에 들어갔다. 쿠팡은 지난달 18일 4500여개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 이후 조사 과정에서 노출된 계정 수가 3370만개에 이르는 것으로 확인됐다. 쿠팡 측은 고객 이름과 이메일 주소, 배송지 주소록에 입력된 정보 등이 유출됐으나 결제 정보와 로그인 정보 등은 유출 대상에 포함되지 않았다고 밝혔다.

현지인 171명 구금 이틀만에 풀려나경찰 조사 늦어지며 구속영장 기각돼구금 외국인 31명 중엔 한국 국적도경찰 “‘피해자’ 없어 조사 진전 안 돼” 말레이시아의 한 ‘남성 전용’ 시설에서 의사, 검사 등 사회 고위층을 포함한 남성 202명이 벌거벗은 채 체포됐다가 이중 상당수는 풀려난 일이 벌어졌다고 30일(현지시간) 더스타 등 현지 매체가 전했다. 보도에 따르면 현지 경찰은 지난 28일 오후 8시쯤 수도 쿠알라룸푸르 시내 라자 라우트로(路)에 있는 한 웰니스 센터를 대상으로 연방직할지 이슬람종교국(JAWI)과 합동 단속 작전을 진행했다. 해당 업소는 2층 규모로 체육관, 사우나, 스파, 수영장, 휴게실 등을 갖추고 있었는데 남성 전용 건강·웰니스 시설로 위장했으나 실제로는 성행위를 목적으로 한 장소로 운영돼오고 있던 것으로 확인됐다. 이용객들은 최초 등록비 10링깃(약 3500원)에 방문할 때마다 35링깃(약 1만 2000원)을 낸 후 시설을 이용했다. 업소는 퇴근 후 휴식을 원하는 남성을 주 고객으로 해 오후 5시부터 늦은 밤까지 영업했으며, 소셜미디어(SNS)를 통해 홍보했다. 이같은 방법으로 업소 운영은 8개월간 이어져 온 것으로 파악됐다. 수사당국은 ‘남성 이용객들의 부도덕한 활동이 의심된다’는 제보를 받고 2주간 정보 수집과 감시를 한 끝에 해당 업소를 급습했다. 그 결과 19세부터 60세까지의 남성 202명을 형법 377조(비자연적 성행위 관련)를 위반한 혐의로 체포했다. 말레이시아 현행법은 ‘남성 생식기를 타인의 항문이나 입에 삽입하는 행위’를 합의 여부에 상관없이 처벌할 수 있도록 한다. 이는 동성뿐 아니라 이성간 관계에도 적용될 수 있다. 다만 실제 적용 사례는 대부분 동성애자를 처벌하는 데 이용되고 있는 것으로 알려져 있다. 체포된 202명 중 17명은 공무원으로 확인됐으며 의사, 고위직 검사, 행정·외교관, 교사 등도 있었다. 또 현지인뿐 아니라 한국, 중국, 인도네시아, 독일 등 국적자도 포함된 것으로 전해졌다. 202명 중 무슬림 80명에 대해서는 JAWI가 샤리아(이슬람 율법) 형법 29조(공공장소 부적절 행위)를 적용했다. 종교의 자유는 있으나 헌법상 이슬람을 국교로 정한 말레이시아에서는 무슬림 국민에 대해선 일반 형법보다 샤리아가 우선 적용된다. 현지 매체는 이날(30일) 후속 보도를 통해 구금됐던 남성 중 현지인 171명은 구속영장 청구가 기각돼 석방됐다고 전했다. 외국인 31명은 이틀째 구금 상태인 것으로 알려졌다. 말레이시아 법원은 청구가 늦게 이뤄졌다는 이유로 구속영장을 발부하지 않았다. 경찰 관계자는 “성착취, 매춘 등 관련 범죄에는 피해자가 반드시 있어야 하는데 구금자 중 누구도 자신이 피해자라고 주장하지 않았기 때문에 이 사건 조사가 진전될 수 없었다”고 말했다. 200명 넘는 구금자에 대한 경찰의 개별적 조사가 빠르게 진행되지 않으면서 구속영장 청구가 늦어진 것으로 전해졌다.

3370만개에 달하는 쿠팡 고객 계정의 개인정보 유출은 외부 해킹이 아닌 내부자 소행으로 보이는 정황이 있는 것으로 전해졌다. 30일 연합뉴스 등에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아 개인정보 유출 사태에 대한 수사에 착수했다. 쿠팡의 고소장에 피고소인이 특정되지 않고 ‘성명불상자’로 기재됐지만, 내부에서 고객 정보를 비인가 조회한 주체가 쿠팡에 근무했던 중국 국적자로 추정된다고 연합뉴스는 보도했다. 이 직원이 외국 국적자인 데다 이미 쿠팡을 퇴사해 한국을 떠난 것으로 전해지면서 수사가 쉽지 않은 것 아니냐는 우려도 나온다. 쿠팡은 앞서 이번 정보 유출 사고가 해킹 등 외부 요인에 따른 것이 아님을 시사한 바 있다. 쿠팡은 정보 유출 피해 고객 계정이 4500여개라고 발표했던 지난 20일 당시 입장문에서 “고객 개인정보가 비인가 조회된 것으로 확인됐다. 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적은 없는 것으로 확인했다”고 밝혔다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 4명 중 3명의 정보에 해당하며 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정되는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다. 또 쿠팡은 정보 침탈 시도가 이미 5개월 전인 지난 6월 24일 시작된 것으로 보고 있다. SK텔레콤과 KT 등 최근 발생한 대규모 정보 유출 사건은 주로 외부 해킹에 의한 것이었으나, 이번 사태는 내부 직원의 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다. 쿠팡의 이번 고객 정보 유출 규모는 지난 2011년 약 3500만명이 정보 유출 사태를 겪은 싸이월드·네이트 사례와 맞먹는다. 당시 이 사고는 해킹으로 인한 것이었다. 개인정보 보호 위반으로 개인정보보호위원회로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 역시 해킹 사고였다. 한편 경찰 수사와 별개로 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나선 상황이다. 과학기술정보통신부는 쿠팡 침해사고 및 개인정보 대규모 유출 사고와 관련해 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책을 마련할 계획이다.

내년 2월 열리는 2026 밀라노·코르티나담페초 동계 올림픽에 출전하는 피겨 스케이팅 아이스댄스 임해나-권예 조가 스포츠 비즈니스 그룹 브리온컴퍼니와 매니지먼트 계약을 했다고 28일 밝혔다. 임해나-권예 조는 2021-2022시즌 국제빙상경기연맹(ISU) 주니어 그랑프리 1차 대회에서 동메달을 차지하며 한국 아이스댄스팀으로는 처음 메이저대회에 입상했다. 2022-2023 ISU 주니어 그랑프리 시리즈 1차 대회에서 금메달을 따내며 한국 아이스댄스 선수로는 주니어와 시니어를 통틀어 역대 첫 우승의 기쁨을 맛봤다. 캐나다 토론토에서 태어난 임해나는 한국과 캐나다 이중국적자이며 중국계 캐나다인인 권예는 올림픽 출전을 위해 최근 특별 귀화로 한국 국적을 취득했다. 임해나-권예 조는 2025 ISU 세계선수권대회에서 18위를 차지하며 자력으로 동계 올림픽 출전권을 따냈다. 임우택 브리온컴퍼니 대표는 “임해나-권예의 잠재력과 뛰어난 기량은 물론 한국 피겨에 기여하는 바를 높이 평가해 계약하게 됐다”며 “두 선수가 세계적인 선수로 자리매김할 수 있도록 지원하겠다”고 밝혔다.

29세 아프간 출신 불법체류자 범행저격당한 2명 중태… 용의자도 중상트럼프 “테러 행위… 대가 치를 것”워싱턴DC엔 500명 병력 추가 지시 미국 추수감사절을 하루 앞둔 26일(현지시간) 워싱턴DC 백악관 지척에서 치안 유지를 위해 배치된 주방위군 2명이 총격을 받고 중상을 입는 사건이 발생했다. 최대 명절 직전 수도 한복판에서 대낮에 군인을 겨냥한 범행에 미 전역이 충격에 빠졌다. 도널드 트럼프 대통령은 이번 사건을 테러로 규정하며 한층 강력한 이민 정책을 예고했다. 이날 오후 2시 15분쯤 백악관 북서쪽으로 두 블록 떨어진 패러것 웨스트 지하철역 근처에서 한 남성이 웨스트버지니아주 소속 주방위군에게 권총으로 총격을 가했다. 2명의 군인이 위중한 상태로 병원으로 옮겨졌고 용의자도 총상을 입은 채 체포됐다. 제프 캐롤 워싱턴DC 경찰청 부청장은 “주방위군 대원들이 순찰 도중 용의자가 모퉁이를 돌면서 이들에게 발포했다”며 “범행 동기는 조사 중”이라고 밝혔다. 뉴욕타임스(NYT), CBS 등에 따르면 수사 당국은 용의자로 29세의 아프가니스탄 국적자 ‘라마눌라 라칸왈’ 을 지목했다. 그는 2021년 9월 미국에 입국한 뒤 워싱턴주에 거주해 왔으며 지난해 9월 비자가 만료된 불법체류자 신분인 것으로 알려졌다. 당시 조 바이든 행정부는 아프가니스탄 미군 철수 작전 당시 미국에 협력했던 아프간인과 가족 9만여명을 데려왔는데, 용의자도 이 프로그램을 통해 입국했다고 한다. 사건 여파로 백악관이 일시 폐쇄됐으나, 트럼프 대통령은 전날 추수감사절 연휴를 보내기 위해 플로리다 마러라고 리조트로 이동한 상황이었다. 그는 사건 직후 트루스소셜에 용의자를 “짐승(animal)”으로 부르며 “중상을 입은 것과 무관하게 가혹한 대가를 치를 것”이라고 분노했다. 이어 영상 성명을 통해 “이 끔찍한 공격은 악의 행위이자 증오·테러 행위”라며 “우리나라 전체에 대한 범죄이자, 인도주의에 반하는 범죄”라고 규정했다. 그러면서 “바이든 정부 이후 아프간에서 입국한 모든 외국인을 재검토하고, 미국에 이익이 되지 않는 외국인을 제거하기 위해 필요한 조치를 취할 것”이라고 했다. 트럼프 대통령은 워싱턴DC에 500명의 주방위군 추가 배치도 지시했다. 미 이민국(USCIS)도 아프간인의 이민 신청을 일시 중단한다고 발표하는 등 트럼프 행정부가 사건을 계기로 이민 빗장을 더욱 걸어 잠글 태세다. 다른 도시에도 치안 강화를 위한 주방위군 추가 투입이 이뤄질 가능성이 거론된다. 트럼프 대통령은 민주당 지지세가 강한 오리건주 포틀랜드, 일리노이주 시카고 등에 주방위군 투입을 고려하고 있다.