대규모 개인정보 유출 사고를 빚은 쿠팡이 뉴욕 증시에서 급등했다. 26일(현지시간) 뉴욕증시에서 쿠팡 모회사인 쿠팡아이엔씨는 전 거래일보다 6.45% 오른 24.27달러에 거래를 마쳤다. 뉴욕증시는 전날 성탄절 휴일로 휴장해 이날이 쿠팡의 자체 조사 결과 발표 이후 첫 거래일이었다. 쿠팡은 25일 보도자료를 내고 고객 정보를 유출한 전직 직원이 행위 일체를 자백했다고 밝혔다. 유출자는 탈취한 보안 키를 사용해 고객 계정 3300만개의 기본적인 정보에 접근했으나, 이 중 약 3000개 계정의 고객 정보만 저장했다고 설명했다. 쿠팡은 또 고객 정보 접근 및 탈취에 사용된 모든 장치와 하드디스크 드라이브를 모두 회수·확보했으며 외부 전송은 없었던 것으로 조사됐다고 전했다. 이에 정부는 이 같은 내용을 쿠팡의 일방적인 주장으로 규정했다. 쿠팡은 정부 지시에 따라 조사를 진행했다고 재반박하며 논란이 확산되고 있다. 특히 쿠팡 측의 중국 내 조사에 개입한 것으로 알려진 경찰은 “노트북을 제출받기 전에 피의자를 접촉하거나 증거 제출을 논의한 바 없다”고 재반박했다. 국정원도 “어떤 지시도 한 바 없고 지시할 위치도 아니다”라고 해명해 진실 공방으로 번지고 있다.

#. A 기업은 사주 일가가 소유한 해외 법인으로부터 받아야 할 1180만 달러를 “서로 빚이 있다”며 장부상에서 서로 없던 일처럼 처리해 실제 외화가 국내로 들어오지 않게 한 정황이 포착됐다. #. B 기업은 구리스크랩 수출 가격을 실제보다 낮게 신고한 뒤 차액 약 1800억원을 가상자산을 받아 불법 환전한 혐의를 받고 있다. C 기업은 해외 투자 과정에서 계약 금액을 부풀려 송금한 뒤, 현지 법인에서 차액을 비용 처리해 자금을 빼돌린 것으로 의심된다. 올해 들어 은행을 통해 오간 무역대금과 실제 세관에 신고된 수출입 금액의 차이가 400조원을 넘어섰다. 관세청은 최근 고환율을 노린 불법 행위가 늘어났을 가능성이 있다고 보고 특별 단속에 나섰다. 관세청은 26일부터 불법 무역·외환거래 행위에 대한 전반적인 특별단속을 실시한다고 밝혔다. 관세청에 따르면 올해 1월부터 11월까지 은행에서 지급·수령된 무역대금과 세관에 신고된 수출입 금액 차이는 약 2900억 달러(427조원)에 이른다. 최근 5년 가운데 가장 큰 규모다. 무역 거래에서는 결제 시점이 다르거나 수출대금을 신용장이나 환어음으로 결제하는 경우가 많아 일정 수준의 차이는 불가피하지만, 올해처럼 편차가 크게 벌어진 상황은 이례적이라고 판단한 것이다. 관세청은 “원활한 외화의 순환이 이뤄지지 않아 전반적인 무역 거래에 대한 점검이 시급하다”고 설명했다. 특히 달러 유출과 직접 관련 있는 지급 무역대금과 세관 신고 수입액 간의 차이는 지난해 284억 달러에서 올해 1263억 달러로 4배 가까이 급증했다. 해외로 보낸 달러에 비해 실제로 들여온 물건값이 크게 줄었다는 의미다. 이에 관세청은 원·달러 환율이 높은 상황에서 부당하게 이익을 취하려는 무역 행위와 외환거래에 대한 특별단속을 이날부터 실시한다. 주요 단속 대상은 ▲대금 미회수 ▲변칙 결제 ▲해외 도피 등 3가지다. 관세청은 이 가운데 혐의가 짙은 35개 업체를 우선 선정해 외환 검사를 진행할 계획이다. 정상적인 수출입 기업의 활동이 위축되지 않도록 명백한 혐의가 확인된 경우에만 조사에 착수한다는 방침이다. 이명구 관세청장은 “고환율 국면을 악용해 부당하게 이익을 취하려는 불법·변칙적인 무역행위와 외환거래에 엄정히 대응함으로써 건전하고 안정적인 외환시장 조성을 위해 관세청의 외환 조사 역량을 총동원할 방침”이라고 밝혔다.

관계부처 회의중 쿠팡 “피해 없다”정부 “확인 안 된 사실” 강력 항의 쿠팡의 역대 최대 개인정보 유출 사태와 관련해 대통령실을 중심으로 범부처 긴급대책회의가 진행되는 가운데 쿠팡이 기습적으로 개인정보 외부 유출은 3000개 계정뿐이었다는 자체 조사 결과를 발표했다. 범정부 조사와 경찰 수사가 진행 중인 상황에서 개인정보 유출 기업이 일방적으로 조사 결과를 밝힌 이례적인 상황에 정부는 거친 표현으로 유감을 나타냈다. 쿠팡은 25일 보도자료를 내고 “디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”며 “유출자는 탈취한 보안 키를 사용해 고객 계정 3300만개의 기본적인 고객 정보에 접근했으나 이중 약 3000개 계정의 고객 정보만 저장했다”고 설명했다. 이어 유출 정보에는 이름, 주소, 전화번호가 포함됐고 2609건의 공동현관 출입번호도 있었다고 했다. 결제 정보나 로그인 비밀번호 등 핵심 민감 정보는 아니라는 것이다. 쿠팡은 유출자가 언론보도를 통해 사태의 심각성을 느낀 듯 저장했던 개인정보를 모두 삭제했고, 제3자에게 전송한 데이터는 없다고 했다. 또 유출자가 범행 은폐를 위해 개인용 노트북을 하천에 투기했지만, 쿠팡은 직접 잠수부를 동원해 회수하고 포렌식을 했으며 외부 전송 흔적이 없음을 확인했다고 설명했다. 쿠팡은 조만간 고객 보상 방안을 별도로 발표하겠다고 했다. 하지만 과학기술정보통신부는 “민관합동조사단(조사단)이 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”면서 “현재 조사단이 정보 유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중이며, 쿠팡이 주장하는 사항은 조사단에 의해 확인되지 않았다”고 밝혔다. 통상 정부 조사를 받는 기업은 조사 중에는 함구하는 것이 일반적이다. 지난 4월 SK텔레콤을 시작으로 KT와 LG유플러스도 해킹으로 인한 개인 정보 유출에 대해 조사를 받았지만 해당 기업들은 조용히 사태 수습에 집중하는 모습이었다. 또 쿠팡은 지난 17일 확보된 증거와 진술서를 정부 기관에 제출했다고 주장했다. 이에 과기정통부 관계자는 “쿠팡이 공개한 내용을 조사단이 일체 보고받은 바 없다”면서 “쿠팡이 포렌식도 자체적으로 하고 유출된 고객 계정도 3300만개가 아니라 3000개라고 했는데 황당한 얘기”라고 말했다. 그는 “공식적으로 확인되지 않은 내용을 발표해 국민에게 큰 혼란을 줄 수 있다”며 “조사 대상인 민간 기업이 이렇게 언론 플레이를 하는 건 처음”이라고 덧붙였다. 다만, 해당 사안을 수사 중인 경찰 관계자는 “지난 21일 쿠팡 측으로부터 피의자가 작성했다는 진술서와 범행에 사용됐다는 노트북 등 증거물을 임의 제출 받았다”며 “범행에 사용된 증거물인지 여부 등을 면밀히 분석하고 있다”고 했다. 일각에선 쿠팡이 범정부 조사로 수세에 몰리자 여론전으로 나서는 동시에 유출 규모를 3000여건으로 한정해 법적 분쟁에 대비하는 것 아니냐는 관측도 나온다. 쿠팡은 개인정보 유출 사태 이후 창업자인 김범석 쿠팡Inc 의장의 국회 청문회 불출석과 소극적 대응으로 정부, 국회, 소비자 등의 집중포화를 받고 있다. 국내외에서 소비자와 주주 등이 쿠팡을 상대로 복수의 집단 소송을 제기한 상태다. 쿠팡은 국내는 물론 미국에서도 여론전에 나선 것으로 보인다. 미국 정계에서 쿠팡을 한국 정치권이 압박한다며 비난하는 발언이 잇따라 나왔다. 트럼프 1기 행정부 시절 국가안보보좌관을 지낸 로버트 오브라이언은 24일(현지시간) 엑스(X)에서 “도널드 트럼프 대통령이 한국과의 무역 관계 균형을 회복하기 위해 많은 노력을 기울였는데, 한국이 미국 기술 기업을 겨냥해 그의 노력을 훼손한다면 매우 유감스러운 일이 될 것”이라고 밝혔다. 트럼프 대통령의 지지자로 유명한 미 정치평론가 스티브 코르테스도 최근 엑스에서 “한국 정부는 막대한 투자를 해 온 미국 기업 쿠팡을 오히려 제재하고 있다”며 ‘한국의 미국 기업 배신 행위’라는 의견을 개진했다. 미 상원의 로비 보고서에 따르면 쿠팡은 지난해 12월 트럼프 대통령 취임준비위원회에 100만 달러를 기부하는 등 최근 5년간 미 행정부와 의회를 대상으로 1075만 달러(약 155억원)의 로비 자금을 지출했다.

미국 도널드 트럼프 1기 행정부 시절 백악관 국가안보보좌관을 지낸 로버트 오브라이언이 X에 올린 글에서 “한국 국회가 공격적으로 쿠팡을 겨냥하는 것은 공정위의 (외국 기업에 대한) 차별적 규제와 미국 기업들에 대한 더 넓은 규제 장벽 무대를 만들 것”이라고 주장했다. 앞서 공화당 중진 하원의원도 보수 매체 기고문에서 “한국 정부가 미국 기업을 상대로 공격적 캠페인을 벌이고 있다”며 구글 같은 빅테크와 함께 쿠팡을 ‘피해 기업’으로 언급했다. 3370만명의 고객정보 유출 사고를 낸 쿠팡이 미국 정부를 통해 한국 정부를 압박하는 구명 운동을 벌인 것 아닌가 의구심이 든다. 지난 18일(현지시간) 미국 워싱턴DC에서 개최될 예정이던 한미 자유무역협정(FTA) 공동위원회가 미 무역대표부(USTR)의 일방적 불참 통보로 취소됐다. 미국 측이 쿠팡을 비롯한 디지털 기업 규제를 문제 삼았다는 해석이 제기됐다. 미 증권거래소에 상장한 ‘미국 법인’ 쿠팡이 미국 내 정치적 영향력을 확보하려고 최근 5년간 로비 자금을 154억원이나 쏟아부었다는 관측도 있다. 국회 청문회에는 외국인 임시대표를 보내 동문서답하고 김범석 쿠팡Inc 의장은 미국에 숨어 한미 무역 마찰까지 일으키며 본질을 호도하려는 것 아닌지 합리적 의심이 든다. 사실이라면 이런 적반하장이 또 없다. 어제 김용범 대통령실 정책실장 주재로 대규모 개인정보 유출 사태와 관련한 장관급 대책회의가 열렸다. 미국은 개인정보 유출에 엄격한 잣대를 적용하는 나라다. 페이스북이 개인정보를 유출해 선거용으로 썼을 때 청문회에 마크 저커버그 메타 CEO가 직접 출석해 사과했고 50억 달러의 벌금이 부과됐다. 정부는 쿠팡의 불법행위에 대한 법적 책임을 묻는 데 추호의 소홀함이 있어서는 안 될 것이다. 실질적 손해배상제 등 관련법 정비에도 속도를 내야 한다. 반성은커녕 미국 정치권을 방패 삼아 책임을 회피하려는 ‘검은머리 외국인’이 설 땅은 어디에도 없음을 깨닫게 해 줘야 한다.

도널드 트럼프 미국 행정부와 가까운 인사나 여당인 공화당 의원이 대규모 개인정보 유출 사태를 일으킨 쿠팡에 대한 한국 정치권의 압박을 비난하는 발언을 잇따라 내놓고 있다. 미 정계 주요 인사가 사실상 외국에서 영업하는 기업 이슈와 관련해 관심을 표명한 것은 드문 일이라 쿠팡의 미국 로비가 영향력을 발휘한 것 아니냐는 관측이 나온다. 뉴욕증권거래소(NYSE)에 상장한 ‘미국 법인’ 쿠팡은 최근 5년간 미 정계에 150억원에 달하는 로비 자금을 지출한 것으로 파악된다. 트럼프 1기 행정부 시절 국가안보보좌관을 지낸 로버트 오브라이언은 24일(현지시간) 엑스(X)를 통해 “트럼프 대통령이 한국과의 무역 관계 균형을 회복하기 위해 많은 노력을 기울였는데, 한국이 미국 기술 기업을 겨냥해 그의 노력을 훼손한다면 매우 유감스러운 일이 될 것”이라고 밝혔다. 이어 “(한국) 국회가 쿠팡을 공격적으로 겨냥하는 것은 향후 공정거래위원회의 차별적 조치와 미국 기업에 대한 광범위한 규제 장벽을 구축하는 발판이 될 것”이라고 덧붙였다. 미국 보수 진영의 대표적인 외교안보 전문가인 오브라이언 전 보좌관은 트럼프 2기 행정부 출범 당시 국무장관 후보로 거론되기도 했던 인사로, 현재도 상당한 영향력을 끼치고 있는 것으로 알려졌다. 공화당 중진인 대럴 아이사(캘리포니아) 하원의원도 지난 22일 보수 매체 ‘데일리 콜러’에 게재한 기고문에서 애플·구글·메타 등과 함께 쿠팡을 언급하며 미국 기업들이 한국 정부의 제재 대상에 올랐다고 지적했다. 그는 “최근 한국 정부 내부에서 미국 기업과 심지어 미국 시민까지 겨냥한 공격적인 움직임이 드러나면서 양국의 특별한 관계가 위협받고 있다”고 주장했다. 트럼프 대통령의 지지자로 유명한 미 정치평론가 스티브 코르테스도 최근 엑스에서 “한국 정부는 막대한 투자를 해 온 미국 기업 쿠팡을 오히려 제재하고 있다”며 ‘한국의 미국 기업 배신 행위’라는 의견을 개진했다. 미 정치권에서 이런 주장이 나오는 배경에는 쿠팡의 모기업 쿠팡Inc가 미국 증시에 상장돼 있어 미국 기업으로 보는 시각이 강한 데다 막대한 로비 활동 영향도 있는 것으로 보인다. 미 상원 로비 보고서에 따르면 쿠팡은 지난해 12월 트럼프 대통령 취임준비위원회에 100만 달러를 기부하는 등 최근 5년간 미 행정부와 의회를 대상으로 1075만 달러(약 155억원)의 로비 자금을 지출했다. 트럼프 행정부는 한국과 디지털 규제 등 비관세 장벽에 대해 논의하고 있어 정치권에서 ‘쿠팡 피해자론’이 확산될 경우 의제로 다뤄질 가능성도 있다. 앞서 지난 18일 워싱턴DC에서 열릴 예정이었던 양국 간 고위급 무역회담(한미 자유무역협정 공동위원회 회의)이 내년으로 연기됐는데, 한국 정부의 디지털 규제에 대한 미국 측 불만 때문이라고 폴리티코가 보도하기도 했다. 개인정보 유출 사고 관련 수사가 진행 중인 가운데 쿠팡은 25일 보도자료를 내고 유출한 전직 직원을 특정해 조사를 벌였다고 밝혔다. 유출자는 3300만개의 기본적인 고객 정보에 접근해 이 가운데 3000여개 정보만 저장했으며, 외부에 전송된 데이터는 없었다는 설명이다. 경찰은 쿠팡이 스스로 조사해 끝낼 사안은 아니라는 입장이다. 경찰 관계자는 “기업의 자체 조사 결과와는 별도로 객관적인 증거를 중심으로 유출 여부와 규모 등을 종합적으로 검토하고 있다”고 말했다.

미국 특파원 생활을 끝내고 지난 여름 한국에 돌아온 뒤 처음 대중교통을 이용했을 때 흠칫 놀랐다. 버스에도 지하철에도 아이들이 보이지 않았다. 어린이, 갓난아이와 함께 탄 어른은 없고 머리가 하얗게 센 어르신들만 부지기수였다. 미국 수도 워싱턴DC는 세계 정치의 심장부이지만, 관청들이 모여 있는 중심가만 벗어나면 어디서나 아이들의 재잘거림을 쉽게 들을 수 있는 도시였다. 한국의 저출산, 이로 인한 지방 소멸 위기를 소름 끼치게 체감한 순간이었다. 미국은 최근 10년간 인구가 매년 0.4~1.1%까지 꾸준히 늘고 있는 나라다. 미 인구조사국(Census)에 따르면 2023년 기준 연간 약 170만명씩 증가하고 있다. 그런데도 지방 도시 소멸의 위기감은 한국 못지않다. 대도시 인구 집중과 도널드 트럼프 행정부의 이민 억제 정책, 지방 재정 악화와 공공 서비스 축소, 출산율 하락 등이 동시다발적으로 진행되면서 도시별 양극화가 심화하고 있다. 미국 역시 2030년 이후 인구 감소가 본격화하고 지방 소멸이 가팔라질 수 있다며 우려한다. 이런 가운데 미국 지방 도시 부활의 성공 사례는 짚어 볼 만하다. 메릴랜드주 볼티모어는 한때 철강·조선·자동차 산업이 번성했던 항구 도시였지만, 1960년대 이후 제조업 쇠퇴와 높은 범죄율로 대표적 인구 감소 도시로 낙인찍혔다. 그러다 시와 주정부, 민간 기관이 손잡고 20년간 180억 달러의 자금을 투입, 이거 파크(Eager Park) 개발 프로그램 등을 추진하면서 세계적인 재생 모델로 거듭났다. 이는 지역과 대학 혁신이 결합한 사례다. 시는 대학가 우범지대였던 이거 파크를 존스홉킨스대 등을 주축으로 한 생명과학·의료·공학 중심 첨단 산업단지로 만들었으며 항구 중심 관광단지, 자산운용 금융기관들을 유치하고 키웠다. 자동차 산업 몰락과 인구 유출로 2013년 미 지자체 사상 최대 규모 파산을 선언했던 미시간주 디트로이트는 어떤가. 이 도시는 인구 감소가 세수 부족으로 직결되며 경찰, 환경 미화 등 공공 서비스가 사실상 마비 지경에 이르렀다. 빈집만 10만 채에 이르며 ‘미국에서 가장 비참한 도시’로 선정될 정도였다. 하지만 디트로이트시는 공장 지대 강변을 5.5마일 산책로와 공원으로 탈바꿈시키고 GM 본사 이전, JP모건의 20억 달러 이상 투자 등을 이끌어내며 극적으로 되살아났다. 디트로이트시 인구는 지난 5월 64만 5700여명으로 66년 만에 처음 2년 연속 증가했다. 한국의 지방 도시 소멸은 미국 도시들보다도 심각하다. 지난해 정부가 발표한 신규 소멸위험지역에 부산 4개 구와 대구 1개 구, 대전 2개 구, 울산 1개 군이 포함됐다. 특히 부산광역시는 광역지자체 최초로 소멸위험지수상 ‘위험 단계’에 들어섰다. 우선적으로 지방의 일자리 부족이 청년층 유출, 저출산·고령화로 이어졌고 문화 서비스 같은 정주 여건도 악화됐다. ‘청년 유출과 고령화, 지역경제 쇠퇴’로 이어지는 악순환 고리를 끊으려면 지역 일자리와 정주 여건, 문화 등이 지역별로 반영된 대책이 필요하다. 이재명 정부도 향후 5년이 인구 위기 극복의 ‘골든타임’이라는 인식을 갖고 있는 것 같다. 예산 확대와 지역 우선 전략에 더해 국가균형성장 추진 전략인 ‘5극 3특’(5개 초광역권·3개 특별자치도) 등으로 지방 도시 부활을 고민하고 있다. 한발 더 나아가자면 청년과 고령층이 살 만한 지방 도시를 만들려면 무형 요소들도 중요해 보인다. 일자리 지원, 출산 시 금융·대출 지원 같은 현금성 정책도 중요하다. 하지만 청년이 살고 싶은 사회·문화 여건, 아이를 지역이 함께 키우고 양육할 수 있는 기반, 어르신이 지역사회와 함께 어울릴 수 있는 정서도 함께 정착돼야 하지 않을까. 인공지능(AI), K관광 등 한국이 강점을 가질 만한 요소들이 접목된다면 더 좋겠다. 지방 도시 길거리에도 아이들이 넘쳐나는 나라, 마냥 불가능한 꿈은 아니다. 이재연 전국부 차장

3370만명의 대규모 개인정보 유출 사태가 발생한 쿠팡을 상대로 미국에서 주주 집단소송이 제기됐다. 쿠팡에 대한 전방위적 압박이 이어지면서 유통업계에서는 쿠팡 독주 구도에 균열을 내려는 경쟁이 본격화하는 모습이다. 20일(현지시간) 미국 캘리포니아 북부연방법원에 따르면 로젠 법률사무소는 쿠팡의 모회사인 쿠팡Inc(이하 쿠팡) 법인과 김범석 의장, 거라브 아난드 최고재무책임자(CFO)를 상대로 연방 증권법 위반에 따른 증권 집단소송을 제기했다. 집단소송 대리인인 로런스 로젠 변호사는 “쿠팡이 허위 또는 오해 유발 공표를 했거나 관련 공시를 하지 않아 투자자들이 손해를 입었다”고 주장했다. 뉴욕증시에 상장된 쿠팡 주가는 정보유출 사실을 공지하기 하루 전인 지난달 28일 28.16달러였으나, 이달 19일 23.20달러로 마감해 18% 하락했다. 소장에 따르면 쿠팡은 침해 사실을 인지한 후 한 달 가까이 지난 이달 16일에야 개인정보 유출 사실을 공시했는데, 이는 미 증권거래위원회(SEC) 규정에 따라 사고 인지 4영업일 이내에 공시해야 한다는 의무를 이행하지 않은 것이란 주장이다. 아울러 “부적절한 사이버 보안 프로토콜로 인해 전직 직원이 약 6개월간 내부 시스템에 접속해 고객 정보를 빼돌리는 상황을 감지하지 못했고, 이에 따라 쿠팡의 2·3분기 사업보고서가 중대하게 허위이거나 오해를 유발하게 됐다”고 덧붙였다. 이외에도 국내외 여러 로펌이 쿠팡을 상대로 미국 법원에 징벌적 손해배상을 청구하는 소비자 집단소송을 준비하고 있어 법적 분쟁은 당분간 확대될 전망이다. 정부 및 정치권의 압박 수위도 갈수록 높아지고 있다. 주병기 공정거래위원장은 19일 쿠팡에 “영업정지 처분을 할 가능성도 열어놓고 있다”고 말했다. 국내 전자상거래 1위 사업자인 쿠팡이 위기에 몰린 틈을 타 유통업계는 ‘탈팡족’ 흡수를 위해 치열한 경쟁을 벌이고 있다. 유료 멤버십 안에 쇼핑과 온라인동영상서비스(OTT) 등 다양한 고객 서비스를 제공해 쿠팡의 ‘락인’(Lock-in·고객 잠금) 효과를 무력화하겠다는 전략이다. 롯데마트는 지난 17일부터 네이버 플러스 멤버십과 제휴해 3시간 이내 배송 서비스인 ‘제타 패스’를 무료로 제공했다. 신세계그룹 쓱(SSG)닷컴은 온라인동영상서비스(OTT) ‘티빙’과 그룹 계열사인 이마트, 스타벅스, 신세계백화점 등의 혜택을 포함한 새 멤버십 서비스를 다음달에 출시한다.

비트코인(BTC)이 고점 대비 30% 안팎 밀리며 변동성이 커지는 가운데, 블룸버그 인텔리전스의 마이크 맥글론 수석 상품 전략가는 “대공황 직전과 유사한 흐름”을 언급하며 2026년까지 1만달러(약 1480만원)로 추락할 가능성을 거론했다. “단순 조정이 아니라 더 큰 하방 리스크가 숨어 있다”는 경고다. 17일(현지시간) 미국 투자 전문 매체 더스트리트에 따르면, 맥글론은 2025년의 ‘블룸버그 갤럭시 크립토 지수’ 흐름과 1929년 다우지수(DJIA)의 움직임이 닮았다고 지적하며 “이미 ‘피크 비트코인’(Peak Bitcoin·비트코인 고점)에 도달했을 수 있다”는 문제의식을 던졌다. 맥글론은 “현 상황은 단순한 소강 국면이 아니라 거의 한 세기 전 대공황 직전 국면과 유사하다”며 경고했다. 그는 주식과 투기가 과열됐던 1920년대 미국의 초호황기인 ‘로어링 트웬티즈’(Roaring Twenties) 이후, 1929년 10월 24일 ‘블랙 서스데이’(검은 목요일)를 기점으로 시장이 급변했던 역사적 흐름을 언급했다. 맥글론은 지금의 암호화폐 시장에도 ‘급등에서 과열 논쟁, 완만한 하락’이라는 유사한 패턴이 겹친다고 봤다. ◆ 호재는 소진되고 매도는 늘었다…온체인·ETF가 보내는 경고 암호화폐 전문 매체 CCN은 맥글론이 “시장이 기다리던 이벤트(현물 ETF, 제도권 수용 등)가 상당 부분 현실화되며 추가 상승 연료가 약해졌다”고 보고, 그 결과 가격이 평균으로 되돌아가는(평균회귀) 압력이 커질 수 있다고 진단했다고 전했다. 비트코인의 ‘희소성 서사’가 과거보다 희석됐다는 점도 위험 요인으로 꼽힌다. 블룸버그는 또 다른 리스크로 장기 보유자들의 현금화가 이어지고 있다는 점을 지적했다. 분석 업체 K33리서치에 따르면 2023년 초 이후 2년 이상 움직이지 않던 물량이 160만개 감소했고, 2025년 들어서만 1년 이상 ‘잠자던’ 비트코인이 대거 시장으로 재유입됐다. 반면 현물 ETF 자금 흐름은 둔화되거나 일부 순유출로 전환되며, 매물을 받아줄 수요는 약해진 상황이다. ◆ 레버리지 청산 이후의 시장…“반등 있어도 추세 전환은 미지수” 블룸버그는 변곡점 중 하나로 10월 10일 무렵의 급격한 레버리지 청산(과도한 빚투자 포지션의 강제 정리)을 언급했다. 예상치 못한 도널드 트럼프 미국 대통령의 ‘징벌적 관세’ 관련 발언 이후 청산이 급증했고, 이후 파생시장 참여가 빠르게 위축됐다는 것이다. CCN이 비트코인 고점 이후 흐름을 묻자, AI 챗봇들조차 낙관 일변도를 경계했다. 챗지티피(ChatGPT)는 “후기 사이클(포화) 징후”를 언급하며 과거처럼 70~85% 급락 가능성을 상기시켰고, xAI의 그록(Grok)은 “모두가 이미 강세면 더 살 사람이 없다”는 취지로 답했다. 다만 급락이 곧바로 비트코인의 존속을 부정하는 것은 아니라는 점도 함께 언급됐다. ※ 암호화폐는 가격 변동성이 매우 큰 고위험 자산입니다. 무리한 ‘추격 매수’나 레버리지 투자는 손실을 키울 수 있습니다. 이 기사는 투자 판단을 위한 참고 정보이며, 최종 책임은 투자자 본인에게 있습니다.

비트코인(BTC)이 고점 대비 30% 안팎 밀리며 변동성이 커지는 가운데, 블룸버그 인텔리전스의 마이크 맥글론 수석 상품 전략가는 “대공황 직전과 유사한 흐름”을 언급하며 2026년까지 1만달러(약 1480만원)로 추락할 가능성을 거론했다. “단순 조정이 아니라 더 큰 하방 리스크가 숨어 있다”는 경고다. 17일(현지시간) 미국 투자 전문 매체 더스트리트에 따르면, 맥글론은 2025년의 ‘블룸버그 갤럭시 크립토 지수’ 흐름과 1929년 다우지수(DJIA)의 움직임이 닮았다고 지적하며 “이미 ‘피크 비트코인’(Peak Bitcoin·비트코인 고점)에 도달했을 수 있다”는 문제의식을 던졌다. 맥글론은 “현 상황은 단순한 소강 국면이 아니라 거의 한 세기 전 대공황 직전 국면과 유사하다”며 경고했다. 그는 주식과 투기가 과열됐던 1920년대 미국의 초호황기인 ‘로어링 트웬티즈’(Roaring Twenties) 이후, 1929년 10월 24일 ‘블랙 서스데이’(검은 목요일)를 기점으로 시장이 급변했던 역사적 흐름을 언급했다. 맥글론은 지금의 암호화폐 시장에도 ‘급등에서 과열 논쟁, 완만한 하락’이라는 유사한 패턴이 겹친다고 봤다. ◆ 호재는 소진되고 매도는 늘었다…온체인·ETF가 보내는 경고 암호화폐 전문 매체 CCN은 맥글론이 “시장이 기다리던 이벤트(현물 ETF, 제도권 수용 등)가 상당 부분 현실화되며 추가 상승 연료가 약해졌다”고 보고, 그 결과 가격이 평균으로 되돌아가는(평균회귀) 압력이 커질 수 있다고 진단했다고 전했다. 비트코인의 ‘희소성 서사’가 과거보다 희석됐다는 점도 위험 요인으로 꼽힌다. 블룸버그는 또 다른 리스크로 장기 보유자들의 현금화가 이어지고 있다는 점을 지적했다. 분석 업체 K33리서치에 따르면 2023년 초 이후 2년 이상 움직이지 않던 물량이 160만개 감소했고, 2025년 들어서만 1년 이상 ‘잠자던’ 비트코인이 대거 시장으로 재유입됐다. 반면 현물 ETF 자금 흐름은 둔화되거나 일부 순유출로 전환되며, 매물을 받아줄 수요는 약해진 상황이다. ◆ 레버리지 청산 이후의 시장…“반등 있어도 추세 전환은 미지수” 블룸버그는 변곡점 중 하나로 10월 10일 무렵의 급격한 레버리지 청산(과도한 빚투자 포지션의 강제 정리)을 언급했다. 예상치 못한 도널드 트럼프 미국 대통령의 ‘징벌적 관세’ 관련 발언 이후 청산이 급증했고, 이후 파생시장 참여가 빠르게 위축됐다는 것이다. CCN이 비트코인 고점 이후 흐름을 묻자, AI 챗봇들조차 낙관 일변도를 경계했다. 챗지티피(ChatGPT)는 “후기 사이클(포화) 징후”를 언급하며 과거처럼 70~85% 급락 가능성을 상기시켰고, xAI의 그록(Grok)은 “모두가 이미 강세면 더 살 사람이 없다”는 취지로 답했다. 다만 급락이 곧바로 비트코인의 존속을 부정하는 것은 아니라는 점도 함께 언급됐다. ※ 암호화폐는 가격 변동성이 매우 큰 고위험 자산입니다. 무리한 ‘추격 매수’나 레버리지 투자는 손실을 키울 수 있습니다. 이 기사는 투자 판단을 위한 참고 정보이며, 최종 책임은 투자자 본인에게 있습니다.

성인용 웹사이트 포르노허브에서 2억명이 넘는 유료 회원의 개인 정보와 검색 기록이 유출되는 사고가 발생했다. 해커들이 제3자 분석 업체를 통해 이메일 주소, 위치 정보, 검색 기록 등을 빼낸 것으로 알려졌다. 16일(현지시간) 데일리메일에 따르면 포르노허브는 2억명 이상의 유료 회원에게 보안 침해 사실을 알렸다. 해커들은 포르노허브가 사용하던 트래픽 분석 업체의 시스템에 침투해 이용자들의 데이터를 빼냈다. 사이버 범죄자들은 포르노허브에 보낸 협박 메시지에서 2억건이 넘는 방대한 데이터를 확보했다고 주장했다. 이 데이터에는 이메일 주소, 위치 정보, 시청한 영상 제목, 검색 키워드, 활동 유형, 접속 시간 등이 포함된 것으로 전해졌다. 포르노허브는 성명을 통해 “제3자 데이터 분석 서비스 업체인 믹스패널에 저장된 분석 데이터에 무단 접근이 발생했다”고 밝혔다. 이어 “무단 접근자가 일부 이용자들의 제한된 분석 데이터를 빼냈다”고 설명했다. 포르노허브는 이번 사고가 자사 시스템의 침해는 아니라고 강조했다. 이용자들의 비밀번호나 로그인 정보, 신분증 정보는 유출되지 않았다는 것이다. 현재 해당 계정의 보안을 강화했고 무단 접근을 차단했다고 덧붙였다. 포르노허브는 지난 12일 이 문제를 공개하면서 지난 11월 분석 업체 믹스패널에서 발생한 침해 사고가 원인이라고 밝혔다. 다만 포르노허브는 2023년 이후 믹스패널과 협력하지 않았기 때문에 유출된 기록은 2023년 이전 것으로 추정된다. 포르노허브 유료 회원은 월 14.99달러(약 2만 2100원)를 내고 수백만개의 영상과 10만개 이상의 프리미엄 영상을 시청할 수 있다.

지난달 국내 증권시장에 외국인 자금이 순유입되면서 3개월 연속 유입 흐름이 이어졌지만, 채권과 주식 간 자금 흐름은 뚜렷하게 엇갈린 것으로 나타났다. 채권에는 월 기준 역대 최대 규모의 자금이 들어온 반면, 주식에서는 차익실현과 인공지능(AI) 고평가 우려가 겹치며 7개월 만에 순유출이 발생했다. 한국은행이 12일 발표한 ‘2025년 11월 국제금융·외환시장 동향’에 따르면 지난달 외국인 증권자금은 총 26억 8000만달러(약 3조 9400억원) 순유입됐다. 순유입은 9월 이후 석 달 연속이다. 순유입을 견인한 것은 채권이었다. 외국인은 지난달 채권을 118억 1000만달러 순매수하면서 2008년 관련 통계 집계 이후 월간 기준 가장 큰 규모를 기록했다. 한은은 “내외금리차 확대에 따른 차익거래 유인 증가와 시장금리 상승에 따른 저가 매수세가 맞물린 결과”라고 설명했다. 반면 주식자금은 91억 3000만달러 순유출되며 7개월 만에 매도 우위로 돌아섰다. 순유출 규모 역시 지난 4월(-93억 3000만달러) 이후 가장 컸다. 한은 관계자는 “국내 주가 상승에 따른 차익실현 매도와 AI 고평가 우려로 위험회피 심리가 강화된 영향”이라고 말했다. 지난달 말 원달러 환율은 1470.6원으로 10월 말(1424.4원)보다 상승했다. 달러 약세 흐름에도 불구하고 국내 주식 대규모 순매도, 거주자의 해외투자 확대로 환율 상승 요인이 커졌다는 분석이다. 이날 집계된 원·달러 환율의 전일 대비 변동성은 0.37%로 전달(0.39%)보다 소폭 줄었다. 한은은 “채권시장으로의 외국인 유입이 강화되는 한편, 주식시장에서는 차익실현과 고평가 부담이 투자심리를 위축시킨 것으로 보인다”고 설명했다.

지난달 한미 양국은 무역·투자·안보 분야의 합의를 담은 ‘공동 팩트시트’와 ‘전략적 투자 양해각서’(MOU)를 공개했다. 지난 7월 말 구두 합의 발표 후 수개월간 교착됐던 협상의 타결을 선언한 것이다. 무역·투자 분야를 보면 한국은 비관세 장벽 완화와 미국의 전략산업에 대해 3500억 달러 상당의 투자를 약속하고 투자처 선정, 투자자금 조달·운영 및 수익의 배분구조 등 세부 사항에 합의했다. 미국은 한국산 자동차·부품에 대한 관세를 경쟁국과 같은 수준으로 감축하기로 했다. 외교안보 분야에서는 동맹 현대화, 한반도·역내 사안 공조와 조선·선박, 공급망과 에너지·원자력 분야에 대한 협력을 약속했다. 트럼프는 동맹을 불문하고 고관세로 위협하면서 일방적 양보를 강요하는 불평등 협상을 주도해 왔다. 소위 ‘트럼프 라운드’의 진면목이다. 한미 간 협상도 이런 맥락에서 봐야 한다. 미국의 압박을 얼마나 감내하고 덜 양보하느냐가 관건인 협상이었다. 한국은 안보 동맹을 재확인하고 미국이 자의적으로 정한 관세 인하를 확보한 반면 미국은 막대한 투자 유치, 한국의 비관세 장벽 제거와 미국 제품의 판매 등 실익을 챙겼다. 우리의 부담 의무가 압도적이지만 간난신고 끝에 합의함으로써 장기간 지배했던 불확실성을 해소했다는 데 의의가 있다. 투자 MOU는 앞서 체결된 미일 MOU가 모델 협정 역할을 한 만큼 그 구조와 내용에 수정 여력이 없었다. 그럼에도 현금투자 비중을 2000억 달러로 낮추면서 연 200억 달러의 상한을 설정하고 조선 분야는 1500억 달러의 기업투자로 합의함으로써 선방했다는 것이 정부의 평가다. 그러나 투자처의 최종결정권, 현금투자 비중과 수익의 배분구조 등 원천적으로 불공정하다는 점도 시인해야 했다. 기업의 투자만을 명시한 미·EU 합의보다 불리하고 투자자금을 대출·보증 방식으로 충당한다는 미일 합의와도 결이 다르다. 한미 간 합의 이행을 위한 특별법안이 제출되면서 국회의 비준동의 여부와 투자자금의 유출로 인한 외환시장 영향을 둘러싼 논란도 제기되고 있다. 관세 부분은 15%의 상호관세 외에 자동차·부품에 대한 품목관세를 25%에서 15%로 인하하고 의약품과 반도체는 경쟁국보다 불리하지 않은 대우를 약속받았으나 이행 동향을 감시해야 한다. 유전자변형 제품, 검역 절차와 플랫폼 규제 등 비관세 장벽은 올해 말까지 합의를 위한 힘겨운 협상을 남겨 두고 있다. 한미동맹의 현대화와 한반도 이슈 관련, 확장억지, 전시작전권 이전, 북한 비핵화, 한미일 협력 등은 과거 양측 입장과 유사하다. 한국은 국내총생산(GDP) 3.5%까지의 국방비 인상과 군수장비 구매를 약속하고 미국은 조선 및 유지·정비·보수(MRO) 분야 협력을 약속했다. 한편 한국의 민수용 우라늄 농축, 사용후핵연료 재처리와 핵추진잠수함 건조 관련 협력을 지지하면서도 한미 원자력협정과 미 국내법과의 합치를 조건으로 달았다. 엄청난 대가를 치른 합의로 한숨은 돌렸으나 국내외 변수와 후속 문제가 당면과제다. 첫째 미국이 국제비상경제권한법(IEEPA)에 따라 상호관세를 부과한 행위의 위법 여부가 연방대법원의 최종판결을 앞두고 있다. 위법으로 확정되는 경우에 대비해 그간 상호관세를 납부한 기업은 환급소송을 준비해야 한다. 물론 합법 판정이 나면 트럼프의 관세 압박에 날개를 달 것이다. 둘째 천문학적 현금투자의 여파와 수익성을 감시해야 하며, 구속력이 없다는 MOU 이행을 위해 특별법을 제정하면서도 국회 비준동의를 생략하는 데 법적·절차적 부족함은 없는지 살펴야 한다. 셋째 검역 절차, 디지털 서비스, 경쟁정책 등 당면한 비관세 장벽 협상에서는 정당한 규제 권한 확보와 국제기준 수용이라는 상반된 가치의 조화가 관건이다. 넷째 이번 합의로 2012년 발효된 한미 FTA의 관세·비관세 분야 일부 조항이 중지·수정되는 효과가 생겼는데 이를 협정에 어떻게 반영할지도 관건이다. 마지막으로 민간 우라늄 농축과 사용후핵연료 재처리 및 선박·군함 건조 관련 협력이 성사되려면 한미 원자력협정 개정과 미국의 엄격한 법규제 해소가 선결 요건이다. 후속 협상에 철저히 대비해야 하는 이유다. 최석영 법무법인 광장(유) 고문·전 주제네바 대사

김용범 “단기 해외투자 집중 점검”사이버 안보, 기업 투자 유치 총력대통령실은 최근의 고환율로 인한 원화 가치 하락에 베팅하는 움직임에 대해 7일 “적절하게 대응할 대책을 갖추고 있다”고 강조했다. 원화 가치 하락을 예상하는 투기적인 달러 매수가 다시 고환율을 부추기게 되는 악순환의 고리를 끊을 정책을 준비하고 있다는 의미다. 김용범 정책실장은 이날 용산 대통령실에서 진행한 ‘대통령실 6개월 성과 간담회’에서 “구조적으로 (고환율 요인으로는) 미국이나 해외 주요국과 우리나라 간 성장률 차이, 금리 격차 등이 있다”고 밝혔다. 그러면서도 “국내 성장률이 빠르게 회복되고 있고, 금리 차도 어느 정도 좁혀질 수 있는 여건들이 있기 때문에 저희들은 (환율을) 적정하게 관리할 수 있는 틀을 갖추고 있다”면서 원화 가치 하락에 베팅하는 움직임을 경계했다. 김 실장은 “단기적으로는 경제 주체별로 해외 투자가 너무 활성화돼 있다 보니 그런 부담들(고환율)이 최근 도드라져 보인다”고 지적했다. 이어 “기업들이 해외 이익을 국내에 적정하게 환류하는 부분, 개인들의 해외 투자에 위험 등이 과도하게 숨겨져 있는 건 아닌지 점검하는 문제, 국민연금의 해외 투자와 관련한 환헤지 등 세 분야에 대해 과제들을 진행 중에 있다”고 말했다. 부동산 대책과 관련해 하준경 경제성장수석은 “근본적으로 주택 공급을 많이 확대하겠다”며 “공급을 위해 거의 일주일에 한두 번씩 계속 체크하고 있다”고 밝혔다. 하 수석은 부동산 가격 상승의 원인으로 윤석열 정부 당시 주택 건설 감소로 인한 공급 부족, 정책금융 확대 및 규제 완화로 인한 수요 증가를 꼽았다. 앞서 이재명 대통령이 지난 5일 충남 타운홀 미팅에서 “(서울 집값 상승은) 구조적 요인이라 대책이 없다”고 언급한 데 대해 하 수석은 “지역 균형발전이 돼야 수도권 부동산 문제도 해결할 수 있다는 취지”라고 말했다. 쿠팡의 개인정보 유출 사태를 두고 오현주 국가안보실 3차장은 “사이버 보안의 가장 큰 문제는 투자 부족”이라며 “기업의 투자를 유도하기 위한 방안을 중심으로 지난 10월 말 관계부처 합동으로 정보보호 종합대책을 마련했다”고 소개했다.

대규모 개인정보 유출 사태로 논란이 이어지는 가운데 쿠팡 전·현직 임원들이 유출 발생 시점 이후 수십억 원대 자사 주식을 매도한 사실이 드러났다. 다만 미 증권거래위원회(SEC) 공시에는 해당 거래가 1년 전 수립된 사전 매매 계획(Rule 10b5-1)에 따른 것으로 나타났다. CFO, 지난해 12월 수립한 자동매매 계획에 따라 매도 2일(현지시간) SEC 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 쿠팡 보통주 7만5350주를 주당 29.02달러에 매도했다. 매각 금액은 약 218만6000달러, 한화로 약 32억 원 규모다. SEC 신고서(Form 4) 주석에는 “이번 매도는 2024년 12월 8일 채택된 Rule 10b5-1 사전 매매 계획에 따라 이행됐으며 특정 세금 납부 의무를 충족하기 위한 목적”이라고 명시됐다. 이 제도는 임원이 미공개 정보를 알지 못하는 시점에 미리 매매 시기와 수량을 정해두면 이후 직접 개입하지 않아도 자동으로 거래가 실행되는 구조다. 한 번 설정된 계획은 임의 변경이 어렵기 때문에 시장 상황과 무관하게 예정된 시점에 매매가 이뤄지는 특징이 있다. 즉 개인정보 유출 사태가 발생하기 약 1년 전 미리 확정된 자동매매 계획에 따른 거래였다. 쿠팡은 지난달 6일 해킹 시도가 발생했으나 12일이 지나 침해 사실을 인지했다고 관계기관에 신고했으며, 그달 29일에는 고객 계정 약 3,370만 건의 정보가 유출됐다고 공식 발표했다. CFO의 매도일(11월 10일)은 회사가 유출 사실을 공식적으로 인지한 시점보다 앞선다. 전 부사장도 사임 이후 통상 절차로 매도 프라남 콜라리 전 쿠팡 부사장 역시 지난달 17일 보유 주식 2만7388주(약 11억 원 상당)를 매도했다. 콜라리 전 부사장은 쿠팡의 검색·추천 알고리즘 부문을 총괄하던 핵심 기술임원으로 10월 15일 사임 의사를 통보하고 그다음달 14일 사임 효력이 발생했다. 그의 매도는 퇴사 이후 정산 절차의 일환으로 이뤄진 것으로 파악된다. “규정상 문제 없지만 민감한 시기”…내부자거래 논란은 여전 SEC 신고서상 두 사람의 거래는 모두 회사의 ‘유출 인지’ 이전에 이뤄졌으며 계획된 절차에 따른 것으로 확인됐다. 다만 유출 직후 공개된 시점이 맞물리며 시장의 의심을 자극했다. 일각에서는 “규정상 문제는 없더라도 시기적으로 민감한 시점에 매도 사실이 드러난 만큼 내부자거래 논란이 완전히 사라지긴 어려울 것”이라는 분석이 제기된다. 쿠팡 측은 “CFO의 거래는 미국 증권법상 요건을 충족한 정기적 매매였으며, 회사는 관련 규정을 준수하고 있다”고 밝혔다. 대규모 유출 후폭풍…‘내부통제’는 여전히 과제 쿠팡은 지난달 말 고객 3370만 명의 개인정보가 유출된 사실을 공개했다. 이름, 이메일, 주소, 전화번호 등 기본 정보뿐 아니라 일부 주문내역과 배송지 정보 등이 포함된 것으로 알려졌다. 정부는 개인정보보호위원회와 과기정통부, 한국인터넷진흥원이 참여하는 민관합동조사단을 구성해 사고 원인과 내부 통제 체계를 조사 중이다. 보안업계 관계자는 “이번 거래 자체가 불법은 아닐 수 있으나, 결과적으로 데이터 유출에 이어 신뢰 훼손과 임원 매도 논란으로까지 번진 점은 기업의 경영 관리 체계와 투명성의 문제로 남는다”고 지적했다. “보상안·과징금 가능성…단기 비용 불가피” 글로벌 투자은행 JP모건은 이번 사태와 관련해 “쿠팡이 경쟁자가 없는 시장 지위를 지니고 있어 고객 이탈은 제한적일 것”이라고 진단했다. 그러나 “자발적 보상 패키지 제공 가능성과 정부의 과징금 부과 여부에 따라 상당한 일회성 손실이 발생할 수 있다”고 내다봤다. 앞서 SK텔레콤이 대규모 해킹 이후 요금 감면과 무료 데이터 제공 등 수천억 원대 보상안을 내놓은 전례를 감안하면 쿠팡 역시 멤버십 연장이나 무료 쿠폰 제공 등 소비자 대상 보상안을 마련할 가능성이 크다. 업계에서는 쿠팡이 평판 회복을 위해 올해 4분기 또는 내년 초 일정 규모의 보상 비용을 반영할 것이라는 전망도 제기된다. 전문가들은 “단기 손실보다 중요한 것은 투명한 보상 절차와 내부 통제 강화”라며 “소비자 신뢰 회복이 쿠팡의 향후 시장 평가를 좌우할 것”이라고 입을 모았다.

대규모 개인정보 유출 사태로 논란이 이어지는 가운데 쿠팡 전·현직 임원들이 유출 발생 시점 이후 수십억 원대 자사 주식을 매도한 사실이 드러났다. 다만 미 증권거래위원회(SEC) 공시에는 해당 거래가 1년 전 수립된 사전 매매 계획(Rule 10b5-1)에 따른 것으로 나타났다. CFO, 지난해 12월 수립한 자동매매 계획에 따라 매도 2일(현지시간) SEC 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 쿠팡 보통주 7만5350주를 주당 29.02달러에 매도했다. 매각 금액은 약 218만6000달러, 한화로 약 32억 원 규모다. SEC 신고서(Form 4) 주석에는 “이번 매도는 2024년 12월 8일 채택된 Rule 10b5-1 사전 매매 계획에 따라 이행됐으며 특정 세금 납부 의무를 충족하기 위한 목적”이라고 명시됐다. 이 제도는 임원이 미공개 정보를 알지 못하는 시점에 미리 매매 시기와 수량을 정해두면 이후 직접 개입하지 않아도 자동으로 거래가 실행되는 구조다. 한 번 설정된 계획은 임의 변경이 어렵기 때문에 시장 상황과 무관하게 예정된 시점에 매매가 이뤄지는 특징이 있다. 즉 개인정보 유출 사태가 발생하기 약 1년 전 미리 확정된 자동매매 계획에 따른 거래였다. 쿠팡은 지난달 6일 해킹 시도가 발생했으나 12일이 지나 침해 사실을 인지했다고 관계기관에 신고했으며, 그달 29일에는 고객 계정 약 3,370만 건의 정보가 유출됐다고 공식 발표했다. CFO의 매도일(11월 10일)은 회사가 유출 사실을 공식적으로 인지한 시점보다 앞선다. 전 부사장도 사임 이후 통상 절차로 매도 프라남 콜라리 전 쿠팡 부사장 역시 지난달 17일 보유 주식 2만7388주(약 11억 원 상당)를 매도했다. 콜라리 전 부사장은 쿠팡의 검색·추천 알고리즘 부문을 총괄하던 핵심 기술임원으로 10월 15일 사임 의사를 통보하고 그다음달 14일 사임 효력이 발생했다. 그의 매도는 퇴사 이후 정산 절차의 일환으로 이뤄진 것으로 파악된다. “규정상 문제 없지만 민감한 시기”…내부자거래 논란은 여전 SEC 신고서상 두 사람의 거래는 모두 회사의 ‘유출 인지’ 이전에 이뤄졌으며 계획된 절차에 따른 것으로 확인됐다. 다만 유출 직후 공개된 시점이 맞물리며 시장의 의심을 자극했다. 일각에서는 “규정상 문제는 없더라도 시기적으로 민감한 시점에 매도 사실이 드러난 만큼 내부자거래 논란이 완전히 사라지긴 어려울 것”이라는 분석이 제기된다. 쿠팡 측은 “CFO의 거래는 미국 증권법상 요건을 충족한 정기적 매매였으며, 회사는 관련 규정을 준수하고 있다”고 밝혔다. 대규모 유출 후폭풍…‘내부통제’는 여전히 과제 쿠팡은 지난달 말 고객 3370만 명의 개인정보가 유출된 사실을 공개했다. 이름, 이메일, 주소, 전화번호 등 기본 정보뿐 아니라 일부 주문내역과 배송지 정보 등이 포함된 것으로 알려졌다. 정부는 개인정보보호위원회와 과기정통부, 한국인터넷진흥원이 참여하는 민관합동조사단을 구성해 사고 원인과 내부 통제 체계를 조사 중이다. 보안업계 관계자는 “이번 거래 자체가 불법은 아닐 수 있으나, 결과적으로 데이터 유출에 이어 신뢰 훼손과 임원 매도 논란으로까지 번진 점은 기업의 경영 관리 체계와 투명성의 문제로 남는다”고 지적했다. “보상안·과징금 가능성…단기 비용 불가피” 글로벌 투자은행 JP모건은 이번 사태와 관련해 “쿠팡이 경쟁자가 없는 시장 지위를 지니고 있어 고객 이탈은 제한적일 것”이라고 진단했다. 그러나 “자발적 보상 패키지 제공 가능성과 정부의 과징금 부과 여부에 따라 상당한 일회성 손실이 발생할 수 있다”고 내다봤다. 앞서 SK텔레콤이 대규모 해킹 이후 요금 감면과 무료 데이터 제공 등 수천억 원대 보상안을 내놓은 전례를 감안하면 쿠팡 역시 멤버십 연장이나 무료 쿠폰 제공 등 소비자 대상 보상안을 마련할 가능성이 크다. 업계에서는 쿠팡이 평판 회복을 위해 올해 4분기 또는 내년 초 일정 규모의 보상 비용을 반영할 것이라는 전망도 제기된다. 전문가들은 “단기 손실보다 중요한 것은 투명한 보상 절차와 내부 통제 강화”라며 “소비자 신뢰 회복이 쿠팡의 향후 시장 평가를 좌우할 것”이라고 입을 모았다.

3370만여명의 개인정보가 유출된 쿠팡의 주요 임원이 정보침해 사건이 발생한 시점 이후 쿠팡 보유 주식 수십억원대를 내다 판 것으로 확인됐다. 2일(현지시간) 미 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 자신이 쿠팡Inc 주식 7만 5350주를 주당 29.0195달러에 매도했다고 신고했다. 매도 가액은 약 218만 6000달러(약 32억원)에 달한다. 프라남 콜라리 전 부사장도 지난달 17일 쿠팡 주식 2만 7388주를 매도했다고 신고했다. 매각 가액은 77만 2000달러(약 11억 3000만원)로 신고했다. 콜라리 전 부사장은 검색 및 추천 부문을 총괄하던 핵심 기술담당 임원이었다. 그는 지난달 14일 사임했다. 아난드 CFO와 콜라리 전 부사장의 쿠팡 주식 매도 시점은 쿠팡이 개인정보 유출 침해사고 발생 사실을 인지했다고 밝힌 시점 이전이다. 회사가 정보침해 사고를 인지했다고 밝힌 시점보다 앞서서 이뤄진 거래이긴 하지만, 민감한 시점에 발생한 전현직 핵심 임원의 주식 처분은 ‘내부자 거래’ 논란을 부를 수 있는 대목이다. 쿠팡은 고객 계정 약 3370만개 정보가 유출됐다고 지난 27일 발표했다. 유출된 정보는 고객의 이름과 이메일, 전화번호, 공동현관 비밀번호 정보가 포함된 주소, 일부 주문정보 등이었다. 쿠팡이 관계당국에 피해 사실을 최초로 신고한 것은 지난달 18일이었다. 당시 쿠팡이 파악한 개인정보 유출 규모는 4500여명이었다. 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에 따르면 쿠팡은 한국시간 지난달 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고했다. 그러나 침해 사실을 인지한 시점은 12일이 지난 11월 18일 오후 10시 52분으로 기록됐다.

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 美에 본사 있는 기형적 지배구조‘유출’ 아닌 ‘무단 접근’ 표현 논란사과문 이틀 만에 홈피서 사라져美 SEC에 보안사고 공시도 안 해대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 美국적의 창업자 김범석 의장2021년부터 한국법인 관여 안 해올 상반기 의결권 행사 비중 74%미국인 이유로 각종 책임 벗어나김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 金의장 최악 사고에도 두문불출작년 주식 처분 4900억원 현금화美 자선기금에 지분 200만주 기부주가 전 거래일 대비 5.36% 급락쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.

쿠팡의 대규모 개인정보 유출 사태가 확인되면서 소니나 야후 해킹에 버금가는 수준의 글로벌급 사고로 번질 수 있다는 우려가 커지고 있다. 단순한 이메일·비밀번호 유출을 넘어 집주소·배송기록·공동현관 비밀번호 등 생활형 정보까지 포함된 것으로 알려져 2차 피해 경고도 잇따르고 있다. 경찰, 피의자 IP 확보…협박 메일 2개 계정 추적 중 서울경찰청 사이버수사대는 1일 “쿠팡 측으로부터 서버 로그기록을 제출받아 분석 중이며 피의자가 사용한 IP를 확보해 추적 중”이라고 밝혔다. 경찰은 ‘회원들의 개인정보를 가지고 있다’며 협박성 이메일을 보낸 계정 2개에 대해서도 송신 경로를 추적하고 있다. 이메일은 지난달 16일과 25일 두 차례 발송됐고 동일인 소행인지 실제 유출자와 동일인인지 여부가 수사 중이다. 앞서 쿠팡에서 근무했던 중국 국적의 전직 직원이 고객 정보를 빼돌린 뒤 협박성 이메일을 보낸 정황이 포착됐다. 피의자가 이미 퇴사 후 출국한 상태로 확인되자 경찰은 국제 공조 수사에 나섰다. 30억 계정 털린 야후…역대 최대 유출 사건 2013~2014년 발생한 야후 해킹 사건은 역사상 최대 규모의 개인정보 유출로 기록됐다. 당시 약 30억 개 계정의 이름, 이메일 주소, 전화번호, 생년월일, 암호화된 비밀번호, 보안 질문·답변이 노출됐다. 이 사건은 2017년 야후의 매각 과정에도 직접적인 영향을 미쳐 인수 주체였던 버라이즌이 인수가를 3억 5000만 달러(약 4000억 원·모든 원화 환산은 사건 발생 당시 환율 기준) 낮췄다. 야후는 결국 피해자들과의 집단소송에서 총 1억 1750만 달러(약 1338억 원)의 합의금을 지급했다. 다만 전체 30억 계정이 아닌 실제 보상 대상은 약 1억 9400만 명 규모로 추정됐고 신청서를 제출한 이용자만 최대 358달러(약 40만 원) 한도 내에서 보상받았다. 소니 PSN 해킹…“기업 신뢰 무너진 상징적 사건” 2011년에는 일본 소니의 플레이스테이션 네트워크(PSN)가 해킹당해 7700만 명의 회원정보와 신용카드 정보가 유출됐다. 소니는 24일간 서비스를 중단하고 PSN 이용자 전원에게 무료 게임 2편과 30일 무료 이용권을 제공하는 등 사과·보상 조치를 취했다. 영국 당국은 정보보호법 위반으로 과징금을 부과했고 일본에서는 “기업 신뢰 붕괴”라는 여론이 확산되며 ‘소니 쇼크’라는 표현이 등장했다. 에퀴팩스·메리어트 등 글로벌 기업들도 잇단 유출 2017년 미국 신용평가사 에퀴팩스는 시스템 취약점을 방치한 채 수개월간 보안 경고를 무시하다가 1억 4700만 명의 신용정보가 유출됐다. 이 사건으로 경영진이 사퇴하고 미 의회 청문회가 열리는 등 파문이 컸다. 회사는 집단소송 합의로 총 7억 달러(약 8300억 원) 규모의 보상·과징금 패키지를 마련했으나 피해자 대부분은 애초 약속된 125달러 대신 10~20달러(약 1만~2만 원대)의 실보상만 받았다. 이듬해에는 세계 최대 호텔 체인 메리어트 인터내셔널의 예약망이 해킹돼 최대 5억 명의 투숙객 정보가 새나갔다. 영국 정보보호당국은 1840만 파운드(약 276억 원)의 과징금을 부과했고 미국·캐나다 등에서도 집단소송이 제기됐으며 피해 신고 고객을 대상으로 최대 100달러(약 12만 원) 수준의 보상이 제공됐다. 쿠팡, 외부 해킹 아닌 내부자 소행 정황쿠팡의 피해 규모(3370만 건)는 야후(30억)나 메리어트(5억)에 비하면 작지만 노출된 정보의 현실적 민감도는 훨씬 높다는 평가가 나온다. 특히 이름·주소·휴대전화번호뿐 아니라 공동현관 비밀번호, 배송 위치, 가족 구성 등 생활 공간과 연결된 정보가 포함돼 피해가 장기화될 가능성이 제기된다. 쿠팡은 “시스템 외부 침입 흔적은 없다”며 내부 비인가 조회로 인한 유출임을 시사했다. 보안 업계는 “이건 단순한 기술적 해킹이 아니라 내부 통제 실패”라며 기업의 데이터 접근 권한 관리가 허술했다는 점을 문제로 지적하고 있다. 집단소송, 실제 보상은 얼마나 받나 이번 사태를 계기로 해외 기업의 집단소송 보상 구조에도 관심이 쏠리고 있다. 미국 등에서는 대표 원고와 변호사단이 전체 피해자를 대신해 소송을 제기하며 개별 피해자는 변호사비를 직접 내지 않지만 전체 합의금의 20~40%가 수임료와 행정비용으로 공제된다. 결과적으로 1인당 보상액은 매우 낮아지는 구조다. 예를 들어 에퀴팩스 사건의 경우 총 7억 달러 중 약 25%가 변호사비로 빠졌고 피해자 대부분은 약속된 125달러 대신 10~20달러 수준만 받았다. 이처럼 집단소송은 금전적 보상보다 기업의 책임을 공식화하는 징벌적 절차라는 평가가 많다. 정부 조사 및 과징금 전망정부는 개인정보보호위원회와 과기정통부, 민간 보안 전문가들이 참여하는 민관합동조사단을 구성해 사고 원인을 조사 중이다. 개인정보보호법 개정으로 위반 시 전년도 매출의 최대 3%까지 과징금을 부과할 수 있어 쿠팡이 수천억 원대 제재를 받을 가능성도 제기된다. 앞서 2024년 SK텔레콤은 개인정보 유출로 역대 최대인 1347억 원의 과징금을 부과받았다. “사과보다 복구 중심 대응이 신뢰 회복의 출발점”쿠팡 사태는 한 기업의 보안 실패를 넘어 국민 대다수의 생활 정보가 얼마나 취약한지 드러낸 사건으로 평가된다. 데이터가 곧 신뢰가 되는 시대, 이번 사태가 ‘한국판 개인정보 위기’로 기록되지 않으려면 신속하고 투명한 대응이 필요하다.