용인동부경찰서는 대마를 재배한 후 이를 대마초 및 대마 젤리 등으로 제조해 판매한 A씨(33)와 B씨(32)를 마약류 관리에 관한 법률 위반 혐의로 구속했다고 13일 밝혔다. 사촌 지간인 이들은 지난 7월 용인시 유방동과 삼가동 빌라 2곳을 임대한 뒤 해외 인터넷 사이트를 통해 구매한 대마 종자를 화분에 심고 재배한 후 대마초와 대마 젤리, 액상 대마로 만들어 SNS(텔레그램)에서 1회에 50~100만 원 상당의 현금 또는 비트코인 등 가상화폐를 받고 판매한 혐의를 받는다. 이들은 수사기관의 추적을 피하기 위해 대마 배송지는 타인 주소지로 기재한 뒤 택배 배송 알림이 오면 몰래 수거하는 방식을 썼다. 경찰은 의심 신고를 받고 탐문수사와 CCTV 영상 분석 등을 거쳐 지난 6일 둘을 검거했다. 또 현장에서 발견한 생육 중 대마 35주와 대마초 2.3㎏, 이들이 보유한 현금 215만원과 1천700만원 상당의 가상자산을 압수했다. 압수한 대마초 2.3㎏은 시가 2억3000만원 상당으로 4600명이 동시 투약할 수 있는 양인 것으로 알려졌다. 검거된 A씨 등 역시 마약 검사에서 대마 양성반응이 나온 것으로 확인됐다. 경찰은 피의자들로부터 대마초와 대마 젤리 등을 매수한 사람들에 대해 수사를 진행하고 있다.

올해 하반기부터 대구 동성로 일대에 자율주행 무인 셔틀이 운행되고 대형 자율주행 화물차가 수성알파시티와 대구국가산업단지를 드나든다. 그간 치안 사각지대로 꼽히던 지역에는 인공지능(AI) 드론이 순찰에 나선다. 시가 미래 모빌리티 실증사업을 본격적으로 추진하면서다. 28일 대구시에 따르면 이번 실증사업은 물류 자율주행과 여객 무인 셔틀, AI 드론 스마트 치안 서비스 등 3개 분야로 추진된다. 연구개발 중심의 기술 검증을 넘어 실제 도심과 산업현장에서 미래 모빌리티 기술을 직접 실증하고 상용화 기반을 마련하는 게 핵심이다. 전국에서 처음으로 시행되는 산업단지 기반 물류 자율주행 실증의 경우 다음 달부터 내년 6월까지 대형 물류 거점 간 운송인 ‘미들 마일’과 최종 배송지까지 화물을 운송하는 ‘라스트 마일’ 등 4개 서비스로 운영된다. 대구국가산단에 있는 쿠팡물류센터와 수성알파시티의 동대구허브 사이를 25t 자율주행 화물차가 운행한다. CJ대한통운 서브터미널을 순환하는 물류망에는 11.5t 화물차가 투입된다. 이와 함께 산업단지 간 1t 화물차의 자율주행 운송과 수요응답형 생활물류 서비스도 실증한다. 이를 통해 자율주행 기술 안정성과 물류 경제성을 검증한다. 오는 10월부터는 동성로 일대 2.7㎞ 구간에 운전자가 없는 레벨4 자율주행 셔틀 ‘로이’(ROii)가 다닌다. 레벨4는 시스템이 설정된 범위 내에서 운전자 없이 주행할 수 있는 단계다. 금요일과 주말, 공휴일에만 운행하며, 자율주행차가 도심에서 안전하게 운행할 수 있는지 확인하는 검증대가 될 것으로 보인다. AI 드론 스마트 치안 서비스 사업은 각종 축제 현장에 드론을 투입해 인파 밀집도를 분석하고 미아를 예방하는 역할을 한다. 또 치안 취약 지역에 대한 순찰과 실종자 수색 현장에도 투입할 계획이다. 추경호 대구시장은 “전국 최초 산업단지 자율주행 물류와 동성로 무인셔틀, AI 드론 안전서비스를 차질 없이 추진해 대구를 미래모빌리티 중심도시로 확고히 자리매김시키겠다”고 말했다.

앞으로 지하철에서 잃어버린 물건을 찾기 위해 멀리 떨어진 유실물센터를 직접 가지 않아도 된다. 서울교통공사는 오는 20일부터 유실물센터에 보관 중인 유실물을 원하는 주소로 택배 배송하는 ‘유실물 집 앞 배송 서비스’를 시작한다고 15일 밝혔다. 유실물이 보관된 유실물센터를 먼저 확인한 뒤 센터로 연락해 신청하면 된다. 본인 확인을 마치고 배송 주소를 입력하고 배송비를 결제하는 방식이다. 요금은 물품 무게나 규격, 배송지에 따라 달라진다. 무게별로는 2㎏ 미만은 5000원, 2㎏ 이상 10㎏ 미만은 6000원, 10㎏ 이상 20㎏ 미만은 7000원이다. 공사는 이 서비스를 CJ대한통운과 협력해 도입했다. 배송 중 분실이나 파손이 발생할 경우 택배사 보상 절차에 따라 처리된다. 다만 현금과 유가 증권, 폭발성 물질, 동·식물 등 일부 품목은 배송 대상에서 제외된다. 열차나 역사에서 물건을 잃어버렸을 경우 가까운 고객안전실이나 고객센터로 연락해야 한다. 차량을 탑승한 시간이나 내린 칸 위치 등을 전달하면 신속한 조치에 도움이 된다. 당일 찾지 못한 유실물은 공사에서 ‘경찰민원24’ 홈페이지에 등록해 일주일간 보관한다. 공사는 유실물을 원하는 역사의 물품보관함에서 수령하는 ‘또타 유실물 배송서비스’도 운영 중이다. 김태균 서울교통공사 사장은 “앞으로도 시민의 눈높이에 맞는 생활 밀착형 서비스를 지속 확대해 고객 만족도와 유실물 본인 인도율을 높이겠다”고 말했다.

수원특례시는 최근 국토교통부, 교육부, 과학기술정보통신부 등 중앙 부처가 주관하는 주요 인공지능(AI)·스마트도시 관련 공모 사업 7개에 잇따라 선정돼 총 846억 원 규모의 사업비를 확보했다고 24일 밝혔다. 전체 사업비 846억 원 중 국비 613억 원, 도비 1억 원, 기타 외부 재원 60억 원을 유치해 시비(172억 원) 투입을 최소화했다. 선정된 공모 사업은 인재 양성, 도시 인프라, 시민 안전 등 크게 세 분야다. ‘인재 양성’ 분야에서는 교육부·과기부 주관 ▲인공지능(AI) 중심대학 사업 ▲첨단산업 인재양성 부트캠프 ▲국방 인공지능(AI) 인재양성 공모 사업이다. 지방정부와 지역 대학, 기업이 밀착해 실무형 인공지능(AI) 인재를 키워내고 이들이 지역에 정주하는 ‘관·산·학 선순환 구조’를 구축했다. ‘도시 인프라’ 분야에서는 국토부의 대규모 국책 사업인 ‘2026년 거점형 스마트도시 조성 사업’에 선정됐다. 수원의 구도심과 신도심을 잇는 데이터 기반 행정 혁신이 이뤄질 예정이다. 시민들이 일상에서 체감할 수 있는 ‘밀착형 인공지능(AI) 서비스’ 사업은 ▲국토부 드론 배송 서비스(4억 7000만 원 투입, 광교호수공원 등 배송지 8곳 구축) ▲2026 스마트빌리지 보급 사업 ‘인공지능(AI) 기반 지능형 포트홀 탐지 플랫폼’(9억 원 투입) ▲델타플렉스 등 산업현장 대상 ‘온디바이스 인공지능(AI) 융합 화재 탐지 실증 사업’ ▲범죄 예방·야간 순찰용 ‘4족 보행 AI 로봇 실증 사업’ 등이다. 수원시가 인공지능(AI) 분야에서 가시적 성과를 낸 배경은 이재준 시장의 강력한 인공지능 정책 추진력에 있다. 이 시장은 인구 120만 대도시가 직면한 복합적인 도시 문제를 기존 행정만으로는 해결하기 어렵다고 판단하고, 지난해 10월 전국 기초지방정부 최초로 전담 조직인 ‘에이아이(AI)스마트정책국’을 신설했다. 출범에 앞서 ‘수원시 공공 인공지능 서비스 등록 및 관리 조례’ 등 인공지능(AI) 관련 조례 5건을 제정해 행정 제도적 기반을 다졌다. 에이아이(AI)스마트정책국이 수원시 인공지능 정책의 컨트롤타워가 돼 부서 간 칸막이를 없애고 중앙 부처 공모에 전략적으로 대응했고, 단기간에 ‘7개 공모 사업 선정, 외부 재원 80% 확보’라는 성과를 거뒀다. 이 시장은 “7개 공모 사업 선정은 시작에 불과하다”며 “지방정부가 국가 인공지능(AI) 산업 생태계를 견인할 수 있다는 것을 수원시가 증명할 것”이라고 밝혔다. 이어 “확보된 국·도비를 바탕으로 첨단 기업을 유치하고, 최고 수준의 인공지능(AI) 실무 인재를 육성해 시민의 일상과 안전을 획기적으로 바꾸는 진정한 인공지능(AI) 혁신도시를 완성하겠다”고 강조했다.

3750만명의 회원 개인정보를 유출하고 회원의 온라인 활동 기록을 무단으로 수집한 쿠팡이 6000억원대 과징금을 물게 됐다. 정부가 단일 정보 유출 사고에 부과한 과징금 중 역대 최대액이다. 개인정보보호위원회는 지난 10일 정부서울청사에서 쿠팡의 개인정보 안전조치 의무 위반 행위 제재안을 심의하고 과징금 4235억 7500만원을 부과하기로 의결했다고 11일 밝혔다. 쿠팡이 타사 웹사이트와 앱에 접속한 회원 1117만명의 온라인 활동 기록을 무단으로 수집하고 저장한 행위에 대해서는 과징금 2011억 660만원을 별도로 부과했다. 신고 지연 등을 이유로 과태료 1680만원도 얹어졌다. 과징금·과태료를 모두 더하면 6246억 9840만원에 이른다. 이는 지난해 SK텔레콤이 유심 정보 유출로 부과받은 과징금 1347억 9000만원의 4.6배 규모다. 미국 법인 쿠팡Inc의 지난해 영업이익 6790억원과 맞먹는 수준이다. 개인정보위는 쿠팡의 개인정보 유출이 인증 서명키 관리와 접근 소홀 등 기본적인 안전관리 체계가 미흡해 발생한 것으로 결론을 내렸다. 개인정보 유출 규모는 회원 3322만 2472명, 비회원 433만 8368명 등 3750만명으로 집계됐다. 해커는 회원번호와 대체 인증 서명키를 탈취해 회원정보 수정 페이지, 배송지 관리 페이지, 주문 목록 페이지 등에서 이름과 이메일, 전화번호, 주소, 공동현관 비밀번호 등 개인정보를 유출했다. 개인정보위는 인증 수단을 안전하게 관리하지 못했고 불법적인 접근 및 침해 사고 방지를 위한 접근통제를 소홀히 했다고 지적했다. 또 쿠팡에 안전조치 강화, 회원이 아닌 정보 주체에 유출 통지, 개인정보보호책임자(CPO)의 실질적 역할 보장 등을 명령하고 탈퇴회원 개인정보 처리 개선을 권고했다. 이행 및 조치 결과는 3개월 내 확인하기로 했다. 쿠팡의 물류센터를 운영하는 자회사 쿠팡풀필먼트서비스(CFS)가 물류센터에 근무한 이력이 없는 경찰청 출입기자단 71명의 명단을 수집한 뒤 취업제한 목록에 등록·관리한 사실도 드러났다. 임직원 체중 정보를 동의 없이 법원에 제출하기도 했다. 개인정보위는 개인정보보호법 위반으로 보고 CFS에도 2억 4800만원의 과징금을 부과했다. 쿠팡은 개인정보위의 처분에 유감을 표명하며 행정소송 등 법적 대응을 시사했다. 쿠팡은 “선제적 2차 피해 방지 조치와 명확한 사실관계가 결정에 충분히 반영되지 못했다”며 “공식 의결서를 받은 뒤 법적 절차를 통해 사실관계가 명확하게 규명되길 기대한다”고 밝혔다. 전례 없는 수준의 과징금이 2분기 실적 손실로 반영되는 만큼 쿠팡은 재무적 충격이 불가피해졌다. 정보 유출 여파와 1조원 구매이용권 보상 지급 등으로 지난 1분기 3545억원의 적자를 낸 데 이어 2분기 연속 적자를 기록할 가능성이 크다. 쿠팡이 올해까지 총 3조원을 투입해 진행하고 있던 전국 물류센터 확충 계획과 9만명 규모의 고용 전반이 위축될 수 있다는 우려도 나온다. 유통업계 관계자는 “4000만명의 개인정보를 유출하고 과징금 약 60억원을 받은 카카오페이와 비교해 과징금 부과 체계가 형평성에 어긋난다”면서 “앞으로 미국으로부터 자국 기업 차별 논란 등 통상 갈등의 불씨가 될 수 있다”고 지적했다. 실제 그간 미국 정관계에서는 ‘한국 정부가 미국 기업인 쿠팡을 차별하고 있다’는 주장이 꾸준히 제기돼 왔다. 이날 조치로 미국이 ‘관세 보복’에 나설 가능성에 대해 외교부 관계자는 “쿠팡에 대한 조사는 국내법과 적법한 절차에 따라 처리되고 있다고 미국 측에 얘기해 왔다”며 “개인정보위 처분 결과를 미국 측에 차분하게 설명할 예정”이라고 밝혔다. 시민단체는 과징금 규모가 턱없이 작다고 비판했다. 구철회 안전한쿠팡만들기공동행동 집행위원은 “쿠팡의 지난해 매출이 약 45조원인 점을 고려하면 ‘매출액 3%’ 상한에 한참 못 미치는 1.3% 수준에 불과하다”고 지적했다.

3000만명이 넘는 사람들의 개인정보를 유출한 쿠팡에 역대 최대 규모 과징금이 부과됐다. 쿠팡은 과거 자사 직원에 해킹을 당해 개인정보를 유출한데 이어 다른 사이트 광고 배너를 클릭하거나 사용자 의도와 관계없이 자동으로 사이트로 연결되는 이른바 ‘납치광고’로 1000만명이 넘는 개인의 활동기록을 무단수집한 것으로 조사됐다. 개인정보보호위원회는 10일 전체회의를 열고 개인정보 보호 법규를 위반한 쿠팡 주식회사에 과징금 6246억 8100만원과 과태료 1680만원을 부과했다고 11일 밝혔다. 또 경찰청 출입기자 71명을 ‘허위사실유포’ 사유로 취업제한 목록에 등록한 쿠팡필먼트서비스 유한회사에도 2억 4800만원의 과징금이 부과됐다. 지난해 11월 쿠팡 개인정보 유출 사고가 터진지 7개월만에 내려진 과징금은 역대 최대 규모다. 당초 최대 과징금이 부과된 SK텔레콤 유심 정보 유출 사고 1348억원의 5배에 달한다. 다만 이번 과징금 규모는 ‘1조원을 넘을 수 있다’는 관측보다는 다소 낮다. 관측은 금융감독원 전자공시시스템 상 지난해 쿠팡의 매출액 45조 5000억원에 법정 최대율인 3%인 1조 3600억원 수준에 이를 것으로 분석됐다. 하지만 이는 위반행위와 직접적 관련이 없는 쿠팡이츠, 쿠팡플레이 등의 매출액이 포함됐다. 개인정보위는 이를 고려해 과징금 규모를 산정했다. 이번 조사에서는 그간 쿠팡의 개인정보 유출 과정이 세세히 드러났다. 조사 결과 과거 쿠팡에서 근무했던 해커는 쿠팡의 대체 인증을 직접 개발한 전직 기술자였다. 2024년 말 퇴사한 후 자신이 개발한 대체 인증의 서명키를 획득해 2025년 4월부터 11월까지 회원정보 수정 페이지, 배송관리 및 주문목록 페이지 등을 조회해 개인정보를 유출했다. 해커는 2025년 1월 25일 자신의 계정을 포함한 총 95개 계정에 대해 이전에 탈취한 인증 서명키와 회원번호를 이용해 대체 인증토큰을 만들었다. 이를 통해 회원정보 수정 페이지 101회, 배송지 관리 페이지 141회를 조회하는 등 범행을 계획했다. 4월 14일부터 6월 25일까지는 회원번호를 순차적으로 늘려 다수의 위조 인증토큰을 만들었고 배송지 관리 페이지에 약 1억 4800만회 접근하며 유효 회원번호를 파악, 이름과 전화번호, 주소 등 배송지 정보를 유출했다. 이어 6월 24일부터 10월 12일까지 회원 정보 수정 페이지에 3496만 6812회 접근해 이름과 이메일주소를 탈취했다. 9월 26일부터 11월 8일까지는 배송지 수정 페이지에 5만474회, 주문 목록 페이지에 8만5213회 접근해 공동현관 비밀번호와 주문정보를 추가로 유출했다. 해커는 유출한 정보를 조합해 11월 9~17일, 11월 25일 두 차례에 걸쳐 샘플 데이터를 포함한 협박 메일을 회원과 쿠팡 측에 발송했다. 이렇게 유출된 개인정보는 3322만 2472명의 ‘회원’ 개인정보와 최소 433만 8368명의 ‘회원이 아닌 정보주체’에 달하는 것으로 확인됐다. 조사에서 쿠팡이 온라인 광고를 통한 무단 개인정보 수집도 확인됐다. 쿠팡은 2018년 7월부터 타사 홈페이지와 앱, 블로그, 광고지면 등을 보유하거나 운영하는 개인 또는 법인에 쿠팡 상품을 광고하는 ‘쿠팡 파트너스’를 운영하고 있다. 이들은 타사 홈페이지에 띄운 광고를 클릭한 사용자들의 온라인 활동 정보를 아무런 동의도 없이 데이터베이스에 저장하고 사용자 맞춤형 광고를 게재했다. 또 이용자가 광고를 클릭하지 않아도 온라인 방문 기록을 가져가 저장·보관했다. 이들은 이같은 방식으로 2024년 12월 23일부터 2026년 2월 4일까지 156만 5338개 웹페이지 또는 앱을 방문한 쿠팡 이용자 1117만 613명의 활동기록을 무단으로 수집했다. 이들은 사용자가 원하지 않아도 저절로 웹페이지를 쿠팡 홈페이지로 바꾸는 이른바 ‘납치광고’를 통해 온라인 활동정보를 수집하기도 했는데 쿠팡은 이를 인지하고도 적절한 조치를 하지 않았다. 쿠팡의 물류센터 자회사인 쿠팡풀필먼트서비스는 2023년 9월부터 2024년 2월까지 물류센터에 근무한 이력이 없는 경찰청 출입기자 71명을 ‘허위사실유포’란 명목으로 자신들의 시스템 상 ‘취업제한목록’으로 등록하며 사실상 ‘블랙리스트’를 만들었다. 개인정보위는 과징금 부과와 함께 시정명령 및 회원이 아닌 정보주체에도 유출 사실을 통지하라고 명령했다. 또 탈퇴회원 개인정보 처리 체계를 개선하라고 권고했다. 개인정보위는 3개월 내 이행 및 조치 결과를 확인할 계획이다. 개인정보위 관계자는 “이번 조사·처분을 통해 개인정보위는 국내 소비자의 소중한 개인정보를 다루는 기업이라면 동일한 기준과 엄격한 법적 책임이 적용된다는 원칙을 명확히 했다”며 “대규모 개인정보를 다루는 플랫폼 기업의 기본적인 안전조치 소홀과 개인정보 자기결정권 침해 행위에 대해 상응하는 책임이 따른다”고 밝혔다.

공정거래위원회가 어제 김범석 쿠팡Inc 의장을 대기업집단 동일인(총수)으로 지정했다. 쿠팡이 공시대상기업집단에 편입된 2021년 이후 5년간 공정위는 친족 경영 참여가 없다는 이유로 법인을 동일인으로 인정해 왔다. 기류가 바뀐 것은 김 의장의 동생 김유석 부사장이 4년간 140억원을 받으며 물류·배송 회의를 수백 차례 주재하고 계열사 대표에게 실적 보고를 받은 사실이 드러나면서다. 공정위는 쿠팡이 그간 제출해 온 ‘친족 경영 참여 없음’ 확인서가 허위 자료에 해당하는지도 검토 중이다. 총수 지정의 직접적인 배경은 지난해 11월 전직 직원이 저지른 개인정보 수천만건 유출 사태. 쿠팡은 사고 직후 실제 피해가 약 3000건 수준이라고 미국 증권거래위원회(SEC)에 공시했지만, 이후 과기정통부 조사 결과는 달랐다. 이름·이메일 3367만건, 배송지 주소 등 1억 4800만건이 조회·유출된 것으로 확인돼 수사가 의뢰됐다. 쿠팡의 몰염치한 행태는 갈수록 심각해졌다. 쿠팡Inc는 1분기에만 미 의회·백악관·무역대표부(USTR) 등 행정부 전반에 178만 달러(약 26억원)가 넘는 로비 비용을 썼다. 급기야 한미 정치권의 마찰까지 불러왔다. 지난 21일 미 공화당 하원의원들이 주미대사에게 쿠팡에 대한 차별적 규제를 중단하라는 서한을 보내자 그제는 한국의 범여권 의원들이 항의 서한으로 맞대응했다. 유출 사태 이후 쿠팡의 모습은 혁신 기업과는 거리가 멀다. 토종 유통기업과 다른 테크 컴퍼니라 스스로 내세웠지만 정작 개인정보 관리는 너무나 허술했다. 동생의 사내 활동을 공정위에 알리지도 않아 논란을 키웠고 결국 총수 지정으로 이어졌다. 공정위의 총수 지정 발표 뒤 쿠팡은 행정소송 방침을 밝혔다. 법적 다툼을 하더라도 응당 져야 할 책임을 회피하자고 외교 마찰까지 불사하는 비양심적인 로비를 이어 가는 행태는 멈춰야 한다. 김 의장은 이제라도 실질적 권한에 걸맞게 책임지는 모습을 보여야 한다.

지난해 11월 발생한 쿠팡의 대규모 개인정보 유출 사고 중 대만 이용자 계정 20만여개가 포함된 것으로 뒤늦게 확인됐다. 25일 쿠팡 모회사 쿠팡Inc와 대만 디지털부(MODA)에 따르면 보안업체 맨디언트의 포렌식 결과 지난해 중국 국적의 쿠팡 전직 직원이 무단 유출한 고객 계정 3300만개 중 20만 4552개가 대만 이용자로 파악됐다. 유출 항목은 고객 이름과 이메일, 배송지, 최근 주문 기록 등이다. 쿠팡 측은 “비밀번호나 결제 데이터 등 민감 정보는 유출되지 않았으며, 정보를 유출한 전직 직원은 이 중 1개의 데이터만 저장한 것으로 확인됐다”고 부연했다. 아울러 “금융·결제 데이터나 비밀번호 등 민감 정보가 대만을 포함한 전 지역에서 유출되지 않았으며, 현재까지 사고로 인한 데이터 악용 혹은 2차 피해가 확인된 사례도 없다”고 했다. 대만 소재 계정이 유출된 것은 이번에 처음 밝혀졌다. 대만 디지털부는 대만 쿠팡을 상대로 행정 점검을 실시하고, 현지 개인정보보호법에 따라 피해자 통지와 전용 고객센터 설치, 보상 방안 마련을 지시했다. 쿠팡은 계정 정보가 유출된 대만 회원에게 1000대만달러(약 4만 5000원) 상당의 보상 쿠폰을 지급하기로 했다.

지난해 말 발생한 쿠팡의 개인정보 유출 사고가 한미 간 정무적·통상적 갈등을 시험하는 뇌관이 되었다. 지난 11일 과학기술정보통신부는 기존 3370만건 외에 성명, 전화번호, 배송지 주소 등이 포함된 배송지 목록 페이지가 1억 4000만여회 조회됐음을 확인했다고 발표했다. 여기에 민관합동조사단은 공격자의 기기에서 유출 정보를 해외 클라우드 서버로 전송할 수 있는 스크립트를 발견했다고 밝혔다. 그러나 여전히 실제 전송 여부를 입증할 로그는 확인되지 않고 있어, 사건의 실체를 둘러싼 기술적 논쟁은 계속될 전망이다. 정보보호 전문가의 관점에서 볼 때 지금 우리에게 필요한 것은 감정적인 ‘기업 때리기’도, 외풍에 흔들리는 ‘유화적 태도’도 아니다. 오직 기술적 사실관계에 근거한 합리적 접근과 국익을 고려한 고도의 전략적 소통만이 이번 사태를 질서 있게 해결할 유일한 길이다. 조사 결과에 따르면 이번 사고는 전직 개발자가 퇴사 후에도 반납되지 않은 보안 키를 악용해 벌인 명백한 관리 부실의 결과다. 다만 3000만건 이상의 데이터가 실제로 외부로 반출되었는지에 대해서는 여전히 신중한 접근이 필요하다. 해외 서버 전송 기능이 확인된 것과 실제 전송이 실행된 것은 법리적으로 큰 차이가 있기 때문이다. 한국과 미국의 유출에 대한 법적 판단 기준이 서로 다르므로 같은 증적에 대해 다른 잣대가 적용되어 다툼이 발생할 수 있다. 만약 망 경계 보안 시스템에 대규모 전송을 차단할 수 있는 구조가 있음에도 불구하고 호출 횟수만을 근거로 징벌적 제재를 가한다면, 이는 미국 투자자들이 주장하고 있는 ‘차별적 규제’ 프레임에 강력한 명분을 제공하게 될 것이다. 상황이 긴박하다. 미국 하원 법사위는 이미 쿠팡 경영진에게 소환장을 발부하며 한국 정부의 대응을 ‘정치적 마녀사냥’으로 규정하고 있다. 트럼프 행정부의 강경한 통상 기조 속에서 무역법 301조 조사가 개시될 경우 그 피해는 고스란히 우리 수출 기업들에 돌아올 수 있다. 이러한 위기 속에서 최근 구축된 ‘밴스·김민석 핫라인’은 시의적절한 외교적 자산이다. 김민석 총리가 강조했듯, 한국은 법과 원칙에 따라 비차별적으로 조사하되 그 과정을 미국 측과 신속하게 공유하며 불필요한 오해를 차단해야 한다. 동시에 기업 또한 로비나 사실에 근거하지 않은 주장에 기대기보다는, 보안 체계의 근본적 혁신을 통해 신뢰를 회복하는 데 주력해야 할 것이다. 해법은 투명성에 있다. 정부는 추가 유출이 확인된 16만 5000건을 포함, 포렌식을 통해 입증된 객관적 사실을 국제사회에 명확히 제시해야 한다. 보안관제 실패에 대해서는 엄중히 책임을 묻되 제재 수위는 입증된 유출 규모와 비례해야 한다. 사실(Fact)이 로비(Lobby)를 이기고, 법치(Rule of Law)가 통상압박을 넘어서는 성숙한 대응을 기대한다. 이경호 고려대 정보보호대학원 교수

전화번호·현관비번 등 빠져나가반복적으로 배송지 정보 등 조회 쿠팡 전 직원이 유출한 개인정보 건수가 3300만건이 넘는 것으로 공식 확인됐다. 전화번호와 주소 등 민감한 정보가 포함된 ‘배송지 목록’은 약 1억 5000만회 조회된 것으로 파악됐다. 과학기술정보통신부는 10일 정부서울청사에서 쿠팡 침해 사고에 대한 민관합동조사단 조사 결과를 발표했다. 과기정통부는 지난해 11월 29일부터 쿠팡의 웹 접속기록(로그) 25.6테라바이트(TB) 분량, 총 6642억건의 데이터를 분석했다. 조사 대상에는 범행에 사용된 것으로 추정되는 PC 저장장치 4대가 포함됐고, 현재 재직 중인 쿠팡 개발자의 노트북도 포렌식 조사를 받았다. 조사 결과 지난해 4월 14일부터 11월 8일까지 ‘내 정보 수정 페이지’에서 이용자 이름과 이메일 3367만여건이 유출된 것으로 확인됐다. 또 ‘배송지 목록 페이지’에서 이름, 전화번호, 배송지 주소, 특수문자로 비식별화된 공동현관 비밀번호가 포함된 개인정보가 1억 4805만여 차례 조회된 것으로 파악됐다. 이 정보에는 쿠팡 계정 소유자 본인 외에도 물품을 대신 구매해 배송한 가족, 친구의 이름과 전화번호, 배송지 주소 등 제3자 정보도 다수 포함돼 있었다. 피해 규모가 더 커질 가능성이 있다는 의미다. 조사단은 유출자를 ‘내부 퇴직자’라고 공개했다. 중국인 여부에 대해선 “경찰이 수사할 영역”이라며 말을 아꼈다. 유출범은 재직 당시 시스템 장애 등 백업을 위한 이용자 인증 시스템을 설계하고 개발하는 업무를 담당한 소프트웨어 개발자로 확인됐다. 개발자로 근무하며 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 이용자 계정에 접속해 정보를 무단 유출한 것이다. 유출범은 성명, 전화번호, 배송지 주소 외에 공동현관 비밀번호가 포함된 ‘배송지 목록 수정 페이지’를 5만 474회 조회했고, 이용자가 최근 주문한 상품 목록이 포함된 ‘주문 목록 페이지’도 10만 2682회 살펴봤다. 지난해 11월 16일과 25일 두 차례에 걸쳐 한국어가 아닌 영어로 협박 메일을 보낸 것으로 확인됐다. 심지어 ‘내 정보 페이지’, ‘배송지 목록 페이지’, ‘주문 목록 페이지’ 등에서 유출한 정보 일부를 영어 이메일 본문에 기재하기도 했다. 조사단은 유출된 개인정보가 제3자에게 흘러갔는지에 대해선 명확히 밝히지 않았다. 조사 과정에서 유출범이 타인 계정으로 무단 접속해 유출 정보를 해외 소재 클라우드 서버로 전송할 수 있는 기능을 확인했지만, 실제 전송이 이뤄졌는지에 대해선 기록이 남지 않아 확인할 수 없다고 설명했다. 또 개인정보 유출에 따른 2차 피해는 아직 확인되지 않았다고 밝혔다. 최우혁 과기부 정보보호네트워크정책실장은 “2차 피해에 대한 부분은 현재까지 저희가 확인한 바로는 다크웹 등에서 확인하지 못했다”고 했다. 정부는 입법 미비로 쿠팡에 과징금을 부과할 수 없다는 입장을 내놨다. 최 실장은 “현행 정보통신망법에서는 재발 방지 대책 이행에 대해 적절하지 않고 문제가 있다고 하면 과태료 처분을 하는 조치만 할 수 있다. 현재 국회에서 침해사고에 대해서 과징금을 물릴 수 있도록 입법이 진행 중인데, 입법되면 관련 제도가 만들어질 것”이라고 말했다. 이날 조사단의 발표와 별도로 개인정보보호위원회(개보위)는 개인정보보호법에 따른 개인정보 유출 규모 및 법 위반 여부 등을 조사하고 있다. 경찰도 별도 수사를 진행 중이다. 쿠팡의 모회사인 쿠팡Inc는 이날 입장문을 내고 “(정보를 유출한) 전 직원이 공용현관 출입 코드에 대해 5만건의 조회를 수행했다고 기재하면서도, 해당 조회가 실제로는 2609개 계정에 대한 접근에 한정된 것이라는 검증 결과를 누락했다”고 반발했다. 조회 수가 정보 유출 규모가 아니라는 항변이다. 이어 “쿠팡 개인정보 유출에 따른 2차 피해의 어떤 증거도 확인되지 않았다”고 주장했다. 미국 하원 법사위원회는 지난 5일(현지시간) 해럴드 로저스 쿠팡 한국법인 임시대표에게 “오는 23일 하원 청문회에 출석해 증언하고, 쿠팡과 한국 정부 간 소통 기록을 제출하라”는 서한을 보냈다. 정부가 발표한 조사 결과가 미 하원이 진행할 쿠팡 청문회에도 영향을 미칠 것으로 보인다.

주문한 날짜보다 빨리 상품 배송지원금 타려고 온라인 거래 신고대표가 같은 업체 간 내부거래도농산물 유통구조를 개혁한다며 만든 온라인 도매시장의 거래 60%가 ‘허위·이상 거래’라는 주장이 제기됐다. 오프라인으로 거래하던 업체가 지원금을 타기 위해 온라인 거래를 했다고 신고하거나 대표자가 같은 회사끼리 내부 거래를 올려 편법으로 혜택을 받았다는 것이다. 더불어민주당 임미애 의원은 농림축산식품부가 실시한 온라인 도매시장 거래 실태 조사 결과, 전체 거래 7698억원 가운데 59.6%(4584억원)가 특수관계인 거래, 배송지 인접, 운송정보 미입력 등 ‘허위·이상 거래’로 확인됐다고 9일 밝혔다. 전체 거래액의 32.4%는 물건을 주문한 날짜보다 차량 출발일이 빠르거나 아예 적혀 있지 않았다. 가령 주문을 2월에 했는데 이미 1월에 상품이 발송됐다는 식이다. 대표자 이름과 실무자 연락처가 같고 신용평가기관에서 관계사로 확인되는 등 특수관계 업체 간 거래도 28.9%에 달했다. 거래 당사자 간 사무실 주소가 같거나 인접한 사례도 발견됐다. 임 의원실 관계자는 “모회사와 판매자 회사가 기존에 오프라인으로 하던 거래를 마치 온라인 도매시장에서 계약한 것처럼 꾸며 지원금을 받아낸 경우가 있었고, 정부가 지원금을 준다고 하니 이미 끝난 거래를 사후에 써넣은 정황도 확인됐다”고 설명했다. 정부는 온라인 도매시장 활성화를 위해 참여 업체에 직배송 시 물류비를 최대 50% 지원하고 정산·결제 자금도 무이자에서 연 1.5% 저리로 융자하고 있다. 지원 예산 규모는 2024년 520억원, 2025년 657억원, 2026년 1186억원으로 해마다 큰 폭으로 늘었다. 임 의원은 “윤석열 정부 시절 실적 채우기에 급급해 비정상적인 허위·이상 거래가 방치됐다”며 “온라인 도매시장 사업을 전면 개편해야 한다”고 주장했다. 반면 농식품부는 상당수가 단순 오기재라고 밝혔다. 농식품부는 “플랫폼 사용에 익숙하지 않은 이용자들이 배송 정보를 빠뜨리는 사례가 대부분이었던 것으로 보고 있다”며 “실제 부적절한 사례는 1.9% 수준이며 적발된 940개 업체에 대해 지원사업 참가 제한 조치를 했다”고 해명했다. 이어 “거래 주체와 거래 규모가 확대되면서 지원사업을 더욱 체계적으로 관리할 필요성이 확인됐다”며 “올해부터는 배송지 정보를 필수 입력하도록 하는 등 보다 세밀하게 관리하고 있다”고 덧붙였다.

프리미엄 숙성한우 브랜드 설로인은 설 명절을 앞두고 1월 12일부터 ‘설 얼리버드 기획전’을 진행한다고 밝혔다. 얼리버드 기간 구매 고객에게 최대 2만 5000원 상당의 국내산 보자기 포장을 제공한다. 아울러 숙성한우 선물세트 프리미엄 구매 고객에게는 문구 브랜드 가위(kawi)와 협업한 세뱃돈 봉투 3종을 선착순으로 증정한다. 숙성한우를 선물받은 따뜻한 마음을 설에 모인 가족들에게 다시 전할 수 있도록 기획한 세뱃돈 봉투에는 설날을 연상하게 하는 일러스트가 그려져 있어, 받는 순간부터 복을 받는 기분을 선사한다. 설로인은 매 명절마다 받는 사람과 상황에 따라 선택할 수 있는 선물세트를 제안한다. 대표 상품인 ‘숙성한우 선물세트’는 독자적인 기술로 숙성한 한우의 깊은 풍미와 고급 보자기 포장, 감사카드 각인 서비스가 특징이다. 발송일 지정이 가능한 ‘선물하기’ 기능을 통해 보내는 이와 받는 이 모두의 편의성을 높였으며, 높은 밀폐력의 보냉 가방을 적용해 신선한 배송이 가능하다. 설로인은 차별화된 선물을 원하는 소수의 고객을 위해 ‘프레스티지 숙성한우 선물세트’도 세 종류 운영한다. 해당 선물세트는 상위 1% 한우 중 다시 1%만을 엄선해 최적의 두께로 정선한 하이엔드 라인으로, 각 세트 당 300세트 이하로 한정 판매한다. 컨시어지 서비스도 함께 제공하며, 설로인이 직접 선물 받는 이에게 연락해 배송지와 발송일을 확인하는 방식으로 운영한다. 3만~5만 원대 가격의 부담 없는 미식 선물로는 수제 가공육 선물세트를 마련했다. ‘르통 선물세트’는 트러플 향이 특징인 소고기 하몽으로, 와인이나 위스키와의 페어링에 적합하다. 화조도 패턴을 담은 선물 포장으로 명절의 의미를 더했다. 이와 함께 한우 함량 85%에 아르기닌, 타우린, 구연산을 더한 ‘한우 에너지 스틱 선물세트’는 간편하게 즐길 수 있는 영양 간식으로, 실용적인 명절 선물로 제안한다. 한편, 설로인의 숙성한우 선물세트는 현재까지 약 45만 명의 고객이 선택했으며, 8년 연속 명절 시즌 조기 품절 기록을 이어오고 있다. 또한 2020년부터 2025년까지 한우 누적 판매량 기준 2000억 원을 돌파하며 명절 선물 시장에서 대표 브랜드로 자리매김하고 있다.

쿠팡의 개인정보 유출로 피해를 본 제주도민의 집단소송이 시작됐다. 제주에서 진행되는 소비자 집단소송 가운데 최대 규모다. 제주지역 법률사무소 ‘사활’(대표변호사 김민찬·차혁)은 9일 오전 제주지방법원에 ‘쿠팡 개인정보 유출 사건 제주도민 피해자 단체 손해배상청구’ 소장을 제출했다. 사활 측에 따르면 소송 참여 신청자는 지난 3일 마감 기준 2300여 명으로, 애초 목표였던 1000명을 두 배 이상 웃돌았다. 이 가운데 소송에 필요한 자료를 우선 제출한 1527명을 1차 원고로 소송을 제기했고, 나머지 신청자들에 대해서는 자료가 접수되는 대로 추가 소송에 나설 계획이다. 원고 1인당 손해배상 청구액은 최소 20만원이다. 소송의 핵심 쟁점은 민법상 불법행위에 따른 손해배상 청구와 개인정보보호법 제39조의2에 따른 법정 손해배상 청구다. 법정 손해배상 제도는 실제 손해액을 입증하지 않더라도 법원이 최대 300만원 범위 내에서 상당한 손해액을 인정할 수 있도록 하고 있다. 김민찬 사활 대표변호사는 소장 제출에 앞서 “이번 소송은 단순한 금전 보상을 넘어 기업의 책임을 묻고 재발을 막기 위한 상징적 의미를 갖는다”며 “제주도민들은 쿠팡을 신뢰해 이름과 주소, 전화번호 등 민감한 개인정보를 맡겼지만, 그 믿음은 무너졌다”고 말했다. 안중선 파트너 변호사도 “부실한 정보보호 시스템으로 고객 신뢰를 저버린 기업에 대해 엄중한 법적 책임을 물어야 한다”며 “전국에서 진행 중인 유사 소송을 맡은 변호사들과 협력해 끝까지 책임을 묻겠다”고 했다. 이번 소송의 배경이 된 쿠팡 개인정보 유출 사고는 지난해 6월부터 약 5개월간 발생했다. 전직 직원이 내부 접근 권한을 악용해 최대 3370만명에 달하는 회원의 성명, 이메일 주소, 전화번호, 배송지 등 개인정보를 무단 유출한 것으로 조사됐다. 사활 측은 “섬이라는 지역적 특성상 제주도민들에게 쿠팡은 단순한 쇼핑 앱이 아니라 육지와 연결되는 필수 플랫폼”이라며 “이번 집단소송은 제주도민들의 분노와 문제의식을 보여주는 상징적인 사건”이라고 밝혔다. 법률사무소 사활은 추가 참여자를 모집해 2차, 3차 소송도 이어갈 방침이다.

PRO 고객 대상 원터치 주문서 적용 후 실구매 고객 기준 이탈률 개선 확인기기별 최적화 UI로 결제 접근성 높여…이탈률 93% 줄여 0% 만든 사례도복잡한 설정 없이 간소화된 주문 환경 제공…운영 부담 줄이고 구매 전환율은 ↑글로벌 전자상거래 플랫폼 ‘카페24(대표 이재석)’는 자사 프리미엄 서비스 ‘카페24 PRO’의 ‘원터치 주문서’ 자동적용 기능이 주문서 단계에서 최종소비자 이탈률을 줄이는 성과를 내고 있다고 밝혔다. 실제로 카페24 PRO를 이용하는 온라인 사업자(실제 매출 발생 브랜드 기준, 서비스 이용 직전 1개월과 이후 1개월 데이터 비교) 중 원터치 주문서를 적용한 고객사 약 40%가 유의미한 이탈률 감소 효과를 낸 것으로 나타났다. 이들은 평균 이탈률을 30.88% 감소시키는 데 성공했다. 음향기기 브랜드 A사는 기능 적용 전 93.34%에 달했던 이탈률을 기능 적용 이후 0%로 줄이는 데 성공했다. 원터치 주문서는 주문서 입력 단계를 핵심 정보 중심으로 재설계해 복잡한 입력 절차를 줄이고, 고객이 결제 단계까지 수월하게 도달할 수 있도록 돕는 기능이다. 특히 각 접속 기기에 최적화된 화면 구성과 디자인을 제공하는 것이 핵심이다. PC와 태블릿에서는 주문서의 결제 정보를 화면 오른쪽 상단에 고정해 스크롤 없이 빠르게 결제 정보를 확인하고 결제할 수 있도록 했다. 모바일에서는 주문서 화면 하단에 ‘결제하기’ 버튼이 항상 표시돼 언제든 빠르게 결제로 이어질 수 있다. 결제수단 선택 과정도 한층 직관적으로 개선했다. 기존의 ‘최근 결제수단’과 ‘다른 결제수단’으로 나뉘어 복잡했던 옵션을 정리하고, 최근 결제수단이 기본으로 선택되도록 했다. 신용카드 빠른결제 시에는 카드사 로고가 포함된 카드 형태의 UI를 적용해 고객이 한눈에 결제수단을 파악하고 선택할 수 있다. 주문서 화면 전반의 사용자 경험도 개선했다. 배송지 입력 시 ‘주문자 정보와 동일’ 옵션을 하나로 통합하고, 전화번호 입력 방식을 간소화해 불편함을 줄였다. 상품 정보는 가장 상단에 배치하고 상품명, 옵션, 수량 등을 간결하고 명확하게 정리해 가독성을 높였다. 카페24 PRO를 활용 중인 온라인 사업자는 원터치 주문서 기능을 별도 도입 절차 없이 자동 적용할 수 있다. 이를 통해 온라인 사업자는 각 접속 기기에 맞는 편리한 화면 구성과 결제 버튼 접근성 향상으로 주문 완료율을 높이고, 결제 과정에서의 고객 이탈을 최소화할 수 있을 것으로 기대된다. 또한 세련된 최신 디자인 적용으로 쇼핑몰 브랜드 이미지와 고객 만족도를 함께 끌어올릴 수 있다. 카페24는 축적된 사용자 데이터를 기반으로 주문 및 결제 경험을 지속적으로 개선하고, 다양한 쇼핑 환경에서 운영자와 소비자 모두의 편의성을 높이는 방향으로 서비스를 발전시켜 나갈 계획이다. 카페24 관계자는 “구매 의향이 있는 고객이 주문서 단계에서 이탈하지 않도록 만드는 것은 이커머스 성과에 직결되는 중요한 요소”라며 “앞으로도 운영자의 추가 부담 없이 주문 환경을 개선할 수 있는 효율적인 솔루션을 제공하고, 데이터 기반의 지속적인 개선을 통해 온라인 사업자의 비즈니스 성장을 지원하겠다”고 밝혔다.

서산 드론 배송, 시민·관광객 편의 향상6월28일~11월30일까지 300여회 배송중국 음식·편의점 상품·낚시 미끼류 등 충남 서산 가로림만의 섬과 해수욕장 등을 오가는 드론 배송이 인기다. 드론을 통해 음식과 편의점 상품, 낚시 미끼류 등 다양한 품목 운송이 가능해 시민과 관광객들로부터 호응을 얻고 있다. 11일 서산시에 따르면 지난 6월 28일부터 11월 30일까지 드론 배송을 통해 317회 물품을 배송했다. 2024년부터 시작된 시의 드론 배송 상용화 서비스는 시민과 관광객 수요가 많은 금~일요일까지 3일간 운영됐다. 드론은 하루 9회씩 물류를 배송한다. 드론 배송 서비스는 고파도·우도·분점도 등 섬과 벌천포해수욕장, 팔봉 갯벌체험장 등 주요 관광지에서 올해 삼길포항 좌대 낚시터까지 확대했다. 중국 음식·편의점 상품·배달 음식·낚시용 미끼류 등 다양한 품목이 드론을 통해 시민과 관광객에게 전달됐다. 가장 많은 주문을 차지한 상품은 커피와 콜라, 생수 등 음료류로 77회 배송됐다. 미끼류 56회, 라면 31회, 햄버거류 24회 배송됐다. 올해 드론 배송이 시작된 삼길포항 좌대 낚시터에는 100여 회 배송돼 배송지 중 가장 많았다. 현재 드론 배송은 금·토요일 ‘서산날러유’ 앱으로, 일요일 ‘먹깨비’ 앱을 통해 이용하면 된다. 시는 보건의료 행정 지원 드론 배송 서비스로 소포와 의료품 배송 실증을 준비 중이다. 시는 섬 지역에 고령화 주민을 위한 전화 주문 서비스도 제공할 예정이다. 올해 드론 배송을 시작한 보령시도 삽시도·장고도·고대도·효자도·소도·하죽도·추도·육도·월도 등 섬 지역으로 치킨과 하나로마트 물품 등 215건을 배송했다. 이완섭 서산시장은 “2023년부터 2회 연속 드론 특별자유화 구역으로 선정돼 관련 기업의 드론 실증 기반을 마련했다”며 “드론 기술을 활용한 배송 서비스 제공에 최선을 다하겠다”고 말했다.

경찰이 회원 3370만명의 개인정보 유출 사고가 발생한 쿠팡에 대해 9일 강제 수사에 착수했다. 서울경찰청 사이버수사대는 이날 오전 서울 송파구 소재 쿠팡 본사에 전담수사팀장인 사이버수사과장 등 17명을 투입해 이번 사태와 관련된 자료를 확보하고 있다. 경찰 관계자는 “압수수색을 통해 확보된 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로 및 원인 등 사건의 전반적 사실관계를 종합적으로 규명할 예정”이라고 말했다. 경찰은 범행에 사용된 IP를 확보해 추적하고 있다. 경찰청 관계자는 전날 정례 기자간담회에서 “유출 정보가 보이스피싱·스미싱에 이용되는지, 추가 피해가 발생하는지 지속적으로 확인 중”이라며 “필요한 경우 범위에 제한 없이 추가 수사를 진행할 수 있다”라고 설명했다. 앞서 쿠팡에서는 퇴사한 중국 국적의 전 직원에 의해 회원 약 3370만명의 개인정보가 유출되는 사고가 발생했다. 이로 인해 회원들의 이름과 이메일, 배송지 주소와 공동현관 비밀번호, 주문내역 등이 유출됐다.

회원 3370만명의 ‘공동현관 비밀번호’를 비롯한 개인정보가 유출된 쿠팡의 미국 본사를 상대로 한 집단소송이 추진된다. 한국 법무법인 대륜의 미국 현지 법인인 미국 로펌 SJKP는 8일(현지시간) 뉴욕 맨해튼에서 기자회견을 열고 쿠팡을 상대로 한 징벌적 손해배상 소송을 제기하는 계획을 밝힐 예정이다. 법무법인 대륜은 지난 5일 박대준 쿠팡 대표이사와 사내 개인정보 인증 업무 담당·관리자 등을 개인정보보호법 위반·업무상 배임 혐의로 고소했다. 미국은 한국과 달리 징벌적 손해배상 제도가 있어, 쿠팡에 대해 강력하게 책임을 묻고 피해자들에 대한 실질적인 보상을 끌어낼 수 있다는 복안이다. 대륜 측은 한국과 미국에서 동시에 소송을 진행한다는 계획이다. 대륜 관계자는 “미국에서 제기할 소송과 관련해 이미 원고를 일부 모집했고, 기자회견을 통해 원고를 더 모집할 것”이라고 설명했다. 이달 초 미국 뉴욕에 있는 DJS Law 그룹도 쿠팡의 ‘증권법 위반’ 가능성에 대해 소송을 준비하며 개인정보 유출 사태로 손실을 본 주주를 모집하고 나선 것으로 알려졌다. DJS Law 측은 이번 사태로 뉴욕증권거래소(NYSE)에 상장한 쿠팡 주가가 하락해 주주들이 손실을 보았다고 보고 있으며, 미국 증권거래위원회(SEC)에 관련 정보를 적절하게 공시했는지를 살피고 있는 것으로 전해졌다. SEC에 따르면 상장기업은 ‘중대한 사이버 보안 사고’를 겪었을 경우 이를 4영업일 내에 공시해야 한다. 2010년 설립된 쿠팡은 본사가 미국 캘리포니아주 마운틴뷰에 있으며, 미국 본사인 ‘쿠팡 아이엔씨’가 한국 법인의 지분 100%를 가지고 있다. 쿠팡은 2021년 3월 미 뉴욕증권거래소(NYSE)에 상장했으며, 국내에서는 한국경영자총협회(경총)에 가입돼 있다. 쿠팡 모회사 의결권의 70% 이상을 보유한 김범석 쿠팡 아이엔씨 이사회 의장은 서울에서 태어났으나 현재는 미국 시민권자다. 쿠팡을 상대로 한 소송은 줄을 이을 것으로 보인다. 법무법인 청을 시작으로 LKB평산, 지향 등 다수의 로펌이 소송 참가자를 모집 중이다. 이들 로펌이 개설한 쿠팡 상대 소송 관련 카페는 많게는 10만여명의 회원이 가입된 것으로 파악됐다. 한편 지난달 29일 개인정보 유출 사고가 발생한 쿠팡은 회원들에게 “이름과 주소, 주문 내역 등 개인정보가 노출됐다”는 안내문을 발송했으나 피해 규모를 축소했다는 지적을 받았다. 이에 쿠팡은 지난 7일 재차 안내문을 발송해 “고객님의 개인정보가 유출되는 사고가 발생한 바 있다”며 이름과 이메일 주소, 배송지 주소록 등과 함께 ‘공동현관 출입번호’까지 유출됐다고 명시했다. 쿠팡 측은 “카드 또는 계좌번호 등 결제정보, 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출되지 않았으며 유출된 정보를 이용한 2차 피해 의심 사례는 발견되지 않았다”라고 전했다.

지난달 29일 대규모 고객 정보 유출 사고를 알리며 ‘노출’이란 표현을 썼던 쿠팡이 1주일 여 만에 이를 ‘유출’로 바로 잡고 다시 공지했다. 사태의 심각성을 축소했다는 질타가 이어지자 시정한 것이다. 이틀 만에 사과문이 내려갔던 쿠팡 홈페이지와 애플리케이션에도 다시 관련 공지문이 올라왔다. 7일 쿠팡은 공지문을 통해 “고객 개인정보가 유출되는 사고가 발생한 바 있다”며 주의사항을 안내했다. 개인정보보호위원회가 쿠팡에 “개인정보 ‘노출’ 통지를 ‘유출’로 수정해 다시 통지하고 홈페이지 화면 등을 통해 유출 내용을 공지하고 이용자의 추가적 피해 예방 요령을 적극적으로 안내하라”고 요구한 데 따른 것이다. 쿠팡은 유출된 정보에 이름, 이메일 주소, 배송지 주소록, 일부 주문정보뿐 아니라 지난번 공지에서 빠뜨렸던 공동현관 출입번호도 포함된다고 설명했다. 그러면서 “계좌번호 등 결제 정보, 비밀번호 등 로그인 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다”고 했다. 이날 오전 공개한 공지문에는 “경찰청이 전수조사를 통해 유출 정보를 이용한 2차 피해 의심 사례가 발견되지 않았다고 발표했다”는 내용이 담겼지만 현재 경찰 수사가 진행 중인 점을 고려해 해당 문구는 삭제됐다. 쿠팡은 피해예방요령도 재공지에 담았다. 피해 예방 요령에는 ‘쿠팡은 전화나 문자로 앱 설치를 요구하지 않는다’, ‘공동현관 출입번호를 입력했다면 변경을 권장한다’는 내용이 있다. 하지만 사고의 구체적 경위는 내년에야 규명될 전망이다. 현재 민관 합동 조사가 진행 중이어서 정확한 피해 규모와 범위가 확정되지 않은 상태다. 정부가 면밀한 조사를 강조하고 있어 최종 결과 발표가 해를 넘길 것이라는 게 중론이다. 유심(USIM·가입자 식별 모듈) 정보가 유출된 SK텔레콤은 지난 4월부터 7월까지 3개월간 조사가 진행됐다. 박대준 쿠팡 대표가 지난 3일 피해자 보상을 직접 언급했지만 조사가 우선이라는 쿠팡의 입장을 고려하면 세부 보상안이 나오기까진 상당 시일이 걸릴 것으로 보인다. 이번 사태로 매년 연말 진행하던 쿠팡 배송 단가 협상도 전면 보류됐다. 사태 수습 과정에서 쿠팡의 비용 부담 가능성이 커지면서 배송 기사들이 받는 배송 단가가 더 낮아질 수 있다는 우려도 나온다. 쿠팡 탈퇴·해지 움직임이 잇따르고 있지만 국회 국민동의청원 게시판에 올라온 ‘새벽배송 금지 및 제안 반대’에 대한 청원에는 5만명이 넘게 동의해 소관 상임위원회에 자동 회부될 예정이다. 비판 여론에도 쿠팡의 편의성에 공감하는 소비자가 적지 않다는 방증이다.

주문·배송지정보까지…3370만 계정 털린 쿠팡2차피해 등 소비자 불안 고조…보상은 먼 얘기쿠팡에서 3370만개 계정의 고객 정보가 유출되는 초유의 보안 사고가 일어난 지 일주일이 지난 가운데, 정확한 피해 규모가 확인되지 않아 소비자 불안이 커지고 있다. 정부와 민간 전문가가 합동조사 중이지만, 유출 정보량이 방대해 최종 결과는 내년에나 나올 가능성이 크다는 전망이 우세하다. 이번 정보 유출은 중국 국적의 쿠팡 전 직원이 지난 6월 24일부터 11월 8일까지 약 5개월에 걸쳐 저지른 것으로 파악됐다. 아직 정확한 유출 규모와 범위는 확정되지 않았다. 국회 질의를 통해 지금까지 확인된 유출 정보는 고객명, 이메일, 전화번호, 배송지 주소, 공동현관 비밀번호 등이며, 3370만건에는 휴면·탈퇴 계정도 포함된 것으로 나타났다. 쿠팡은 결제정보와 개인통관부호는 유출되지 않았다는 입장이지만, 정부 조사 결과에 따라 달라질 여지는 남아 있다. 피해 규모가 명확하지 않아 보상 논의도 진전을 보지 못하는 상황이다. 이와 관련해 쿠팡은 사태가 불거진 지 일주일만인 7일 정부의 지시에 따라 ‘수정 공지’ 및 2차 피해 방지 안내를 내놨다. “정보노출”→“정보유출” 일주일만 수정공지“계좌번호, 비번, 개인통관부호는 유출 안 돼”쿠팡은 공지문에서 “새로운 유출 사고는 없었다”고 강조하며, “추가피해 예방을 위한 주의사항을 안내한다”고 밝혔다. 그러면서 “카드 또는 계좌번호 등 결제정보, 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출이 없었음을 수차례 확인했다”고 설명했다. 앞서 개인정보보호위원회는 3일 쿠팡의 ‘노출’ 통지 표현을 ‘유출’로 바로잡고, 실제 유출 항목을 빠짐없이 재통지하라고 지시했다. 쿠팡이 유출 사실을 파악하고도 고객에게는 ‘노출’이라는 표현을 사용해 비판이 제기됐기 때문이다. 쿠팡은 스미싱·피싱 피해를 막기 위한 주의사항도 안내했다. “쿠팡은 전화나 문자로 앱 설치를 요구하지 않는다”며 “출처가 불분명한 링크는 절대 클릭하지 말고 삭제해야 한다”고 당부했다. 또한 의심스러운 전화·문자는 112 또는 금융감독원 신고, 금융거래 안심차단 서비스 이용, 쿠팡 공식 고객센터 발신 여부 확인 등을 권고했다. 배송 기사 관련해서는 “특수 상황을 제외하고는 고객에게 직접 전화·문자를 보내지 않는다”고 강조하며, 공동현관 비밀번호를 주소록에 저장한 고객에게는 변경을 권장했다. 대통령실, 강훈식·김현지·김남국 감찰“인사내용 전달 없어…공직기강 확립”대통령실은 7일 김남국 전 디지털소통비서관의 ‘인사 청탁’ 논란과 관련, 내부 감찰 결과 인사 청탁 내용이 대통령실 내부로 전달되지 않은 것으로 확인됐다고 밝혔다. 강훈식 대통령 비서실장은 이날 ‘이재명 정부 6개월 성과보고’ 기자간담회에서 공직기강비서관실이 본인과 김 전 비서관, 김현지 제1부속실장을 대상으로 감찰을 실시했다며 “김 전 비서관이 관련 내용을 (대통령실 내부로) 전달하지 않았다는 점을 확인했다”고 설명했다. 이어 “대통령실은 부적절한 청탁에 단호하게 대응하고 있다”며 “엄정한 공직기강 확립에 만전을 기하겠다”고 밝혔다. 앞서 김 전 비서관은 지난 2일 문진석 더불어민주당 원내수석부대표와 인사청탁 성격의 문자 메시지를 주고받은 사실이 드러나 이틀 만에 사직했다. 당시 문 수석부대표가 특정 인사를 한국자동차산업협회장에 추천해달라고 부탁하는 문자를 보내자, 김 전 비서관은 ‘훈식이 형(강 비서실장)이랑 현지 누나(김 제1부속실장)한테 추천할게요’라고 문자로 답해 논란을 일으켰다. 국힘, 김남국 사퇴에 “전형적 꼬리 자르기”문진석·김남국·강훈식·김현지 고발 예고국민의힘은 김 전 비서관 사퇴를 강도높게 비판했다. 최은석 원내수석대변인은 이날 논평에서 “대통령실이 내놓은 ‘김남국 사퇴’ 카드는 국민 분노를 무마하기 위한 전형적인 꼬리 자르기”라며 “국정 전횡과 인사농단의 실체는 여전히 대통령실 핵심부에 남아 있다”고 주장했다. 특히 “국정을 사유화한 몸통 김현지가 그냥 있는 한 이번 사태는 또 다른 국정 농단의 신호탄이 될 뿐”이라며 김 실장에게 즉각적인 사퇴를 요구했다. 최보윤 수석대변인도 논평에서 “국회 청문회·국정조사·특검 등 모든 권한을 총동원해 인사농단의 전모를 끝까지 규명하겠다”며 문 수석부대표, 김 전 비서관, 김 실장, 강 비서실장 등 4명을 직권남용·부정청탁금지법 위반 혐의로 고발하겠다는 방침을 밝혔다. 민주 일각 “사퇴 돋보여, 같이 돌 맞겠다”김남국 옹호…문진석 원내직 거취 신중반면 민주당 일각에서는 김 전 비서관을 두둔하는 의견이 나왔다. 박지원 의원은 5일 페이스북에 “내란을 하고 인정도, 반성도, 사과도 하지 않는 사람들, 그를 추종하는 장동혁 대표 일당보다 김 전 비서관 사과와 사퇴가 훨씬 돋보인다”고 적었다. 이어 “정치권에서 형, 형님, 누나, 누님이라고 부르는 것은 선배 동료들을 살갑게 부르는 민주당의 일종의 언어 풍토”라고 주장했다. 강득구 의원도 김 전 비서관을 감싸며 “세상이 그에게 돌을 던진다면 저도 함께 맞겠다”고 적었다. 민주당은 문 수석부대표의 거취 문제에 대해 신중한 태도를 보이고 있다. 박수현 수석대변인은 “여러 상황을 잘 이해하고 지켜보고 있다”며 “문 수석께서 진심으로 사과한 것으로 이해한다”고 말했다.

대규모 개인정보 유출 사태로 논란이 이어지는 가운데 쿠팡 전·현직 임원들이 유출 발생 시점 이후 수십억 원대 자사 주식을 매도한 사실이 드러났다. 다만 미 증권거래위원회(SEC) 공시에는 해당 거래가 1년 전 수립된 사전 매매 계획(Rule 10b5-1)에 따른 것으로 나타났다. CFO, 지난해 12월 수립한 자동매매 계획에 따라 매도 2일(현지시간) SEC 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 쿠팡 보통주 7만5350주를 주당 29.02달러에 매도했다. 매각 금액은 약 218만6000달러, 한화로 약 32억 원 규모다. SEC 신고서(Form 4) 주석에는 “이번 매도는 2024년 12월 8일 채택된 Rule 10b5-1 사전 매매 계획에 따라 이행됐으며 특정 세금 납부 의무를 충족하기 위한 목적”이라고 명시됐다. 이 제도는 임원이 미공개 정보를 알지 못하는 시점에 미리 매매 시기와 수량을 정해두면 이후 직접 개입하지 않아도 자동으로 거래가 실행되는 구조다. 한 번 설정된 계획은 임의 변경이 어렵기 때문에 시장 상황과 무관하게 예정된 시점에 매매가 이뤄지는 특징이 있다. 즉 개인정보 유출 사태가 발생하기 약 1년 전 미리 확정된 자동매매 계획에 따른 거래였다. 쿠팡은 지난달 6일 해킹 시도가 발생했으나 12일이 지나 침해 사실을 인지했다고 관계기관에 신고했으며, 그달 29일에는 고객 계정 약 3,370만 건의 정보가 유출됐다고 공식 발표했다. CFO의 매도일(11월 10일)은 회사가 유출 사실을 공식적으로 인지한 시점보다 앞선다. 전 부사장도 사임 이후 통상 절차로 매도 프라남 콜라리 전 쿠팡 부사장 역시 지난달 17일 보유 주식 2만7388주(약 11억 원 상당)를 매도했다. 콜라리 전 부사장은 쿠팡의 검색·추천 알고리즘 부문을 총괄하던 핵심 기술임원으로 10월 15일 사임 의사를 통보하고 그다음달 14일 사임 효력이 발생했다. 그의 매도는 퇴사 이후 정산 절차의 일환으로 이뤄진 것으로 파악된다. “규정상 문제 없지만 민감한 시기”…내부자거래 논란은 여전 SEC 신고서상 두 사람의 거래는 모두 회사의 ‘유출 인지’ 이전에 이뤄졌으며 계획된 절차에 따른 것으로 확인됐다. 다만 유출 직후 공개된 시점이 맞물리며 시장의 의심을 자극했다. 일각에서는 “규정상 문제는 없더라도 시기적으로 민감한 시점에 매도 사실이 드러난 만큼 내부자거래 논란이 완전히 사라지긴 어려울 것”이라는 분석이 제기된다. 쿠팡 측은 “CFO의 거래는 미국 증권법상 요건을 충족한 정기적 매매였으며, 회사는 관련 규정을 준수하고 있다”고 밝혔다. 대규모 유출 후폭풍…‘내부통제’는 여전히 과제 쿠팡은 지난달 말 고객 3370만 명의 개인정보가 유출된 사실을 공개했다. 이름, 이메일, 주소, 전화번호 등 기본 정보뿐 아니라 일부 주문내역과 배송지 정보 등이 포함된 것으로 알려졌다. 정부는 개인정보보호위원회와 과기정통부, 한국인터넷진흥원이 참여하는 민관합동조사단을 구성해 사고 원인과 내부 통제 체계를 조사 중이다. 보안업계 관계자는 “이번 거래 자체가 불법은 아닐 수 있으나, 결과적으로 데이터 유출에 이어 신뢰 훼손과 임원 매도 논란으로까지 번진 점은 기업의 경영 관리 체계와 투명성의 문제로 남는다”고 지적했다. “보상안·과징금 가능성…단기 비용 불가피” 글로벌 투자은행 JP모건은 이번 사태와 관련해 “쿠팡이 경쟁자가 없는 시장 지위를 지니고 있어 고객 이탈은 제한적일 것”이라고 진단했다. 그러나 “자발적 보상 패키지 제공 가능성과 정부의 과징금 부과 여부에 따라 상당한 일회성 손실이 발생할 수 있다”고 내다봤다. 앞서 SK텔레콤이 대규모 해킹 이후 요금 감면과 무료 데이터 제공 등 수천억 원대 보상안을 내놓은 전례를 감안하면 쿠팡 역시 멤버십 연장이나 무료 쿠폰 제공 등 소비자 대상 보상안을 마련할 가능성이 크다. 업계에서는 쿠팡이 평판 회복을 위해 올해 4분기 또는 내년 초 일정 규모의 보상 비용을 반영할 것이라는 전망도 제기된다. 전문가들은 “단기 손실보다 중요한 것은 투명한 보상 절차와 내부 통제 강화”라며 “소비자 신뢰 회복이 쿠팡의 향후 시장 평가를 좌우할 것”이라고 입을 모았다.