지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

한국여성단체협의회(여협)가 장경태 더불어민주당 의원의 성추행 의혹을 규탄하며 수사기관의 신속한 수사를 촉구했다. 1일 여협은 성명서를 내고 “장 의원의 성추행 보도를 접하며 깊은 배신감과 분노를 느낀다”고 밝혔다. 여협은 “국민을 대표한다는 국회의원이 주권자인 여성을 성적인 자기만족의 수단으로 삼았다”며 “더욱이 국회의원이 우월한 지위에서 보좌관의 인격권을 무시한 것은 어떤 변명으로도 용서받지 못할 만행”이라고 주장했다. 이어 “이번 장 의원의 성추행 사건은 소속 정당 차원의 징계는 물론이고, 수사기관의 신속하고 공정한 수사를 통해서 엄중한 책임을 물어야 한다”며 “민주당과 수사기관의 징계·수사가 필요하다”고 강조했다. 그러면서 “우리 사회에는 권력자의 성 추문 사건이 생기면 가해자는 일단 부인하고 가해자의 주변 인물들이 나서 오히려 피해자를 역공격하는 나쁜 패턴이 반복되고 있다”며 “그런 악습을 단호히 뿌리 뽑고 가해자가 반드시 상응하는 처벌을 받는 도덕적 관행을 확립해야 한다”고 말했다. 앞서 국회 비서관으로 알려진 여성 A씨는 지난달 25일 서울 영등포경찰서에 장 의원에 대한 고소장을 제출했다. 영등포경찰서는 사안의 중대성을 고려해 이 사건을 서울경찰청 여성청소년범죄수사계로 넘겼다. 반면 장 의원은 지난달 30일 긴급 기자회견을 열고 “추행은 없었다”고 반박했다. 이어 고소인을 무고죄로 고소하겠다고 예고했다.

“인권과 함께 법질서가 확립되는 교정행정을 만들겠습니다.” 1일 순천교도소 신임 소장에 윤대하(58) 씨가 부임했다. 윤 소장은 이날 별도의 취임식 없이 각 부서 사무실에서 직원들과 첫인사를 나누고 공식 업무에 들어갔다. 윤 소장은 1996년 교정간부로 임용 후 2010년 목포교도소 총무과장, 전주교도소 복지과장 등 주요 부서를 거쳤다. 2020년 서기관으로 승진했다. 공주교도소 소장, 광주지방교정청 총무과장, 해남교도소 소장 등 주요 보직을 역임했다. 윤 소장은 “직원 모두가 행복한 직장 분위기를 조성하고, 지역주민과 함께하는 열린 교정을 펼치겠다”고 밝혔다.

경찰이 장경태 더불어민주당 의원의 성추행 의혹 관련 영상을 확보해 분석 중이라고 1일 밝혔다. 서울경찰청 관계자는 이날 서울 종로구 서울경찰청에서 열린 정례 기자간담회에서 관련 질문에 “촬영자가 제출한 식당 내부 영상을 일부 확보했다. 추가 자료를 확보하는 중”이라고 말했다. 다만 1년 전 사건인 탓에 폐쇄회로(CC)TV 영상 확보에는 난항을 겪는 것으로 전해졌다. 경찰은 당일 출동 일지도 확인한 상태다. 경찰 관계자는 ‘일지에 장 의원 언급이 있느냐’는 질문에 “당시에는 장 의원에 대해 수사가 이뤄지지 않았다”고 답했다. 다만 112 신고 내용에 대해서는 확인해 주기 어렵다고 밝혔다. 이 관계자는 “동석자 조사를 조율하고 있다”며 고소인 조사는 아직 이뤄지지 않았다고 전했다. 고소인 조사 일정에 대해선 “말하기 어려운 단계”라고 했다. 무고죄 ‘맞고소’를 시사한 장 의원의 고소장은 아직 경찰에 들어오지 않았다. 앞서 지난달 25일 장 의원이 지난해 10월 서울 여의도의 한 식당 모임 자리에서 국회 비서관으로 알려진 여성 A씨를 성추행했다는 취지의 고소장이 경찰에 접수됐다. 이튿날인 26일 서울청 여성청소년범죄수사과는 서울 영등포경찰서로부터 사건을 이첩받아 정식 수사 절차에 착수했다. 장 의원은 지난달 27일 기자들과 만나 “당사자의 남자친구라는 사람이 행패를 부려 자리를 떴다”며 고소장에 적힌 준강제추행 혐의를 부인했다. 장 의원은 이어 지난달 30일엔 국회 소통관에서 긴급 기자회견을 열어 A씨와 그의 남자친구 B씨를 고소·고발하겠다고 밝혔다. 장 의원은 “(당시 저녁 자리에) 갑자기 한 남성이 나타나 큰 소리를 지르며 폭력을 행사하기 시작했고, (저는) 황급히 그 자리를 떴다”며 “그 이후 누군가 남성의 폭력행위를 막기 위해 경찰에 신고했다”고 말했다. 그러면서 사건의 본질은 B씨의 ‘데이트 폭력’이라고 주장했다.

쿠팡에서 3370만명의 개인정보를 대량 유출한 쿠팡 전 직원이 쿠팡에서 인증 관련 업무를 했다는 주장이 나왔다. 1일 정보통신기술(ICT) 업계와 최민희 국회 과학기술정보방송통신위원장에 따르면 쿠팡에서 고객 정보를 빼돌린 전 직원은 쿠팡에서 인증 관련 담당자였던 것으로 전해졌다. 해당 직원은 퇴사 이후 개인정보를 유출하는 과정에서 ‘인증 토큰’과 관련된 보안 취약점을 노린 것으로 추정된다. 인증 토큰은 로그인에 필요한 ‘일회용 출입증’이며, 서명키는 출입증을 찍어주는 도장 역할을 한다. 최 의원실은 “출입증이 있어도 출입을 허가하는 인증 도장이 없다면 출입할 수 없다”면서 “하지만 서명 키를 오래 방치해서 누가 계속해서 도장인 서명 키를 몰래 찍어서 쓴 것과 다름없다”고 설명했다. 인증 토큰은 생성과 폐기 주기가 비교적 짧고, 이를 생성하기 위해 서명키가 필요하다. 최 의원실이 쿠팡으로부터 받은 자료에 따르면 쿠팡은 “토큰 서명키 유효 인증 기간과 관련해 5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”라면서 “로테이션 기간이 길며, 키 종류에 따라 매우 다양하다”고 설명했다. 쿠팡 로그인 시스템상 토큰을 생성하고 즉시 폐기되는 상황임에도, 토큰 생성에 필요한 서명 정보를 담당 직원이 퇴사할 때 삭제하거나 갱신하지 않아 내부 직원이 악용했다는 게 의원실의 분석이다. 의원실은 “서명키 갱신은 가장 기본적인 내부 절차임에도, 쿠팡은 이를 지키지 않았다”며 “장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증 체계를 방치한 쿠팡의 조직적·구조적 문제의 결과”라고 지적했다. 앞서 서울경찰청 사이버수사대는 지난 25일 쿠팡으로부터 이번 사태에 대한 고소장을 받아 수사에 착수했다. 쿠팡 측과 경찰은 개인정보를 유출한 사람에 대해 밝히지 않았지만, 쿠팡에 근무했던 중국 국적자가 내부에서 고객 정보를 비인가 조회했으며 현재 한국을 떠난 상태인 것으로 알려졌다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했는데, 이는 사실상 쿠팡 전체 가입자에 맞먹는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다.

배우 이시영이 논란에 휩싸였던 신생아 딸의 본아트(Born art) 사진을 다시 공개했다. 이시영은 지난달 30일 자신의 소셜미디어(SNS)에 “우리 집에도 크리스마스가 왔다. 그리고 드디어 집으로 도착한 씩씩이의 본아트 완성본. 평생 소장각인 너무 예쁜 크리스마스 카드랑 액자까지”라며 여러 사진과 영상이 담긴 게시물을 올렸다. 본아트는 신생아의 모습을 다양한 콘셉트와 연출을 통해 작품처럼 기록하는 것을 뜻한다. 게시물에는 이시영과 아들이 함께 집안에 크리스마스 트리를 설치하고 장식하는 모습이 담겼다. 트리 옆에는 산타클로스 조형물이 나란히 놓여 있어 집안 가득 크리스마스 분위기가 연출됐다. 특히 이시영은 최근 논란이 됐던 신생아 딸의 본아트 완성본도 함께 올렸다. 완성본에는 산타 모자와 의상을 입고 크리스마스 선물 상자 안에 놓여 있는 신생아 딸의 모습이 담겼다. 아울러 포토 카드, 액자, 팜플렛 등의 형태로 제작된 본아트 완성본이 집안 곳곳에 전시되어 있는 모습을 공개하기도 했다. 앞서 이시영은 지난달 21일 신생아 딸의 본아트 촬영 사진을 공개했다가 논란에 휩싸인 바 있다. 당시 그는 생후 17일이 된 신생아 딸의 본아트 촬영 과정이 담긴 영상을 SNS에 올리며 “올해 크리스마스 오너먼트(장식품)는 저 어때요”라는 문구를 달았다. 이에 일부 누리꾼들 사이에서 “아이를 장식품처럼 취급한다”는 지적이 이어져 논란이 일었고, 이시영은 이를 의식한 듯 게시물을 하루 만에 내렸다. 하지만 이시영은 내렸던 게시물을 SNS에 다시 공개한 것으로 확인됐다. 삭제하지 않고 숨김 처리를 해뒀던 것이다. 본아트 완성본이 도착하자 사진 촬영 과정이 담긴 영상을 다시 꺼낸 것으로 보인다. 이시영은 지난 2017년 9살 연상의 외식업 사업가와 결혼해 슬하에 아들을 뒀으나, 8년 만인 올해 이혼했다. 그는 전남편과 이혼 전 시험관 시술로 냉동 보관하던 배아를 이식해 둘째 아이를 임신했다고 밝혀 논란의 도마 위에 오르기도 했다. 이시영은 지난달 5일 둘째 딸을 출산했다는 소식을 알렸다.

숙명여대 행정관서 MOU 체결… 인턴십·취창업박람회 전개미래 모빌리티 기술·디자인 실무 교육… 산학협력 방안 추진문시연 총장 “글로벌 무대에 창의적 여성인재 진출시킬 디딤돌” 숙명여자대학교가 글로벌 자동차 기업 르노코리아와 손잡고 미래 모빌리티 분야를 이끌어갈 여성 핵심 인재 양성에 본격적으로 나선다. 양 기관은 산업 맞춤형 교육과 인턴십 프로그램 등을 통해 학생들의 취업 경쟁력을 강화하고, 미래 모빌리티 기술 및 디자인 분야의 산학협력을 추진한다. 숙명여대는 지난달 28일 서울 용산구 숙명여대 행정관에서 르노코리아와 산학협력 양해각서(MOU)를 체결했다고 1일 밝혔다. 협약식에는 숙명여대의 문시연 총장, 손서희 경력개발처장, 르노코리아의 니콜라 파리 사장, 최성규(부사장) R&D 소장 등 주요 관계자들이 참석했다. 이번 협약은 숙명여대가 추진해 온 ‘K컬처 기반 글로벌 여성 리더 양성’ 전략과 르노코리아가 추구하는 다양성과 포용의 가치가 맞닿아 성사됐다. 특히, 미래 모빌리티 기술 및 디자인 관련 학과를 중심으로 실무 중심의 교육과 산학협력 프로젝트를 통해 현장 경험을 확대할 계획이다. 이와 함께 인턴십 프로그램, 취·창업 박람회 등을 통해 우수 인재를 발굴하고 학생들의 커리어 개발을 전폭적으로 지원하기로 했다. 니콜라 파리 르노코리아 사장은 “숙명여대와의 협력은 르노가 추구하는 다양성과 포용성의 가치를 반영한 매우 의미 있는 이정표”라며 “대한민국을 대표하는 여성 인재들과 함께 미래 모빌리티 분야의 혁신을 만들어 가겠다”고 밝혔다. 문시연 숙명여대 총장은 “이번 협약은 숙명여대의 창의적 여성 인재를 글로벌 무대에 진출시킬 수 있는 또 하나의 디딤돌이 될 것”이라며 “앞으로 다양한 분야에서 르노코리아와 함께 시너지를 낼 수 있는 프로젝트를 기대한다”고 화답했다. 한편, 숙명여대 대학일자리플러스센터는 르노코리아 외에도 네슬레코리아, 에릭슨코리아 등 여러 글로벌 기업과 협력하며 학생들의 현장 경험 확대와 취업 경쟁력 강화에 집중하고 있다. 손서희 대학일자리플러스센터장은 “산업 맞춤형 경력개발 플랫폼을 더욱 강화해 학생들의 진로 선택 폭을 넓히기 위해 노력할 것”이라고 덧붙였다.

경기도농업기술원은 ‘경기도 농경지 토양미생물 데이터베이스’를 구축했다고 1일 밝혔다. 지난 2021년부터 2025년까지 5년간 밭·과수원·논·시설재배지 등 주요 농경지 134곳에서 채취한 토양을 분석해 미생물 총량, 종 풍부도, 다양성 지수, 병원성균 존재 여부, 효소 활성 등을 확인한 결과를 담았다. 밭과 과수원 토양은 전국 평균보다 높은 미생물 다양성을 보였다. 밭 토양의 미생물 총량은 평균 2.4μg/g으로 전국 평균 2.0μg/g보다 높았고, 세균 다양성 지수는 6.8(전국 6.5), 진균 다양성 지수는 3.7(전국 3.6)이었다. 과수원 토양의 세균 다양성 지수는 6.9(전국 6.6), 진균 다양성 지수는 4.2(전국 4.0)로 전국 평균을 웃돌았다. 작물의 경작 방식이 비교적 안정적이라 특정 미생물이 과도하게 늘거나 줄지 않는 균형 상태를 유지한다는 의미다. 논 토양의 세균 다양성 지수는 6.4(전국 6.8)로 전국 평균보다 낮았다. 일부 지점에서는 벼 잎집무늬마름병(Thanatephorus), 키다리병(Gibberella) 등 주요 병원성균의 유전자 흔적이 검출돼 지속적인 관리가 필요한 것으로 나타났다. 시설재배지 토양은 진균 다양성 지수가 3.4(전국 3.5), 세균 다양성 지수 6.0(전국 5.9)으로 전국 평균과 비슷하다. 주요 유익 세균으로는 바실러스(Bacillus)와 스트렙토마이세스(Streptomyces)가 확인됐다. 바실러스는 병원균 억제와 양분 분해에 관여하며, 스트렙토마이세스는 항균물질을 생산하고 뿌리 발달을 돕는 미생물이다. 유익 미생물은 토양 개량제 개발, 작물 생육 촉진 미생물제 연구 등에 활용할 수 있다. 하태문 경기도 친환경미생물연구소장은 “농업인이 양질의 농경지를 유지할 수 있도록 토양 상태를 계속 평가하고 개선할 계획”이라며 “축적된 토양미생물 자료가 농업환경 보전 대책 수립에도 도움이 되길 바란다”라고 말했다.

나경원 국민의힘 의원이 국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 것과 관련, “이재명 대통령은 지금 즉시 중국 정부에 (유출 용의자) 체포와 국내 송환을 공식 요구해야 한다”고 주장했다. 나 의원은 지난 30일 자신의 페이스북에 올린 글에서 “쿠팡 고객 3370만명의 개인정보 유출 용의자인 중국인 쿠팡 전 직원이 중국으로 달아났다고 한다”며 이같이 말했다. 그는 “이름, 전화번호, 주소, 이메일, 일부 주문 내역까지 포함한 3370만 개인정보가 유출됐다. 싸이월드·SK텔레콤 사태를 뛰어넘는 역대급 개인정보 참사”라고 언급한 뒤 “중국의 수사력과 통제력을 감안하면 의지만 있으면 주요 용의자의 소재 파악과 신병 확보는 하루면 가능하다”고 했다. 나 의원은 이어 “이 대통령이 이 정도 사건에도 중국 정부에 정식 수사·체포·송환을 분명하게 요구하지 못한다면, 이 정권은 국민 기본권보다 중국 눈치를 먼저 보는 ‘친중 쎄쎄 정권’이라는 것을 자인하는 것”이라고 강조했다. 그는 아울러 “또한 정부는 국민의 2차 피해 방지 종합 대책도 즉시 마련해야 한다”며 “피해 규모 축소·은폐 의혹까지 자초한 쿠팡에도 이에 상응하는 책임을 반드시 물어야 한다”고 덧붙였다. 한편 쿠팡 고객 개인정보 유출 사고를 수사하는 경찰은 일각에서 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹과 관련 신중한 입장인 것으로 전해졌다. 경찰은 지난달 21일 이 사건에 대해 입건 전 조사(내사)에 착수했으며, 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 28일엔 쿠팡 측 고소인 조사를 마쳤다. 유재성 경찰청장 직무대행은 이날(30일) 정부서울청사에서 열린 관계 부처 긴급 대책회의에서 “다수의 국민이 피해를 입은 사안인 만큼 철저한 수사를 통해 진상을 규명하고 피의자를 신속히 검거하겠다”고 약속했다. 박대준 쿠팡 대표는 이날 관계부처 긴급 대책회의 출석 전 기자들과 만나 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들께 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”며 고개를 숙였다. 박 대표는 일각에서 제기된 ‘중국 국적 직원의 개인정보 유출’ 의혹과 관련해서는 “수사 영역이고 수사에 적극 협조 중”이라며 “그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다”고 말을 아꼈다.

국내 전자상거래 1위 업체인 쿠팡에서 3000만건이 넘는 대규모 개인정보 유출 사고가 발생한 가운데 쿠팡이 ‘유출 정보를 공개하겠다’는 협박을 받은 것으로 드러났다. 1일 연합뉴스에 따르면 사건을 수사 중인 서울경찰청 사이버수사2대는 쿠팡이 “회원들의 개인정보를 보유하고 있다”며 “보안을 강화하지 않으면 유출 사실을 언론에 알리겠다”는 협박성 이메일을 받은 사실을 확인한 것으로 전해졌다. 다만 금전 요구는 없었다고 한다. 경찰은 이 이메일이 쿠팡 이용자들의 개인정보를 빼돌린 인물과 동일인이 보낸 것인지 추적 중이다. 현재 쿠팡 고객 정보는 쿠팡에 근무했던 중국 국적자가 유출한 것으로 알려졌다. 경찰은 지난달 21일 해당 사건에 대해 입건 전 조사(내사)에 착수했으며, 같은 달 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라는 쿠팡의 고소장을 접수해 수사로 전환했다. 경찰은 이후 쿠팡으로부터 서버 기록 등 이번 사건과 관련한 자료를 임의제출 받아 분석에 들어갔다. 쿠팡은 지난달 18일 4500여개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 이후 조사 과정에서 노출된 계정 수가 3370만개에 이르는 것으로 확인됐다. 쿠팡 측은 고객 이름과 이메일 주소, 배송지 주소록에 입력된 정보 등이 유출됐으나 결제 정보와 로그인 정보 등은 유출 대상에 포함되지 않았다고 밝혔다.

12·3 비상계엄 사태 1년을 앞두고 국민의힘이 계엄에 대한 지도부의 사과 여부를 놓고 고민에 빠졌다. 내년 6·3 지방선거에서 의미 있는 결과를 기대하겠다면 중도층 확장은 더 미룰 수가 없는 절박한 과제다. 불법 계엄에 대한 분명한 사과와 함께 윤석열 전 대통령과의 절연을 천명해야 한다는 목소리가 당 안팎에서 거세다. 당내 소장파 의원들은 지도부가 사과 입장을 내지 않으면 개별적으로 사과하겠다면서 집단행동을 시사했다. 김재섭 의원은 집단행동에 참여할 현역 의원을 20명 정도로 제시하면서 “의원 대다수는 심각한 위기의식과 문제의식을 느끼고 있다”고 했다. 배현진 의원은 윤 전 대통령을 “천박한 김건희의 남편”이라 일컬으며 “처참한 계엄 역사와 결별해야 한다”는 강경 메시지를 냈다. 당 회생의 지푸라기라도 잡겠다는 심정으로 읽힌다. 정작 장동혁 대표만 딴 세상에 살고 있는 듯하다. 지난 28일 대구에서 열린 ‘민생회복 법치수호 국민대회’에서 계엄에 대한 책임을 통감한다고 말했을 뿐 직접적인 사과는 끝내 하지 않았다. 계엄의 원인을 더불어민주당에 돌리는 주장만 되풀이했다. “국민의힘이 부족했다”고 말은 하면서도 여전히 강성 지지층의 눈치만 살피고 있다. 한국갤럽이 지난 25~27일 실시한 여론조사에서 윤 전 대통령은 전두환 전 대통령을 제치고 ‘잘못한 대통령’ 1순위에 꼽혔다. 국민의 인식이 이 정도인데 윤 전 대통령과 1년째 절연조차 못 해 수렁에서 허우적거리는 국민의힘은 정당으로서 최소한의 자격 요건마저 스스로 팽개치고 있는 꼴이다. 이러니 국민의힘의 중도층 지지율(15%)이 민주당(45%)의 3분의1에 불과한 것이다. 대국민 사과는커녕 국민의힘 당무감사위원회는 한동훈 전 대표를 겨냥해 뜬금없이 지난해 11월의 당 게시판 논란에 대한 조사에 착수했다. 국민의 요구를 외면하고 한 줌 강성 지지층에만 매달리는 제1야당의 퇴행에 기가 꽉 막힐 지경이다.

국내 최대 온라인 유통업체인 쿠팡에서 벌어진 3400만건 고객 정보 유출 사태의 파장이 일파만파다. 올 들어 금융사와 통신사 등에서 유사 사고가 잇따라 터져 가뜩이나 국민 불안이 꼭대기까지 차오른 터에 전 국민을 패닉으로 몰아넣은 최악의 사태가 아닐 수 없다. 국민 4명 중 3명이 해당하는 방대한 피해 규모가 무엇보다 충격적이다. 더욱 기막힌 것은 해외 서버를 통한 비정상 접속이 지난 6월 말부터 계속됐는데도 회사가 이를 5개월간 전혀 알아채지도 못했다는 사실이다. 로켓배송 등 속도와 혁신을 앞세워 초고속 성장한 거대 기업이 정작 디지털 사회의 기본적 신뢰 기반인 고객 정보 보호에는 한없이 굼뜨고 무능했다. 배신감과 분노를 넘어 허탈감까지 든다. 쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”면서 “해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정한다”고 밝혔다. 노출된 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보이며 결제 정보와 신용카드 번호는 포함되지 않았다는 것이 쿠팡 측의 주장이다. 그러나 쿠팡은 지난 20일 개인정보보호위원회에 처음 신고할 당시 피해 계정을 4500여개로 보고했다가 9일 만에 사실상 전 회원 규모로 피해 범위를 대폭 수정했다. 앞으로 조사 결과에 따라 피해 규모가 더 늘어날 가능성도 배제할 수 없다. 정부는 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다. 유출 정보를 악용한 스미싱·보이스피싱 등 2차 피해에 대한 불안이 큰 만큼 이를 차단하기 위한 다각적 대응이 무엇보다 시급하다. 쿠팡은 이번 사태를 외부 해킹이 아닌 내부 직원의 소행으로 보고 경찰에 고소장을 제출했다. 만일 내부자 범죄가 맞다면 조직 관리 부실 책임은 더욱 무거울 수밖에 없다. 기업의 안이한 보안 의식 탓에 국민 전체가 잠재적 범죄 위험에 노출된 만큼 그에 상응하는 책임을 져야 한다. 쿠팡은 박대준 대표의 사과문을 통해 합동조사단과 긴밀히 협력하고 추가 피해 예방에 최선을 다하겠다고 했다. 정부가 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 고객 정보가 유출됐다”고 확인한 만큼 실질적인 피해 보상과 재발 방지 대책이 뒤따라야 한다. 정부 역시 이번 사태를 엄중하게 받아들여야 한다. 쿠팡은 국가가 인증한 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득하고도 대규모 유출 사고를 냈다. 정부와 기업 모두 보안 의식을 획기적으로 개선하지 않는다면 유사 사고는 언제든 되풀이될 수밖에 없다.

국립중앙박물관 ‘우리들의 이순신’ “두렵다. 그러나 물러서지 않을 것이다. 살아있는 한 내가 조선을 지킬 것이다.” 집채만 한 검푸른 파도가 연이어 몰아치는 바다의 모습이 전시장에 펼쳐진다. 두렵다고 고백하면서도 흔들리지 않는 결심을 읊조리는 목소리는 관람객의 마음을 요동치게 한다. 불가능의 순간을 가능으로 만든 이름, 충무공 이순신(1545~1598). 전쟁 영웅을 넘어 인간 이순신의 면모를 살피는 전시가 마련됐다. 서울 용산구 국립중앙박물관은 이순신 탄신 480주년과 광복 80주년을 기념해 특별전 ‘우리들의 이순신’을 선보인다. ●국보 친필 ‘난중일기’, ‘임진장초’ 포함 전시는 이순신 종가 등 국내외 45곳에서 온 국보 6건(15점), 보물 39건(43점) 등 258건(369점)에 달하는 유물을 통해 이순신을 입체적으로 조명한다. 친필본 ‘난중일기’, 장계(狀啓·전투 경과를 비롯한 중요한 일을 임금에게 보고한 글) 61편을 후대에 모아 엮은 ‘임진장초’, 이순신이 직접 지은 시 ‘석 자 칼로 하늘에 맹세하니 산하가 두려워 떨고, 한 번 휘둘러 쓸어버리니 피가 산하를 물들인다’를 새긴 ‘이순신 장검’, 이순신을 천거했던 류성룡이 쓴 임진왜란 회고록인 ‘징비록’ 등이 포함됐다. 전시의 서사는 이순신의 승리, 시련, 성찰, 사후의 기억으로 이어진다. 삼도수군통제사로서 한산도에서 군대를 키우며 승리를 이끌었던 지휘관의 모습을 만날 수 있다. 파직과 백의종군을 거쳐 절체절명의 위기 속에서 복귀한 뒤 “저에게는 아직도 전선이 12척이 있습니다”라고 말하며 출전해 명량대첩의 기적을 만들고 노량해전에서 총탄에 쓰러졌던 영웅의 모습은 언제 봐도 가슴을 울린다. ●침략국 일본 시각에서 본 유물도 전시 이순신의 인간적인 면모도 만날 수 있다. 1594년 1월 1일 새해를 맞으며 쓴 일기에는 “어머니를 모시고, 같이 한 살을 더했다. 이는 전쟁 중이라도 행복한 일”이라고 언급한다. 또 1597년 막내아들의 죽음을 알리는 소식에는 “마음은 죽었고, 껍질만 남았구나. 목 놓아 서럽게 울부짖을 뿐이다. 하룻밤이 1년 같다”라고 썼다. 침략국 일본의 유물을 통해 임진왜란이라는 역사적 사실을 서로 다른 각도에서 바라볼 수 있다는 것도 이번 전시의 특징이다. 도요토미 히데요시의 초상화, 울산왜성전투도 등이 전시됐다. 스웨덴에서 건너온 작품도 있다. 일본군 정벌의 공적을 담은 그림인 ‘정왜기공도병’의 전반부는 스웨덴 동아시아박물관에, 후반부는 국립중앙박물관이 각각 소장하고 있었는데, 이번 전시에서 이 병풍이 한 공간에서 다시 만났다. ●스웨덴서 온 반쪽 병풍, 국중박서 완성 전시장 곳곳에 관람객의 오감을 자극하는 영상과 음향도 마련됐다. 배를 세로로 자른 듯, 거북선 내부를 소개한 영상은 관람객의 이해를 돕는다. 조선왕조실록에 기록된 내용을 바탕으로 구성된 거북선 탑승인원(125명)의 역할과 선내 위치를 소개한다. 또 진동이 느껴지는 의자에 앉아 영상을 마주하면 탄환과 화살이 비와 우박처럼 퍼붓는 전투 현장을 현장에서 관찰하는 것 같은 기분도 느낄 수 있다. 유홍준 국립중앙박물관장은 “이순신이 남긴 기록은 전쟁과 자신 내면의 기록이자, 인간이 시련을 견디는 방식에 대한 기록”이라며 “이번 전시가 어려움을 이겨내고자 하는 모든 이들의 마음을 지지하는 응원의 기록이 되기를 바란다”고 말했다. 전시는 내년 3월 3일까지.

30대 남성 A씨는 온라인 명예훼손으로 피해를 보자 가해자를 고발하기로 결심했다. 변호사 선임이 처음이었던 A씨는 법률 애플리케이션을 통해 변호사를 찾던 중 첫 번째로 연락이 왔던 B변호사에게 사건을 맡겼다. 하지만 B변호사는 경찰 조사 당일 코로나19 확진으로 갈 수 없다고 일방적으로 통보한 이후 계속해서 A씨의 연락을 피했다. A씨는 결국 직접 고발장을 작성해야 했고, 다른 변호사를 선임한 뒤에야 소송을 정상적으로 진행할 수 있었다. B변호사에게 330만원의 수임료를 지불한 A씨는 결국 손해배상청구 소송을 제기해 253만원을 돌려받았다. 또 B변호사는 A씨 외에도 보이스피싱을 당한 피해자의 소송을 맡아 수임료를 받은 뒤 10줄짜리 고소장만 만들고 소송에 들어가자 연락을 피하는 등 불성실한 태도로 일관했던 것으로 드러났다. 정혁주 대한변호사협회 대변인은 30일 서울신문에 “3분의1 수준의 저렴한 수임료를 앞세워 ‘박리다매’ 식으로 수임한 뒤 변호 업무는 등한시하는 것이 이들의 수법”이라면서 “비슷한 피해를 당하는 의뢰인들이 적지 않다”고 말했다. 저가의 수임료를 앞세워 사건을 의뢰받은 뒤 착수금만 받고 연락을 끊는 ‘먹튀 변호사’가 변협의 징계에도 불구하고 극성을 부리는 것으로 나타났다. 변협은 다수의 징계요청을 받아 지난 6월 B변호사를 성실의무 위반으로 ‘제명’ 조치했다. 그러나 B 변호사는 ‘제명’ 징계에 대해 법무부에 이의신청을 한 뒤, 변호사 업무를 계속하는 것으로 나타났다. 법무부에서 징계가 확정되더라도 행정소송으로 이어지면 계속해서 피해자를 양산할 수 있다는 지적이 나온다. 변협에 따르면 성실의무 위반으로 징계받은 변호사 수는 지난해에는 35명이고, 올해는 9월까지 14명에 불과하다. 이에 변협의 징계에 대한 실효성을 지적하는 목소리도 있다. 오영근 한양대 로스쿨 교수는 “징계에도 불구하고 계속해서 문제가 이어진다면 변협 외에 외부 기관 등에서 징계를 내릴 수 있는 방안 등도 검토해 볼 수 있을 것”이라고 말했다. 문제는 이른바 ‘먹튀 변호사’의 피해자들이 제대로 구제받기 쉽지 않다는 것이다. A씨처럼 민사소송을 통해 수임료 일부를 돌려받는 경우도 있지만 별도로 변호사를 선임해야 하고 재판에 시간이 많이 소요된다. 민사소송 외에 사기 등으로 형사 처벌을 할 수 있는 방안도 마땅치 않다. 

이재명 대통령이 오는 3일 12·3 비상계엄 사태 1년을 맞아 대국민 특별담화를 발표하고 외신 기자회견을 진행한다. 대통령실은 이날 ‘빛의 혁명 1년’을 맞아 차분하지만 의미 있는 일정을 가진다고 설명했다. 이규연 대통령실 홍보소통수석은 30일 용산 대통령실에서 브리핑을 통해 “오는 12월 3일은 시민과 많은 언론인들이 내란 계엄에 맞서 국민 주권을 수호한 뜻깊은 주관”이라며 이 같은 일정을 공개했다. 이 수석은 “이 대통령은 3일 오전 특별 담화가 있을 예정”이라며 “총부리에 맞선 함성으로 극도의 혼란을 평화로 바꾼 우리 대한민국 국민들의 노고를 기억하는 내용이 될 것”이라고 말했다. 이어 이 대통령은 ‘새롭게 선 민주주의, 그 1년’을 주제로 외신 기자회견을 진행한다. 이 수석은 “국제사회에 K-민주주의 회복을 천명하고 국민 통합의 메시지도 전할 예정”이라고 했다. 회견에는 전 세계 외신 기자 80여명이 참석하며, 국내 기자단에게도 참관이 허용된다. 같은 날 점심에는 우원식 국회의장, 조희대 대법원장, 김상환 헌법재판소장, 김민석 국무총리, 노태악 중앙선거관리위원장 등 5부 요인 초청 오찬도 이어진다. 대통령실 관계자는 “(12월 3일은) 불행한 계엄 사태가 벌어진 날이고, 내란이 시작된 날이기도 하고, 그걸 극복한 날이기도 하다”며 “5부 요인이 모여서 그날의 의미와 앞으로 어떻게 내란 계엄을 극복하고 어떤 대한민국을 만들지에 대한 얘기를 나누는 자리가 될 것”이라고 설명했다. 한편, 대통령실 관계자는 이날 일각에서 제기된 ‘12월 3일 국가기념일 지정 검토’ 보도에 대해서는 “(대통령실에서) 관련 내용을 의제로 검토한 적 없다”고 선을 그었다.

“본질은 남친 A씨의 데이트 폭력” 주장국힘 주진우 “뻔뻔 변명·2차 가해” 비판 여성 성추행 의혹에 휩싸인 장경태 더불어민주당 의원이 30일 “추행은 없었다”고 주장하며 고소인을 무고죄로 고소하겠다고 밝혔다. 장 의원은 이날 국회 소통관에서 긴급 기자회견을 열어 “(사건 발생) 무려 1년이 넘은 지금 고소장이 제출됐는데, 고소인을 무고죄로 고소해 그 의도와 동기를 밝히겠다”고 말했다. 국회 비서관으로 알려진 고소인은 지난해 10월쯤 서울 여의도 한 식당에서 저녁 자리를 하던 중 장 의원이 자신을 추행했다고 주장하는 것으로 알려졌다. 당시 한 언론이 관련 영상을 확보해 보도하려 했으나, 이 여성이 보도를 원치 않아 기사화는 되지 않은 것으로 전해졌다. 이 여성은 그러나 사건 1년여가 흐른 지난 25일 서울 영등포경찰서에 장 의원으로부터 성추행당했다며 고소장을 제출했고, 사건은 26일 서울경찰청으로 이첩됐다. 이와 관련 장 의원은 사건의 본질은 고소인 남자친구 A씨의 ‘데이트 폭력’이라고 주장했다. 장 의원은 “(당시 저녁 자리에) 갑자기 한 남성이 나타나 큰 소리를 지르며 폭력을 행사하기 시작했고, (저는) 황급히 그 자리를 떴다”며 “그 이후 누군가 남성의 폭력행위를 막기 위해 경찰에 신고했다”고 말했다. 이어 “당시 경찰 출동이 추행에 관한 것이었다면 저는 무조건 조사를 받지 않았겠느냐”며 “전혀 그런 사실은 없었다”고 강조했다. 장 의원은 “고소인은 (사건 발생) 다음날 남자친구의 감금·폭행 때문에 출근도 못 했고, 동료들은 고소인을 데이트 폭력 피해자로 걱정했다고 한다”며 “이 정황들은 추행과는 관계가 없는 것”이라고 덧붙였다. 장 의원은 또 사건 당일 A씨가 자신에게 폭력을, 고소인에게는 데이트 폭력을 각각 행사했다며 “국민의힘 소속 동대문구청장의 보좌직원인 고소인 남자친구를 고소·고발할 것”이라고 밝혔다. 주진우 국민의힘 의원은 장 의원의 기자회견 직후 자신의 페이스북에 “변호사를 대동한 장경태의 뻔뻔한 변명은 2차 가해의 향연이다. 뒷덜미 잡히고도 황급히 도망간 사람이 범인”이라고 비판했다. 그러면서 “장경태가 알량한 정치생명 때문에 피해자를 무고죄로 겁박했다. 뻔뻔할 수 있는 것은 권력을 등에 업었기 때문”이라며 “피해자는 오랜 고통 끝에 용기 내 고소했다. 권력자 장경태를 무고해서 얻을 것이 없다”고 했다. 주 의원은 “강제추행 혐의자가 기자회견을 자처해 2차 가해를 하는 것을 처음 본다. 방탄용 의원직을 가지고 있어 가능한 횡포”라며 “장경태의 2차 가해 기자회견으로 피해자의 고통은 가중됐다. 방탄용 의원직을 당장 박탈해야 한다”고 촉구했다.

새달 3일 특별담화·외신기자회견우원식 등 5부 요인 초청 오찬도 이재명 대통령이 다음달 3일 12·3 비상계엄 사태 1년을 맞아 특별담화를 발표한다. 이규연 대통령실 홍보소통수석은 30일 용산 대통령실에서 브리핑을 열고 “이재명 대통령은 빛의 혁명 1년을 맞아 차분하지만 의미있는 일정을 가질 예정”이라며 이같이 밝혔다. 이 수석은 대통령 특별담화에 관해 “촛불에 맞선 함성으로 극도의 혼란을 평화로 바꾼 우리 국민들의 노고를 기억하는 내용이 될 것”이라고 설명했다. 특별담화에 이어 같은 날 외신 기자회견도 열린다. 행사명은 ‘새롭게 선 민주주의, 그 1년’이라고 이 수석은 전했다. 그는 “국제사회에 K민주주의의 회복을 천명하고 국민통합의 메시지도 전할 예정”이라고 부연했다. 이 대통령은 또 같은 날 점심에 우원식 국회의장, 조희대 대법원장, 김상환 헌법재판소장, 김민석 국무총리, 노태악 중앙선관위원장 등 5부 요인을 초청해 오찬을 연다. 이 수석은 “빛의 혁명 1주년의 의미와 과제를 나누는 시간이 될 걸로 기대한다”고 말했다.

국내 이커머스(전자상거래) 시장 1위 업체인 쿠팡이 대규모 개인정보 유출 사고에 대해 공개 사과했다. 박대준 쿠팡 대표는 30일 오후 정부서울청사에서 기자들과 만나 이같은 뜻을 밝혔다. 박 대표는 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들에게 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”고 고개를 숙였다. 그러면서 이번 사태의 원인이 빠르게 규명될 수 있도록 노력하겠다는 뜻도 전달했다. 쿠팡은 지난 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝혔으나 후속 조사 과정에서 노출된 계정 수가 3370만개로 확인됐다. 고객 이름, 이메일 주소, 배송지 주소록에 입력된 정보 등이 유출됐지만 결제 정보와 로그인 정보 등은 유출 대상에 포함되지 않았다는 게 쿠팡 측 설명이다. 쿠팡은 지난 25일 정보통신망법상 정보통신망 침입 혐의로 ‘성명불상자’를 수사해달라고 경찰에 고소장을 제출한 바 있다. 회사도 이날 박 대표 명의의 사과문을 내고 “올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다”며 “국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”고 밝혔다. 이어 “올해 6월부터 최근까지 고객 정보에 대한 무단 접근이 발생했다”며 “무단 접근된 고객 정보는 이름과 이메일, 전화번호, 배송지 주소, 특정 주문 정보로 제한됐다”고 밝혔다. 쿠팡은 “모든 고객 정보를 보호하는 것이 가장 중요한 우선순위”라며 “종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”고 덧붙였다. 이어 “과학기술정보통신부와 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 밝혔다. 쿠팡은 “앞으로 이러한 사건으로부터 고객 데이터를 더 안전하게 보호할 수 있도록, 현재 기존 데이터 보안 장치와 시스템에 어떤 변화를 줄 수 있는지 검토하고 있다”고 부연했다.

불법 다단계 업체를 운영하면서 20만명으로부터 3조원가량을 가로챈 이상은 휴스템코리아 회장과 임직원들이 무더기로 재판에 넘겨졌다. 서울중앙지검 형사4부(부장 이정화)는 지난 28일 이 회장과 회사 간부, 플랫폼장(상위 모집책) 등 69명을 사기 및 유사수신행위법 위반, 방문판매업법위반 등 혐의로 기소했다고 30일 밝혔다. 검찰에 따르면 이 회장 등은 2020년 5월부터 2023년 12월까지 영농조합법인을 가장한 다단계 유사조직을 운영하면서 투자자들로부터 약 3조 3000억원을 뜯어낸 혐의를 받는다. 이들은 “농수축산업 및 쇼핑몰 사업 등을 운영해 투자금을 불리고 가상자산으로 배당해 원금과 고수익을 보장하겠다”고 홍보하면서 투자자를 모집했지만, 실제로는 금전 거래만 한 것으로 드러났다. 또 휴스템코리아에서 속칭 ‘플랫폼장’으로 회원모집에 핵심 역할을 한 피의자 2명은 검찰 수사를 받는 중에도 다른 다단계 업체에서 ‘센터장’으로 활동하면서 회원을 모집, 7억~18억원 상당의 범죄 수익을 취득하기도 했다. 검찰은 추가 피해를 막기 위해 이들을 구속 기소했다는 설명이다. 현재 이 회장의 1조원대 사기 혐의와 관련한 재판도 파기환송 절차가 진행 중이다. 지난해 1월 검찰은 약 10만명으로부터 1조 1900억원 상당을 수수한 혐의로 이 회장과 휴스템코리아 법인 등 10명을 기소했다. 지난해 8월 1심 재판부는 이 회장에게 징역 7년과 벌금 10억원을 선고했다. 이후 검찰은 2조원대 추가 피해 사실을 확인했고, 항소심 재판부에 피해액을 기존 1조 1900억원대에서 3조 3000억원대로 확대한 공소장 변경을 신청했으나 재판부는 이를 받아들이지 않았다. 이에 대법원 3부(주심 이숙연 대법관)는 지난 9월 “2심 재판부가 검찰의 공소장 변경을 받아들였어야 했다”면서 원심을 깨고 사건을 서울고법으로 돌려보냈다.

3370만개에 달하는 쿠팡 고객 계정의 개인정보 유출은 외부 해킹이 아닌 내부자 소행으로 보이는 정황이 있는 것으로 전해졌다. 30일 연합뉴스 등에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아 개인정보 유출 사태에 대한 수사에 착수했다. 쿠팡의 고소장에 피고소인이 특정되지 않고 ‘성명불상자’로 기재됐지만, 내부에서 고객 정보를 비인가 조회한 주체가 쿠팡에 근무했던 중국 국적자로 추정된다고 연합뉴스는 보도했다. 이 직원이 외국 국적자인 데다 이미 쿠팡을 퇴사해 한국을 떠난 것으로 전해지면서 수사가 쉽지 않은 것 아니냐는 우려도 나온다. 쿠팡은 앞서 이번 정보 유출 사고가 해킹 등 외부 요인에 따른 것이 아님을 시사한 바 있다. 쿠팡은 정보 유출 피해 고객 계정이 4500여개라고 발표했던 지난 20일 당시 입장문에서 “고객 개인정보가 비인가 조회된 것으로 확인됐다. 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적은 없는 것으로 확인했다”고 밝혔다. 쿠팡은 현재까지 고객 계정 약 3370만개가 유출된 것을 확인했다. 이는 국내 성인 4명 중 3명의 정보에 해당하며 사실상 쿠팡 전체 계정에 맞먹을 것으로 추정되는 규모다. 유출 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보 등이다. 또 쿠팡은 정보 침탈 시도가 이미 5개월 전인 지난 6월 24일 시작된 것으로 보고 있다. SK텔레콤과 KT 등 최근 발생한 대규모 정보 유출 사건은 주로 외부 해킹에 의한 것이었으나, 이번 사태는 내부 직원의 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다. 쿠팡의 이번 고객 정보 유출 규모는 지난 2011년 약 3500만명이 정보 유출 사태를 겪은 싸이월드·네이트 사례와 맞먹는다. 당시 이 사고는 해킹으로 인한 것이었다. 개인정보 보호 위반으로 개인정보보호위원회로부터 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤의 개인정보 유출 역시 해킹 사고였다. 한편 경찰 수사와 별개로 정부는 민간과 합동조사단을 꾸려 사고 원인 분석에 나선 상황이다. 과학기술정보통신부는 쿠팡 침해사고 및 개인정보 대규모 유출 사고와 관련해 민관합동조사단을 꾸려 사고 원인 분석 및 재발 방지 대책을 마련할 계획이다.