쿠팡은 최근 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정해 고객 정보를 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 모두 회수·확보했다고 25일 밝혔다. 쿠팡은 이날 보도자료를 통해 “디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”고 밝혔다. 유출자의 진술과 사이버 보안업체의 조사를 종합하면 유출자는 탈취한 보안 키를 사용해 고객 계정 3300만개의 기본적인 정보에 접근했으나 이중 약 3000개 계정의 고객 정보만 저장했다. 여기에 이름, 이메일, 전화번호, 주소, 일부 주문정보, 2609개의 공동현관 출입 번호가 포함됐다. 결제 정보, 로그인 관련 정보, 개인 통관번호에 대한 접근은 없었다. 유출자는 또 이번 사태에 대한 언론보도를 접한 후 저장했던 정보를 모두 삭제했으며 고객 정보 중 제3자에게 전송된 데이터는 일절 없는 것으로 조사됐다.

쿠팡이 최근 개인정보 유출 사태와 관련, 포렌식 증거를 활용해 고객 개인정보를 유출한 전직 직원을 특정했고, 정보를 접근 및 탈취하는 데 사용된 모든 장치와 하드디스크 드라이브를 회수·확보했다고 25일 밝혔다. 쿠팡은 이날 보도자료를 통해 “디지털 지문(digital fingerprints) 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했고, 유출자는 행위 일체를 자백하고 고객 정보에 접근한 방식을 구체적으로 진술했다”며 이같이 밝혔다. 유출자의 진술과 사이버 보안 업체의 조사를 종합하면 유출자는 탈취한 보안 키를 사용하여 고객 계정 3300만개의 기본적인 정보에 접근했으나 이중 약 3000개 계정의 고객 정보를 저장했다. 여기에 이름, 이메일, 전화번호, 주소, 일부 주문정보, 2609개의 공동현관 출입 번호가 포함됐다. 결제정보, 로그인 관련 정보, 개인 통관번호에 대한 접근은 없었다. 유출자는 또 사태에 대한 언론보도를 접한 후 저장했던 정보를 모두 삭제했으며 고객 개인정보 중 제3자에게 전송된 데이터는 일절 없는 것으로 조사됐다고 쿠팡은 주장했다.

서울신문 독자권익위원회는 지난 23일 서울 중구 프레스센터 서울신문 회의실에서 제193차 회의를 열고 12월을 중심으로 올해 1년간 서울신문 보도를 종합적으로 점검했다. 회의에는 김영석(연세대 언론홍보영상학부 명예교수) 위원장을 비롯해 최승필(한국외대 법학전문대학원 교수), 허진재(한국갤럽 여론조사 수석), 윤광일(숙명여대 정치외교학과 교수), 김재희(김재희법률사무소 대표변호사), 이재현(이화여대 커뮤니케이션·미디어학 박사과정) 위원이 참석했다. 위원들은 올 한해 기획기사가 강점이었다며 차장급 기자들의 칼럼 필진 참여, 지역 기사 다양화로 읽을거리가 풍성해졌다고 평가했다. 또 이들은 12월에 구체적인 통계 등 데이터를 활용해 국회의 입법 홍수를 다룬 지면, 2030세대 박탈감을 다룬 기사 등이 심층적이었다며 긍정적으로 평가했다. 12·3 비상계엄 1주년 관련 기사, 인공지능(AI) 비교·분석 기사 등도 색다른 접근 방식으로 생동감을 더했다고 말했다. 하지만, 교육·정치 이슈에 대해 심층 분석을 보다 강화할 것을 제언했다. 다음은 독자권익위원들의 주요 의견이다. 김영석 연세대 명예교수쿠팡 비판, 다양한 관점 잘 풀어내베를리너판 맞는 사진 배치 주의지난해 7월 바꾼 베를리너판이 안정적으로 안착했다. 주요 이슈를 콤팩트하면서 깊이 있게 담아냈다. 다만 일부 지면의 경우 기사와 무관한 사진이 들어가거나 사진 설명이 친절하지 못할 때가 적지 않다. 지면이 줄어든 만큼 작은 것 하나에도 주의를 기울여야 한다. 12월 22일자 29면 지면에 실린 ‘쿠팡이 유독 욕을 더 먹는 이유는 뭘까’는 쿠팡이 비판 받는 이유와 배경을 다양한 관점에서 풀어 이슈 이해에 도움이 됐다. 다만, 방대한 내용을 한 개 면을 차지하는 긴 기사 한 편에 모두 담아 가독성이 떨어져 아쉬웠다. 같은 날 1면과 3면에 실린 ‘골든타임 열흘… 환율 잡기 ‘영끌 작전’’ 기사는 고환율의 이유와 배경을 4가지 관점으로 나눠 분석해 깊이가 있었다. 17일자 10면 ‘대학 “등록금 올려 교육 혁신” 학생 “재정 악화 책임 떠넘겨”’ 기사도 등록금 인상에 대한 대학과 학생 측 입장을 대비해 잘 조명했다. 다만 과거보다 못한 교수들의 처우와 인력 유출, 이에 따른 대학 교육의 질 저하, 외국인 학생들로 충당되는 대학 현장 등 구조적 문제까지 조명하지 못한 것 같아 아쉽다. 윤광일 숙명여대 교수국회 무차별 입법, 숫자로 잘 표현 내란전담재판부 법적인 분석 필요급변하는 미디어 환경 속에서 서울신문은 1년 동안 기획 및 심층 기사에 강점을 보였다. 계엄과 대선 등 굵직한 이슈에선 한정된 인력으로 타 언론사와 차별화하려는 노력도 곳곳에서 엿보였다. 12월에는 데이터를 앞세운 기사들이 돋보였다. 18일자 ‘한국은 아침에 발상, 저녁 뚝딱 발의… 영국의 91배·독일의 67배 입법홍수’를 담은 지면(33면)은 국회 회기별, 국가별 입법 현황 등을 구체적 수치로 나타내 한국 국회의 무분별·무의미한 입법 문제를 가시화했다. 사실상 로비스트 역할을 하는 기업 대관 직원들의 입법 압박 등에 대한 심층 취재도 했다면 깊이를 더했을 것이다. 11일자 29면 ‘2030의 박탈감 이유 있다’도 2030세대가 처한 환경을 고용률 등 각종 지표로 잘 드러냈다. 다만 일련의 지표가 2030세대 기준이다 보니 전체 세대를 아울러 비교·분석하기 어려웠다. 이번달 주요 이슈였던 내란전담재판부 관련 기사도 많았다. 위헌 소지 언급이 자주 나왔지만, 구체적으로 왜 위헌 소지가 있는지 구체적 설명은 부족했다. 전·현직 재판관들의 발언을 인용하는 것 외에 법적 분석이 있었으면 좋았겠다. 허진재 한국갤럽 여론수석총기 사건서 인종차별 다뤄 적절중견기자 칼럼, 미래 경쟁력 될 것서울신문은 현 정부 출범 후에도 어느 한쪽에 치우치지 않고 균형 잡힌 시선으로 기사들을 담았다. 지역 뉴스도 지방자치단체장 인터뷰 중심에서 지역 행사나 특산물 소개 등 독자의 관심을 끌 내용들로 바뀌면서 읽을 거리가 풍성해졌다. 칼럼 필진에 차장급 기자들이 대거 늘어난 점도 긍정적이다. 향후 서울신문 경쟁력을 높일 자양분이 될 거다. ‘글로벌 인사이트’ 코너는 12월에도 깊이 있는 정보를 전했다. 17일자 16면 ‘모든 인종차별에 맞서 싸워야 ‘반유대주의 범죄’ 막는다’ 기사는 호주 시드니에서 발생한 총기 난사 사건을 다뤘다. 단순 사건 설명에 그치지 않고, 전 세계적으로 확산하는 반유대주의와 인종차별 등의 흐름을 제시했다. 완성도 높은 기사였다. 5일자 2면 ‘소비 쿠폰 나비 효과… 깜짝 성장 뒤엔 재정·물가 ‘경고등’’ 기사는 현 정부 출범 후 지난 6개월 간 경제 성과를 재정·세제·금융 등 항목별로 나눠 평가했다. 미국의 관세 정책과 글로벌 통상 악화 등에 대한 분석도 곳곳에 녹아있어 깊이를 더했다. 정치 기사들의 경우 특정 정치인들의 발언이나 그날의 상황 전달에만 급급한 것 같아 아쉽다. 주요 이슈에 대한 분석이나 과거 연관 사례 등 독자의 이해를 돕기 위한 설명이 뒷받침됐으면 좋겠다. 김재희 변호사비상계엄 뒤 軍 변화 기사 ‘생동감’ 부처 업무보고 경기에 비유 인상적12월 1일자 4·5면 ‘이 명령은 적법한가, 자기 검열에 갇힌 軍’ 기사는 비상계엄 사태가 군 조직 전반에 미친 영향과 그 이후 변화상을 심층적으로 조명했다. 특히 군인들의 구체적인 증언과 현장 취재가 더해져 기사에 생동감을 더했다. 19·20일자 18면 ‘‘능수능란’ 구윤철 ‘소신답변’ 정은경 ‘티키타카’ 한성숙’ 기사는 부처별 업무보고 생중계 현장을 스포츠 경기 중계에 비유해 현장감을 살린 점이 인상적이다. 2일자 18면 ‘체감 성능 더 좋네… 챗GPT 흔드는 제미나이 3.0’ 기사는 기자가 실제 제미나이 3.0과 챗GPT를 직접 사용한 후 비교·분석한 점이 인상적이었다. 독자 입장에서 두 AI의 차이를 체감할 수 있었다. 다만 두 AI의 기술적 한계 등도 다뤘더라면 더 좋았겠다. 15일자에 ‘‘일자리 밖’으로 밀려난 청년 160만명’ 기사는 1면에 실릴 정도인지 아쉬웠다. 통계가 주를 이루는 기사로 심층적으로 취재한 부분이 없어 보였다. 이재현 이화여대 박사과조진웅 은퇴, 균형적 시각 담아내독자 혼란 유발 추측성 제목 지양해외 사례를 비교·분석한 심층 기사들이 다수 기억에 남는다. 추측성 기사 제목, 맥락 없는 특정인의 발언으로 구성했던 기사 제목도 분석적, 함축적으로 뒤바뀌었다. 다만 일부 소제목에 여전히 ‘~듯’이란 표현이 사용되는데, 독자의 혼란을 불러올 수 있어 지양했으면 한다. 12월에는 8일자 2면 ‘조진웅 은퇴가 던진 질문’ 기사가 소년법의 재사회화 취지와 피해자 중심주의 등 상반된 시각을 균형 있게 다뤘다. 다만 대중이 소비해 온 해당 연예인의 이미지와 실제 모습 간 괴리에서 오는 불편함 등을 짚지 못해 아쉽다. 4일자 2면 ‘이러니 수도권 몰리지 고향 떠난 청년… 연봉 557만원 늘었다’ 기사는 수도권이 왜 청년을 대거 빨아들이는지에 대해 심층 분석했다. 다만 늘어나는 연봉만을 이유로 드는 것은 비약으로 비친다. 수도권과 비수도권의 직무 및 산업구조 차이, 생활·주거비 변화 등 여러 요인을 종합적으로 고려할 필요가 있다. 최승필 한국외대 교수디지털자산 법학자 인터뷰했으면 한 주제 서로 다른 용어 사용 주의쿠팡 개인정보 유출처럼 같은 이슈를 서로 다른 부서의 기자들이 풀어내는 경우가 있는데, 기자마다 사용하는 용어가 상이해 혼란을 주는 경우가 있다. 이 경우 관련 기자들과 데스크가 한데 모여 소통할 필요가 있어 보인다. 12월 12일자 16면 ‘꼬리가 몸통 흔드는 ‘디지털자산 입법’’ 기사는 금융권 관계자의 인터뷰 내용으로 기사를 마무리하다 보니 스테이블코인법과 디지털코인법 등에 대한 법적 분석이 미흡했다. 법학자 인터뷰도 같이 했다면 날카로운 기사가 됐을 것이다. 앞서 언급된 18일자 33면 입법 홍수 관련 기사의 경우 해외의 입법 형태 등에 대한 설명이 추가됐으면 내용이 더 풍성해졌을 것이다. 9일자 16면 ‘590억어치 판 한투보다 200억 판 국민은행에 더 가혹?’ 기사는 최근 국민은행이 금융당국으로부터 제재 조치를 받는 이유에 대해 자세한 설명이 담겼으나, 한국투자증권에 대한 사안 설명이 없어 아쉬웠다.

염태영(왼쪽 첫 번째), 이훈기(세 번째) 등 더불어민주당 을지키는민생실천위원회(을지로위원회) 의원들이 24일 서울 송파구 쿠팡 본사를 항의 방문하고 있다. 쿠팡은 지난달 말 3370만명의 대규모 개인정보 유출 사태가 알려진 이후 창업자 김범석 쿠팡Inc 의장이 국회 청문회 출석 요구에 응하지 않는 등 소극적 대응으로 비판받고 있다. 오는 30~31일 두 번째 국회 청문회가 예정된 상태다. 연합뉴스

쿠팡 이어 신한카드 사고에 불안사용 않는 웹사이트·앱 탈퇴 러시주민등록번호 변경 신청도 급증‘털린 내 정보 찾기’ 이용 700% 증가도덕적 해이·약한 처벌이 화 키워 #. 세종시에 사는 직장인 김재민(29)씨는 24일 아침부터 걸려 온 스팸전화에 한숨부터 내쉬었다. 그는 올해 들어서만 개인정보가 유출됐다는 안내 문자를 세 번이나 받았다. 김씨는 “개인정보 유출 소식을 들은 후 스팸 전화가 하루 다섯 통씩 온다”면서 “내 번호나 주소가 어디선가 계속 떠돌고 있는 것 같아 불안하다”고 토로했다. 지난 23일 신한카드에서 19만명의 가맹점주 개인정보가 유출된 사실이 확인되면서 또다시 반복된 개인정보 유출 사고에 시민들의 불안이 커지고 있다. 정보 유출로 인한 2차 피해를 예방하기 위해 계정을 삭제하는 것은 물론 주민등록번호 변경에 나서고 있다. 심지어 개명까지 고민하는 사례도 나온다. 서울에 사는 윤지영(31)씨는 “최근 휴면계정까지 털리는 걸 보고는 사용하지 않는 웹사이트와 애플리케이션을 전부 찾아서 탈퇴하고 있다”면서 “회원가입해 둔 아이디가 이렇게 많을 줄 몰랐다”고 말했다. 경기 평택시에 사는 윤성혁(31)씨는 “정보 유출이 너무 잦다 보니 가족들과 개명까지 고민하고 있다”고 털어놨다. 주민등록번호 변경을 신청하는 사례도 늘고 있다. 대형 카드사 정보 유출을 계기로 2017년 도입된 ‘주민등록번호 변경 신청 제도’는 올해 11월까지 2026건이 접수되며, 지난해 연간 신청 건수(1986건)를 훌쩍 넘어섰다. 쿠팡 유출 사태 직후인 지난달 28일부터 이달 11일까지 한국인터넷진흥원의 ‘털린 내 정보 찾기’ 서비스 이용자는 10만 7802명으로, 지난해 같은 기간 대비 700% 이상 급증했다. 올해 초 GS리테일(158만건)을 시작으로 4월 SK텔레콤 유심 정보 해킹, 9월 KT 무단 소액결제 사태와 롯데카드(297만건), 지난달 3370만명의 회원 정보가 유출된 쿠팡 사태까지 올해 유독 대규모 유출 사태가 잇따르면서 시민들 사이에선 “이젠 놀랍지도 않다”는 반응마저 나온다. 특히 최근의 쿠팡과 신한카드 모두 내부 직원이 유출의 진원지로 지목되면서 기업 전반에 퍼진 도덕적 해이가 문제 원인으로 거론된다. 황석진 동국대 국제정보보호대학원 교수는 “관련법을 개정해 위자료 지급을 명확히 규정하고, 배상이 지연되면 지연 기간만큼 영업 정지 조치를 내리면 기업들도 안일하게 대응하지 않을 것”이라고 말했다. 느슨한 처벌 규정도 문제로 꼽힌다. 개인정보보호법 시행령에 따르면 개인정보 유출 사실과 당시 확인된 내용을 통지하지 않아도 과태료는 최대 3000만원에 그친다. 윤명 소비자시민모임 사무총장은 “개인정보 유출에 대해 기업에 더 무거운 책임을 물어야 사전에 이를 막으려는 동기가 생긴다”고 말했다.

금융당국이 신한카드의 대규모 정보 유출 사태와 관련해 긴급 현장검사에 착수한다. 금융위원회는 24일 정부서울청사에서 신진창 사무처장 주재로 신한카드 정보유출 사고와 관련한 긴급 대책회의를 열었다. 금융감독원은 추가적인 개인신용정보 유출 가능성, 정보보호 관련 내부통제 시스템 등을 면밀히 조사하기 위해 신한카드에 즉시 현장검사를 착수하기로 했다. 신한카드는 2022년 3월부터 지난 5월까지 가맹점 대표자의 성명과 휴대전화번호, 사업자번호 등 19만 2088건의 개인정보가 유출돼 개인정보보호위원회에 신고했다고 전날 밝혔다. 회사 자체 점검 결과 이번에 유출 정보에는 계좌번호나 비밀번호 등 민감 신용정보는 포함되지 않은 것으로 파악됐다. 당국은 “만약 계좌번호 등과 같은 개인신용정보의 유출이 추가적으로 파악될 경우, 신용정보법 등 관련법령에 따른 조치를 신속하게 진행해 나갈 계획”이라고 밝혔다. 당국은 이번에 유출된 정보로 보이스피싱 등 가맹주의 2차 추가 피해가 발생하지 않도록 실효성 있는 보호 조치와 필요시 신속한 보상조치도 진행하라고 신한카드에 주문했다. 이번 사태가 신규 카드 모집 실적을 올리기 위한 내부 직원들의 소행으로 드러나면서 전체 카드사를 대상으로 유사 사례가 있는지도 점검하기로 했다. 금융당국은 카드업권뿐만 아니라 전 금융권의 내부 정보보호 시스템을 전반적으로 점검하고 미비점이 발견될 경우 엄중한 책임을 묻겠다고 경고했다.

보안 합성데이터 및 AI 프라이버시 전문 기업 큐빅(CUBIG)이 공공기관의 개인정보 영향평가 수행 안내서 개정(2025.10)과 개인정보 유출 사고 급증에 맞춰 공공ㆍ금융기관이 합성데이터를 활용해 영향평가와 AI 도입을 동시에 추진할 수 있는 인프라 솔루션 DTS(Data Transform System) 기반 대응 전략을 공개했다. 개인정보보호위원회에 따르면 2025년 1월부터 9월까지 접수된 개인정보 유출 신고 건수는 311건으로 이미 전년도 전체 건수를 넘어섰다. 통신사ㆍ카드사 등에서 수천만 건 규모의 대형 사고가 이어지며 정보주체의 불안이 커지고 있다. 이러한 상황에서 개인정보보호위원회와 한국인터넷진흥원은 공공기관의 개인정보 영향평가 수행 안내서(2025.10 개정)를 공개했다. 이번 개정의 핵심은 인공지능(AI) 평가 분야 및 항목 신설로, AI 시스템 학습ㆍ개발 단계와 운영ㆍ관리 단계에서 발생할 수 있는 개인정보 침해 요인을 분석하고 위험도를 산정하는 기준이 구체화됐다. 안내서는 대규모ㆍ민감 정보 처리 사업에서 사전에 영향평가를 실시하고, 기술적 보호 조치와 대체 수단을 마련할 것을 강조한다. 한편 개인정보보호위원회는 별도의 합성데이터 생성ㆍ활용 안내서를 통해 실제 데이터를 직접 사용하지 않고도 통계적 특성과 구조를 재현하는 합성데이터가 개인정보 유출 위험을 최소화하면서 데이터 분석ㆍ인공지능 학습ㆍ정책 연구를 가능하게 하는 수단임을 제시하고 있다. 큐빅의 DTS는 이러한 정책 흐름에 맞춰 설계됐다. DTS는 공공ㆍ금융기관이 영향평가 과정에서 식별된 고위험 처리 영역을 합성데이터로 대체해 위험도를 구조적으로 낮출 수 있도록 지원한다. 원본 데이터는 기관 내부망에 그대로 두고 통계적 패턴만 학습해 새로운 데이터를 생성하는 원본 비접근(Non-Access) 구조와 차등 정보보호(Differential Privacy) 기술을 결합해 데이터 3법ㆍ개인정보보호법ㆍGDPR 수준의 규제를 충족하면서도 분석ㆍAI 활용이 가능한 AI-Ready 데이터셋을 제공한다. DTS는 표, 텍스트, 이미지, 시계열 등 다양한 형식의 데이터를 합성하고, 합성 후에는 통계적 유사도ㆍ머신러닝 성능ㆍ재식별 위험도를 함께 측정하는 합성데이터 검증 리포트(SynData Report)를 자동으로 생성한다. 이를 통해 기관은 영향평가 보고서에서 요구하는 안전성 및 유용성 검증 근거를 수치와 지표로 제시할 수 있다. 배호 큐빅 대표는 “최근 대형 개인정보 유출 사고가 반복되면서 영향평가만으로는 위험을 서류상으로 관리하는 데 그친다는 우려가 커지고 있다”며 “DTS는 민감한 원본을 직접 쓰지 않고도 정책ㆍ연구ㆍAI 학습에 활용할 수 있는 AI-Ready 합성데이터를 만들고 검증 결과를 영향평가에 바로 첨부할 수 있게 해 공공기관이 규제 준수와 디지털 전환을 동시에 달성하도록 돕는 인프라”라고 밝혔다. 큐빅은 앞으로 공공기관의 개인정보 영향평가 컨설팅, 공공데이터포털 AI-Ready 데이터셋 구축, 부처ㆍ지자체 간 합성데이터 결합 분석 시범 사업 등을 확대해 영향평가 제도와 연계된 합성데이터 활용 모델을 단계적으로 선보일 계획이다.

‘패스 앱’ 안면 인증 통해 본인 확인“성형 수술한 사람은 어쩌나” 걱정도일부 대리점 얼굴 인식 안 돼 발동동과기부 “생체정보는 보관·저장 안 해” “SK텔레콤 유심 해킹에, 쿠팡 개인정보 유출까지…. 개인정보가 줄줄 새는 마당에 얼굴 인증까지 했다가 국민 얼굴 다 털리는 거 아닌가요.” 새 휴대전화 개통을 고민 중인 30대 직장인 A씨는 정부가 도입을 추진하는 ‘안면 인증 제도’를 두고 이렇게 말했다. 40대 공무원 B씨는 “개인 스마트폰에도 ‘페이스 아이디’를 사용하지 않는데 얼굴 인증을 해야 휴대전화 개통을 해 준다는 게 너무 찜찜하다”며 불안해 했다. 과학기술정보통신부는 23일부터 3개월간 ‘안면 인증제’ 시범 운영에 나섰다. 공식 도입은 내년 3월 23일부터다. 신분증 확인에 실제 얼굴 인증을 추가해 ‘대포폰’ 개통을 막겠다는 취지다. 이에 따라 이날부터 SKT·KT·LG유플러스 등 이동통신 3사에서 휴대전화를 새로 개통하려면 모바일 인증 플랫폼 ‘패스(PASS)’ 앱을 통해 얼굴 인증 절차를 거쳐야 한다. 그런데 소비자의 시선은 곱지 않다. 정보 유출에 대한 공포가 전 국민을 덮친 상황에서 추진되는 ‘정보수집’이어서다. 앞서 지난 9월 롯데카드와 KT, 11월에는 쿠팡의 대규모 개인정보 유출 사고가 연이어 발생했다. 20대 직장인 C씨는 “얼굴 인증을 도입했을 때 대포폰 개통이 실제로 줄어든다는 근거 없이는 못 믿을 것 같다”고 했다. 불편을 걱정하는 목소리도 나온다. 성형수술을 했거나 고령자·화상 환자처럼 신분증 사진과 현재 얼굴이 많이 다른 사람은 얼굴 인증 자체가 어려울 수 있어서다. 실제 이날 서울 곳곳의 통신사 대리점에선 얼굴 인증이 제대로 되지 않아 고객의 불만이 터져나왔다. 서울 노원구의 한 통신사 대리점 관계자는 “얼굴 인식이 제대로 안 돼 그냥 인증 절차 없이 개통했다”면서 “얼굴 미인식 문제가 제대로 개선되지 않으면 혼란이 불가피할 것 같다”고 말했다. 정부가 국민의 얼굴 정보를 대규모로 활용한다는 점에서 ‘얼굴 인증제’가 중국의 ‘빅브라더’ 감시 시스템 ‘천망(天網)’을 연상케 한다는 반응도 나온다. 30대 직장인 D씨는 “범죄 예방 조치라고 해도 국민의 사적인 부분까지 들여다보고 통제하는 느낌이 든다”고 했다. 정부는 과도한 해석이라고 선을 그었다. 과기정통부 관계자는 “얼굴 인증은 이용자가 제시한 신분증 사진과 실제 얼굴을 실시간으로 대조하는 방식”이라면서 “본인 확인이 되면 결과값만 저장하고, 인증에 사용된 생체 정보는 별도로 보관하거나 저장하지 않는다”고 밝혔다.

신한카드는 가맹점 대표자의 휴대전화번호 등을 포함한 개인정보 약 19만건이 유출된 것으로 추정돼 개인정보보호위원회에 신고했다고 23일 밝혔다. 이날 신한카드에 따르면 유출된 정보는 가맹점 대표자의 휴대전화번호 18만 1585건, 휴대전화번호·성명 8120건, 휴대전화번호·성명·생년·성별 2310건, 휴대전화번호·성명·생년월일 73건 등 총 19만 2088건이다. 유출은 2022년 3월부터 올해 5월까지 약 3년간 이어진 것으로 확인됐다. 신한카드 관계자는 “영업점을 관리하는 내부 직원이 가맹점 대표자를 대상으로 신규 카드 모집 실적을 올리기 위해 정보를 설계사에게 제공하는 과정에서 유출이 발생했다”며 “가맹점 대표자 외 일반 고객정보는 유출되지 않았고, 해킹 등 외부 침투에 따른 사고도 아니다”라고 밝혔다. 이 과정에는 최소 5개 영업소 소속 직원 12명이 연루된 것으로 파악됐다. 신한카드는 해당 직원들을 업무에서 배제하고 형사 고발 등 추가 조치를 검토 중이다. 이번 유출은 공익 제보를 통해 드러났다. 신한카드는 이날 홈페이지에 사과문을 게시하고, 정보가 유출된 가맹점 대표자들에게 개별 안내를 시작했다.

신한카드가 가맹점 대표자의 휴대전화번호 등 약 19만건의 개인정보가 유출된 것으로 추정돼 개인정보보호위원회(개인정보위)에 신고했다. 다만 주민등록번호나 카드번호, 계좌번호 등 민감한 신용정보는 유출되지 않은 것으로 파악됐다. 23일 신한카드에 따르면 이번에 유출된 정보는 가맹점 대표자의 휴대전화번호 18만 1585건, 휴대전화번호와 성명 8120건, 휴대전화번호·성명·생년·성별 2310건, 휴대전화번호·성명·생년월일 73건 등 총 19만 2088건이다. 해당 정보는 신규 카드 모집 영업 과정에서 이용된 것으로 확인됐다. 현재까지 조사 결과 일반 고객 정보 유출과는 관련이 없고, 해킹 등 외부 침투에 따른 사고도 아닌 것으로 나타났다. 신한카드는 “일부 내부 직원이 카드 모집 영업을 위해 정보를 목적 외로 이용한 정황이 확인됐다”고 설명했다. 이번 유출은 공익 제보자가 가맹점 대표자의 개인정보가 외부로 유출됐다는 증거를 개인정보위에 신고하면서 드러났다. 개인정보위는 지난달 12일 신한카드에 관련 자료 제출을 요청했고, 신한카드는 이튿날부터 제보 자료와 내부 자료를 대조하며 사실관계 확인에 착수했다. 이날 신한카드는 현재까지 확인된 조사 결과를 홈페이지에 공지하고 사과문을 게시했다. 또 해당 가맹점 대표자들에게 개별적으로 안내하고, 본인의 정보가 포함됐는지 확인할 수 있는 전용 조회 페이지도 운영하고 있다. 신한카드 관계자는 “이번 사안으로 인한 피해는 현재까지 확인되지 않았지만, 향후 피해가 발생할 경우 적극적인 보상에 나설 계획”이라고 밝혔다. 아울러 “개인정보위의 추가 조사에 성실히 협조하고, 내부 통제 강화와 재발 방지 대책을 마련하겠다”고 설명했다.

통신3사와 쿠팡 등에 이어 이번엔 신한카드에서 개인정보 유출 사고가 발생했다. 피해자는 약 19만명에 달한다. 신한카드는 가맹점 대표자 약 19만명의 이름과 휴대전화번호 등의 개인정보가 유출된 것으로 추정돼 개인정보보호위원회에 신고했다고 23일 밝혔다. 유출된 정보는 가맹점 대표자의 ▲휴대전화번호 18만 1585건 ▲휴대전화번호+성명 8120건 ▲휴대전화번호+성명+생년+성별 2310건 ▲휴대전화번호+성명+생년월일 73건 등 총 19만 2088건이다. 유출된 정보의 대부분은 가맹점 대표자의 휴대전화번호이며, 일부 대표자는 성명과 생년월일, 성별이 함께 유출됐다는 설명이다. 이들 개인정보는 외부에서의 공격이 아닌 내부 직원을 통해 유출됐으며 카드 모집 영업에 이용된 것으로 사측은 확인했다. 다만 주민등록번호를 포함한 개인정보와 카드번호, 계좌번호 등 신용정보는 유출되지 않은 것으로 확인됐다고 사측은 설명했다. 또 가맹점 대표자의 정보 외 일반 고객 정보와는 관련이 없다고 설명했다. 신한카드는 “현재 유출된 정보로 인한 피해는 없는 것으로 확인되고 있다”면서도 “피해가 발생할 경우 적극적으로 피해 보상에 나서겠다”라고 밝혔다. 신한카드는 홈페이지를 통해 개인정보 유출 사실과 사과문을 게시하고 가맹점 대표자가 개인정보 유출 여부를 확인할 수 있도록 하고 있다.

조선시대에는 다섯 가지 형벌이 있었습니다. 태(笞), 장(杖), 도(徒), 유(流), 사(死) 형이 그것이지요. 태형은 회초리처럼 가벼운 도구로 엉덩이를 10~50대 때리는 형벌이었습니다. 장형은 굵은 나무인 곤장으로 60~100대를 때렸습니다. 도형은 1~3년 동안 감옥에 가두는 것으로 오늘날의 징역형과 유사하지요. 유형은 멀리 유배를 보내는 형벌입니다. 사형은 말 그대로 목숨을 빼앗는 가장 무거운 형벌입니다. 징역형과 사형은 지금도 남아 있는 전통적인 형벌이지요. 우리나라에서 태형이 사라진 건 1920년입니다. 3·1운동 이후 조선총독부가 문화 통치를 위해 공식적으로 폐지했는데요. 세계적으로도 20세기 이후에는 반인권적이라는 이유로 대부분의 국가에서 사라졌습니다. 그럼에도 아직까지 태형을 유지하는 나라가 있습니다. 그것도 1인당 GDP 세계 4위이자 세계 금융과 무역의 허브로 불리는 나라이지요. 바로 싱가포르입니다. 폐지는커녕 최근 보이스피싱과 로맨스스캠 등 온라인 범죄에 태형을 추가해서 화제가 되었는데요. 싱가포르 정부는 낮은 범죄율의 원인을 태형에서 찾고 있다고 합니다. 너무 아프고 무섭다 보니 범죄 억지력이 크다는 것이지요. 음주운전을 하게 되면 형사적으로는 징역형을 받거나 벌금을 내게 됩니다. 공무원 같은 신분을 가진 사람은 정직·감봉 등의 징계벌도 받게 되지요. 또 운전면허가 취소되거나 정지되는 행정벌도 따르게 됩니다. 세 가지 벌칙이 동시에 작동하는 것이지요. 각각의 벌칙들이 가지는 의미는 사람마다 같지 않습니다. 공무원에게는 벌금을 내는 것보다 직장에서 징계를 받는 것이 훨씬 더 치명적이지요. 현재뿐만 아니라 나중에 승진이나 보직에 더 큰 영향을 주기 때문입니다. 또 운전을 생업으로 하는 사람에게는 행정벌이 훨씬 더 큰 무게로 다가옵니다. 면허가 취소되거나 정지된다는 것은 생계 수단을 잃는 것이기 때문이지요. 전통적으로 형벌은 개인의 잘못을 단죄하는 수단이었습니다. 지금처럼 사회가 복잡해짐에 따라 개인이 아닌 단체나 집단이 잘못을 저지르는 경우에 이를 단죄하는 수단으로는 적합하지 않다는 뜻이지요. 그런데 현대 사회에서는 개인이 아닌 집단과 단체가 저지르거나 조직의 구성원으로서 어쩔 수 없이 저지르는 잘못들이 늘어나고 있습니다. 그럼에도 우리의 사고 체계는 여전히 개인에게 부과되는 형벌에만 주목하고 있지요. 형사적인 처벌을 받지 않으면 처벌받지 않았다고 생각하는 것입니다. 이런 형태의 벌칙 체계에서라면 이득은 집단이 보면서 책임은 개인이 지게 될 수도 있지요. 때문에 최근에는 형벌과 행정벌이 결합한 형태라고 볼 수 있는 새로운 제재 수단이 등장하고 있습니다. 바로 “징벌적 과징금”인데요. 고의적이고 중대한 법 위반 행위에 대해 실제 피해나 이득을 초과해 벌금적 성격으로 부과하는 과징금을 일컫는 말입니다. 개인정보 유출이나 가격 담합, 환경 오염과 같은 대규모 일탈 행위에 대한 효과적인 제재 수단이라고 평가되고 있습니다. 징벌적 과징금은 조직의 일원으로서 어쩔 수 없이 저지르는 행위에 대해서도 효과적인 것으로 보입니다. 개인적인 잘못이 아닌, 누구나 그 자리에 있게 되면 부득이 저지르게 되는 일탈 행위가 있을 수 있지요. 그걸 막지 못했다고 한 개인에 대해서만 형사책임을 지우는 것은 형사벌의 대원칙인 책임주의에 반할 수 있습니다. 그럴 때 개인에 대한 처벌 대신 조직이나 단체에 대한 징벌적 과징금이 좀더 효과적일 수 있는 것이지요. 인류는 세월이 지남에 따라 문명적이고 이성적이며 인권 친화적인 방향으로 제도를 설계해 왔다고 자부하고 있습니다. 형벌 체계도 마찬가지지요. 집단의 책임을 한 개인에게만 전가해서는 안 됩니다. 그것이 인권의 기본 아닐까요. 양중진 법무법인 솔 대표변호사·전 수원지검 1차장

재선 의원 출신으로 지금은 정치 일선에서 한발짝 물러나 있는 A씨. 그는 정치권을 잠시 떠난 이유를 묻자 맨 먼저 유튜브를 들었다. “상임위원회에서 여당 의원들과 극렬하게 말싸움을 하며 티키타카를 벌였는데 그 모습이 영상 짤로 많이 돌더라. 많은 사람들이 관심을 가져 주니까 자꾸 자극적인 말을 하고, 우리 편을 드느라 자꾸 확증 편향에 사로잡혀 내가 망가지는데 이거 큰일나겠다 싶었다. 이런 정치는 잘못됐다는 생각이 들어 21대 총선에 나서지 않았다”고 했다. 그는 여야를 막론해 합리적이고 중도적 성향의 정치인으로 평가받았다. 연말이면 언론사나 시민단체 등이 선정하는 ‘의정활동 베스트’에 단골로 뽑혔지만 유튜브가 만든 자극적인 정치인 생활을 견디지 못했다. 그가 정치 일선에서 떠난 지금의 국회 모습은 어떤가. 그의 우려대로 정치인들은 상대 당을 헐뜯고 루머를 양산해 내는 유튜버로 전락했다. 지난 국정감사에서도 상임위는 ‘보여 주기식 정치 퍼포먼스’로 채워졌다. 일부 의원이 보좌진을 회의장 내부에 대동해 영상 촬영, 소셜미디어(SNS)용 숏폼 콘텐츠 제작을 위한 증인 출석 장면을 실시간 또는 녹화해 유출했다. 국감장이 ‘드라마적 연출’을 우선시하는 예능 촬영장으로 전락했다. 심지어 현장 국감에조차 의원별로 촬영 담당 보좌진을 별도로 데리고 다니며 마구잡이로 촬영하기도 했으며, 일부 국감장에서는 “촬영 끝났으면 이제 회의 좀 하자”는 의원들의 비아냥이 넘쳐났다. 일부 유튜브 뉴스채널의 영향력은 기존 언론매체의 파워를 이미 능가했다. 특히 구독자 229만명인 ‘김어준의 겸손은 힘들다 뉴스공장’은 유튜브 분석 플랫폼 ‘플레이보드’의 국내 정치·시사 카테고리 내 슈퍼챗 순위에서 압도적인 1위를 유지하고 있다. 지난 6월 기획한 ‘더 파워풀’ 토크콘서트엔 문재인 전 대통령, 우원식 국회의장, 정청래 더불어민주당 대표, 김민석 국무총리 등 여권 지도자들이 총출동했다. 민주당 8·2 전당대회에선 김어준씨의 지원을 받은 당시 정청래 후보가 61.74%의 득표율을 기록해 ‘친명’(친이재명)계가 민 박찬대 후보(38.26%)를 더블스코어 차로 이겼다. 정 대표는 ‘여의도 대통령’이고 김어준은 ‘상왕’(上王)이라는 말이 나오는 이유다. 정치인들이 이 유튜브에 출연해 후원금 계좌번호가 적힌 푯말을 들어 보이면 후원금 한도가 순식간에 채워지기도 한다. 대통령실도 유튜브의 파워를 인정해 지난 7월 김어준 유튜브를 포함해 친민주당 유튜브 3곳을 대통령실 출입기자단에 포함했다. 문제는 갈수록 영향력을 더해 가는 유튜브가 언론인가 하는 논쟁이다. 법상 유튜브는 방송·인터넷신문이 아니며, 정기간행물 등록이 없는 유튜버는 언론으로 분류되지 않는다. 언론사 공식 채널의 유튜브 콘텐츠만 언론중재위원회 조정 대상이 된다. 즉 유튜브는 보도할 때는 언론 행사를 하고, 제재받을 때는 언론이 아니라는 이중 방어망을 치고 있다. 지금은 영향력이 많이 약해졌지만 포털도 똑같은 논리를 내세웠다. “우리는 언론이 아니고 매개 역할만 한다”며 발뺌했지만 포털에 언론기사의 표출빈도 선택권을 쥐고 언론사들을 쥐락펴락했다. 유튜브는 정치 참여의 폭을 넓히고 새로운 평론 문화를 만들어냈다는 평가도 받지만, 극단적 진영 논리와 가짜뉴스의 온상이 됐다. 이재명 대통령마저 “돈을 벌기 위해 가짜뉴스를 뿌리는 유튜버에게는 제일 좋은 것이 징벌적 배상”이라고 했을 정도다. 최근 유럽연합(EU)이 관련법을 제정했고 우리 국민들의 규제 찬성 여론도 높아지면서 유튜브에 대한 규제 필요성이 커졌다. 이제는 유튜브도 기존 언론처럼 보도에 대한 책임을 같은 수준으로 져야 한다. 다행히 민주당이 조만간 처리할 정보통신망법에 유튜브 등 인터넷상에서 유포되는 가짜뉴스(허위조작정보)에 대해 거액의 손해배상을 물리는 방안이 포함됐다고 한다. 그동안 유튜브 등의 허위정보는 형법과 정보통신망법상 명예훼손에 해당하는 경우 각각 1000만원 이하 또는 5000만원 이하 벌금에 처했다. 그러나 관련법안이 확정되면 수억원대의 징벌적 손해배상까지 해야 할 것으로 보인다. 유튜브는 더이상 책임을 회피해서도 안 되고 피해 갈 수도 없다. 이종락 상임고문

국세청이 대규모 고객 정보 유출 사태를 일으킨 쿠팡에 대해 대규모 인력을 투입해 특별 세무조사에 나섰다. 쿠팡의 위법 행위에 대한 정부의 전방위 조사에 국세청까지 가세해 ‘탈세’ 혐의를 들여다보겠다는 것이다. 22일 업계에 따르면 서울지방국세청 조사4국과 국제거래조사국은 이날 오전 서울 송파구 쿠팡 본사와 물류 자회사인 쿠팡풀필먼트서비스(CFS) 본사에 조사관 150여명을 보내 세무조사에 필요한 회계 자료 등을 확보했다. 조사4국은 기업의 비자금 조성과 탈세 의혹 등이 포착됐을 때 비정기(특별) 세무조사에 착수하는 조직으로 국세청의 ‘중앙수사부’로 불린다. 국세청은 일단 CFS를 조사 대상으로 삼았다. CFS는 쿠팡 한국 법인의 100% 자회사로 쿠팡의 물류센터를 운영하며 입고·적재·포장·출고·반품 등을 총괄한다. 하지만 업계에서는 국세청이 해외 거래를 들여다보는 국제거래조사국을 투입했다는 점을 근거로 미국 본사인 쿠팡Inc까지 정조준하고 있다는 관측을 내놓고 있다. 업계 관계자는 “국세청이 쿠팡이 한국에서 벌어들인 이익을 어떻게 미국 본사로 넘기는지 과정을 정밀하게 들여다보고 탈세 혐의를 찾으려는 것 같다”고 말했다. 쿠팡이 사회적 지탄 속 정부의 표적이 된 만큼 국세청의 조사 범위가 확대될 가능성도 있다. 앞서 정부는 쿠팡의 3370만명 개인정보 유출 사태에 전방위로 대응하기 위해 범부처 태스크포스(TF)를 꾸렸다. 류제명 과학기술정보통신부 2차관을 팀장으로 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청 등 국장급이 참여한다. 한편, 더불어민주당은 22일 국회 과학기술정보방송통신위원회, 정무위원회 등 5개 상임위원회가 공동으로 진행하는 쿠팡 연석청문회를 오는 30~31일 이틀에 걸쳐 실시한다고 밝혔다. 그러자 국민의힘은 민주당의 일방적인 결정이라며 반발했다. 김은혜 국민의힘 원내정책수석부대표는 “지금 가장 필요한 것은 국민에 대한 즉각적인 정부의 조치”라며 “대충 청문회하지 말고 확실한 국정조사를 하자는 것이 입장”이라고 밝혔다.

더불어민주당이 국회 5개 상임위원회가 공동으로 진행하는 쿠팡 연석청문회를 오는 30~31일 이틀에 걸쳐 실시한다. 민주당은 최종적으로 쿠팡에 영업 정지 처분을 내리는 가능성까지 언급하며 압박 수위를 연일 높이고 있다. 허영 민주당 원내정책수석부대표는 22일 국회에서 열린 민주당 쿠팡 관련 연석 회의 직후 기자들을 만나 “쿠팡 문제가 단순한 개인정보 유출을 넘어서서 여러가지 노동과 공정거래 관련 다양한 이슈들이 복합적으로 연계됐다”고 말했다. 허 원내정책수석은 “(연석청문회에는)주관 상임위원회인 과학기술정보방송통신위원회에서 6명, 그리고 정무위원회·기획재정위원회·기후에너지환경노동위원회·국토교통위원회에서 각각 2명씩 참여하고, 국민의힘과 다른 정당에도 제안할 예정”이라고 설명했다. 연석청문회 위원장은 최민희 과방위원장이 맡는다. 이번 연석 청문회 개최 결정은 지난 17일 과방위에서 열린 청문회에서 쿠팡 개인정보 유출 사건에 관한 진위를 제대로 파헤치지 못했다는 비판에 따른 것이다. 김현 민주당 의원은 “기업의 부도덕함과 오만함을 시정하기 위해 연석 청문회를 여는 것”이라며 “추가 고발과 국정조사 등을 통해 김범석 의장이 반드시 국내에 와서 책임있는 답변과 후속 조치를 할 수 있도록 하겠다”고 했다. 민주당은 쿠팡에 대한 영업 정지 가능성도 거론하고 있다. 민병덕 민주당 을지로위원장은 이날 한 라디오 방송에 출연해 “손해가 발생하거나 발생할 우려가 있었는데 적절한 피해회복 조치가 이뤄지지 않으면 영업을 정지시킬 수 있다”고 했다. 민 위원장은 서울신문과 통화에서 영업 정지 처분이 서민들의 생계에 영향을 미칠 수 있다는 우려에 대해 “개인정보 유출과 직접적으로 연관된 부분부터 제한적으로 영업 정지하는 것부터 시작할 수 있다”며 “정부도 재정적 지원을 포함한 전방위적 방안을 검토해야 한다”고 했다. 민 위원장은 집단소송제를 포함한 개인정보보호법 개정안 추진에도 “논의하고 있다”고 밝혔다. 앞서 이재명 대통령은 지난 12일 쿠팡 개인정보 유출 사태를 두고 “지금 전 국민이 다 피해자인데, 일일이 소송하지 않으면 보상이 안 되는 구조”라며 “집단소송 도입도 검토해야 한다”라고 강조한 바 있다.

제주에서도 대규모 개인정보 유출 사태가 터진 쿠팡을 상대로 집단 소송에 나선다. 법률사무소 사활은 22일 오전 제주도의회 도민카페에서 기자회견을 열고 “쿠팡 개인정보 유출사건 피해를 본 제주도민을 대상으로 손해배상청구소송을 제기한다”고 밝혔다. 제주에선 첫 쿠팡 집단손배 소송으로 청구 금액은 원고 1인당 20만원이다. 사활 측은 “제주도민은 섬이라는 지리적 특성상 쿠팡에 대한 의존도가 높고, 대체재도 마땅치 않다”며 “도민이 정당한 권리를 행사하지 않으면 향후 다른 문제가 생겨도 기업으로부터 제대로 된 보상을 받을 수 없게 된다”고 말했다. 이어 “개인정보 유출 피해를 본 도민들을 대상으로 무료소송을 진행한다”면서 “현재 150여명의 신청을 받았으며 내년 1월3일까지 온라인(블로그)을 통해 선착순 1000명을 모집한다”고 덧붙였다. 사활 측은 “이번 소송은 ‘탈팡’(쿠팡 탈퇴)이 아닌 ‘건팡’(건강한 쿠팡 만들기)을 위한 것”이라며 “쿠팡이 책임있는 사과와 보상을 바탕으로 글로벌 스탠더드에 맞는 기업으로 거듭나기를 바란다”고 강조했다. 유출된 정보에는 주소, 전화번호, 구매내역 등 개인의 은밀한 정보가 포함돼 정밀표적형 보이스피싱 또는 마약 범죄의 ‘던지기’ 수법 등 2차 범죄에 악용될 구체적 위험이 존재하는 것으로 알려졌다. 신청은 내년 1월 3일까지 온라인 링크(https://naver.me/xv6pNtvJ)를 통해 할 수 있다. 1차 소 제기일은 오는 26일로 소송 기간은 최장 3년까지 예상된다.

3370만명의 대규모 개인정보 유출 사태가 발생한 쿠팡을 상대로 미국에서 주주 집단소송이 제기됐다. 쿠팡에 대한 전방위적 압박이 이어지면서 유통업계에서는 쿠팡 독주 구도에 균열을 내려는 경쟁이 본격화하는 모습이다. 20일(현지시간) 미국 캘리포니아 북부연방법원에 따르면 로젠 법률사무소는 쿠팡의 모회사인 쿠팡Inc(이하 쿠팡) 법인과 김범석 의장, 거라브 아난드 최고재무책임자(CFO)를 상대로 연방 증권법 위반에 따른 증권 집단소송을 제기했다. 집단소송 대리인인 로런스 로젠 변호사는 “쿠팡이 허위 또는 오해 유발 공표를 했거나 관련 공시를 하지 않아 투자자들이 손해를 입었다”고 주장했다. 뉴욕증시에 상장된 쿠팡 주가는 정보유출 사실을 공지하기 하루 전인 지난달 28일 28.16달러였으나, 이달 19일 23.20달러로 마감해 18% 하락했다. 소장에 따르면 쿠팡은 침해 사실을 인지한 후 한 달 가까이 지난 이달 16일에야 개인정보 유출 사실을 공시했는데, 이는 미 증권거래위원회(SEC) 규정에 따라 사고 인지 4영업일 이내에 공시해야 한다는 의무를 이행하지 않은 것이란 주장이다. 아울러 “부적절한 사이버 보안 프로토콜로 인해 전직 직원이 약 6개월간 내부 시스템에 접속해 고객 정보를 빼돌리는 상황을 감지하지 못했고, 이에 따라 쿠팡의 2·3분기 사업보고서가 중대하게 허위이거나 오해를 유발하게 됐다”고 덧붙였다. 이외에도 국내외 여러 로펌이 쿠팡을 상대로 미국 법원에 징벌적 손해배상을 청구하는 소비자 집단소송을 준비하고 있어 법적 분쟁은 당분간 확대될 전망이다. 정부 및 정치권의 압박 수위도 갈수록 높아지고 있다. 주병기 공정거래위원장은 19일 쿠팡에 “영업정지 처분을 할 가능성도 열어놓고 있다”고 말했다. 국내 전자상거래 1위 사업자인 쿠팡이 위기에 몰린 틈을 타 유통업계는 ‘탈팡족’ 흡수를 위해 치열한 경쟁을 벌이고 있다. 유료 멤버십 안에 쇼핑과 온라인동영상서비스(OTT) 등 다양한 고객 서비스를 제공해 쿠팡의 ‘락인’(Lock-in·고객 잠금) 효과를 무력화하겠다는 전략이다. 롯데마트는 지난 17일부터 네이버 플러스 멤버십과 제휴해 3시간 이내 배송 서비스인 ‘제타 패스’를 무료로 제공했다. 신세계그룹 쓱(SSG)닷컴은 온라인동영상서비스(OTT) ‘티빙’과 그룹 계열사인 이마트, 스타벅스, 신세계백화점 등의 혜택을 포함한 새 멤버십 서비스를 다음달에 출시한다.

위기가 닥쳤을 때 전사적 대응 필요쿠팡, 소비자 신뢰 회복 조치 낙제점대표이사, 국회 나와 모르쇠로 일관김범석 의장도 책임 있는 행동 없어내부 지지도 외부 지지도 모두 잃어로켓배송으로 소비자에 ‘록인 효과’JP모건 “잠재적 고객 이탈은 제한적”정부·소비자 ‘록인’ 풀 방법 찾을 수도쿠팡이 대규모 개인 정보 유출 사고를 확인하고 사과의 뜻을 밝힌 지 한 달이 지났지만 파장이 잦아들지 않고 있다. 대중의 공분은 더 커지고 있다. 큰 사고지만 특별하고 놀라운 건 아니다. 통신사, 카드사, e커머스 회사에서 개인 정보 유출은 다반사다. 그런데 유독 쿠팡에 대한 반응이 나쁘다. 정부, 여야 정치권, 논조를 막론한 거의 모든 언론이 질타하고 있다. 본연의 보안 역량의 문제뿐 아니라 리스크의 예방, 확산 방지, 재발 방지책 마련과 신뢰 회복으로 이어지는 대응 역량 전반에서 나타난 총체적 문제점 때문이다. ●대규모 ‘대관 조직’도 맥 못 춰 지난 2010년 자본금 30억원으로 창업한 쿠팡은 지난해 41조 2901억원의 매출을 올렸다. 테크플랫폼인 네이버(10조 7377억원)와 카카오(7조 8738억원)는 물론 이마트와 백화점을 아우르는 신세계그룹(35조 5913억원)도 멀리 따돌렸다. 오전에 주문하면 당일 배달해 주고 19시부터 24시 사이 야간 주문엔 다음날 아침 7시 이전에 배달하는 ‘로켓배송’을 앞세워 로켓성장했다. 자사 홈페이지를 통해 주문을 받고 자회사인 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스가 보관과 배송을 전담하는 일관 시스템과 기존 유통업체에 쏠린 비대칭적 규제의 힘이었다. 쿠팡은 올 초 기준으로 전국 30개 지역에 100여개의 물류 인프라를 구축해 전국 시군구 260곳 가운데 182곳을 로켓배송으로 커버하고 있다. 이른바 ‘쿠세권’은 청년과 신혼부부의 주거지 선택에 강력한 영향을 미친다. 영호남과 강원의 인구감소지역에서는 ‘쿠세권’ 편입이 큰 소식이다. 기존 유통망에서 소외된 주민들이 배달을 받고 지역 중소기업들이 쿠팡에 올라타 판로를 넓힐 수 있기 때문이다. 주력 사업뿐 아니라 음식배달앱 쿠팡이츠, 영국 프리미어리그와 독일 분데스리가 및 미프로농구(NBA) 등의 독점 중계권을 보유하고 자체 제작 프로그램도 늘리고 있는 온라인동영상서비스(OTT) 플랫폼 쿠팡플레이의 성장세도 뚜렷하다. 얼마 전 쿠팡의 새벽배송 찬반 논란이 벌어졌을 때 찬성 여론이 훨씬 높았다. 특히 여성들의 지지세가 강했다. 반대 측은 “‘새벽배송’을 금지하자는 게 아니라 ‘초심야노동’을 막자는 것”이라고 물러섰다. 쿠팡 배송 노동환경에 대한 논란도 오래됐지만 “그래도 관심과 견제를 받는 쿠팡이 열악한 중소기업보다는 훨씬 낫다”, “새벽배송 일하는 게 주간배송보다 더 편하고 수입도 많다”는 주장의 힘이 셌다. 대규모 물류센터인 풀필먼트센터를 비롯해 전국에 산재한 다양한 물류시설에서 특별한 기술이 없는 사람들을 상시적으로, 대규모로 고용하고 ‘법대로’ 임금을 주는 기업도 없다. 쿠팡은 이른바 ‘대관’이라 불리는 CR(Corporate Relations) 조직도 크게 갖췄다. 숫자만 많은 것이 아니라 입법부의 여야 정당, 공정거래위·고용노동부 등 행정부, 경찰·검찰, 법원, 언론 출신 등으로 곳곳을 다 커버할 수 있는 라인업이다. 하지만 이번 사태 앞에서 쿠팡 경영진과 대관조직은 맥을 못 추고 있다. 위기 대응 면에서 낙제점이다. ●전통적 대기업과 신흥 대기업의 차이 리스크 예방과 대응은 기업과 기업인, 정치인, 스포츠스타와 대중연예인, 인플루언서 등 대중과의 접점을 통해 영향력을 주고받는 모든 조직과 개인이 늘 직면하는 문제다. 전자보안 문제뿐 아니라 산업재해, 자연재해와 사건 사고, 내부 폭로, 사생활 문제 등을 망라한다. 리스크 발생 시 대기업의 내부 대응과 대외 대응은 톱니바퀴처럼 맞물려 돌아간다. 내부적으로는 무엇보다 리크스 확산을 막기 위한 방화벽 설치, 사건의 원인과 책임소재 파악, 피해 규모 예측, 법적·사회적 타격을 최소화하기 위한 방안 강구, 경제적 보·배상과 문책 범위 옵션 마련, 정부 처벌과 송사에 대비한 법적 대응책 마련 등이 전사적으로 진행된다. 이런 내부적 대응과 맞물려 대외적으로는 여론의 질타에 책임을 통감하고 맞을 매는 맞으며 대응 기조를 정한 후 큰 사고의 경우엔 최고 책임자가 직접 사과하는 수순이다. 지난 4월 발생한 SK텔레콤 고객 유심 정보 유출 사고에 대한 대응이 전형적인 예다. 최태원 회장은 사고 발생 19일 만에 “고객과 국민께 불안과 불편을 끼쳐 드렸다. SK그룹을 대표해 깊이 사과드린다”고 공개적으로 고개를 숙였다. 최 회장은 “보안 문제를 넘어 국방이라고 생각해야 할 상황이며, 생명의 문제라고 여기고 해결에 임하겠다”고 ‘진정성’을 보였다. 외부 전문가 중심의 ‘정보보호 혁신위원회’를 구성해 전 계열사의 보안 체계를 재점검하고 근본적인 보안 시스템 혁신에 나서겠다는 방침도 발표됐다. 언론은 ‘최태원 회장, 대국민 직접 사과’, ‘뼈아프게 반성’ 등의 제목으로 허리를 깊숙이 굽힌 최 회장의 사진을 크게 실었다. 대중들은 이 장면을 사태의 일단락으로 수용했다. 하지만 그날 최 회장은 해킹 사고로 인한 해지 위약금 면제 여부 등에 대해선 “이용자 간 형평성과 법적 문제를 함께 검토해야 한다”며 “좋은 해결 방안이 나오길 기대하지만, 이사회 멤버가 아니어서 더이상의 답변은 어렵다”고 피해 나갔다. 10년 전 삼성서울병원이 중동호흡기증후군(MERS·메르스) 감염과 확산의 온상으로 질타받았을 당시 “저희 삼성서울병원이 메르스 감염과 확산을 막지 못해 국민 여러분께 너무 큰 고통과 걱정을 끼쳐 드렸습니다. 머리 숙여 사죄합니다”로 시작하는 이재용 당시 삼성 부회장의 사과문은 아직도 위기관리의 모범으로 꼽힌다. 이 사과문은 당시 와병 중이던 이건희 회장이 아니라 이재용 부회장이 삼성의 실질적 1인자임을 각인시키는 효과를 낳았다. 업력이 길고 풍파를 많이 겪어 본 대기업들은 매를 맞을 때 어떻게 해야 덜 아프고 때리는 사람의 화도 빨리 풀리는지에 대한 ‘암묵지’를 갖고 있지만 신흥 대기업들은 대체로 우왕좌왕하는 모습을 보였다. 이번 쿠팡의 경우엔 오히려 매를 벌었다. ●쿠팡 ‘정규직 직원’ 근속 연수 짧아 보안 사고도 문제지만 그 이후 대처가 더 큰 문제다. e커머스 회사에서 이런 유형의 사고는 충분히 예상 가능한 것이다. 기술적인 면 외에도 사회적 책임(Corporate Responsibility)과 기업 이미지 제고(Public Relations)에서도 일종의 매뉴얼을 만들어 놓고 있었음 직하다. 하지만 대표이사는 국회에 나와서 모르쇠로 일관하다가 창업자이자 실제 지배력을 행사하는 김범석 쿠팡 Inc 이사회 의장을 불러오라고 하니 “어디 있는지 모른다”고 답했다. 대통령이 “‘무슨 팡’인가 하는 그 사람들은 처벌이 전혀 두렵지 않은 것”이라고 말하고 여론이 질타해도 대응에 변화가 없다. 정당이나 기업 같은 조직, 정치인과 기업인이 리스크에 대응하고 극복하는 힘은 평소에 쌓은 ‘내부적 지지’와 ‘외부적 지지’의 결합이다. 내부적 지지는 구성원의 역량, 조직에 대한 충성도, 업무와 보상에 대한 만족도 등이고 외부적 지지는 상품과 서비스에 대한 소비자(유권자)의 평가, 브랜드 가치, 평판, 호감도의 총합이다. 쿠팡은 양면 모두 취약하다. 물류센터 비정규직 종사자나 자영업자 신분인 배송 종사자 말고 ‘정규직 직원’의 근속연수도 동종업계 내에서 유독 짧다. 대관 조직 구성원은 그 면면이나 규모가 전통 있는 대기업에 뒤지지 않지만 체계가 어수선하고 핵심 목표가 불분명하다. 무엇보다 이른바 오너의 위상과 책임이 일치하지 않는 것이 가장 큰 문제다. 업력이 긴 대기업 임직원들에게 회장(오너)은 대체로 애증적 존재이지만 구심이자 최종적 책임의 상징이다. 하지만 쿠팡에서 김 의장은 지배하지만 얼굴도, 대외적 책임도 없는 존재로 보인다. 김 의장을 대신하는 2인자도 모호하다. 쿠팡 오너는 내부 지지를 크게 떨어뜨리고 있다. 쿠팡의 외부 지지도 실은 허약하다. 한국 기업에 가장 강한 방패 두 가지는 ‘수출’과 ‘고용’이다. 박정희 정부 이래로 수출을 많이 하는 회사가 1진이고 내수기업은 2진이다. 같이 사고 쳐도 공부 잘하는 학생은 덜 때리는 옛 학교처럼 한국 사회에선 1, 2진 기업에 대한 차별 대우가 존재한다. 그런데 쿠팡은 전형적 내수 기업인데 정작 ‘오너’는 미국인이다. 상장도 미국에 돼 있어서 시어머니이자 방패막이가 될 개미 주주도 없다. ‘배민’도 독일계 회사 소유지만 이름은 ‘배달의 민족’이다. 소비자편익을 높이고 돈 잘 버는 게 기업의 가장 중요한 책무지만, 그 책무를 잘하기 위해선 외부 지지를 높여야 한다. 오래된 회사들이 별 필요 없어 보이는 광고를 하고 사회공헌사업을 벌이는 것이나 김범석보다 더 바쁠 젠슨 황, 이재용, 정의선이 삼성역 치킨집에서 맥주잔을 기울이는 건 다 이유가 있다. 대중들이 정붙이고 감 놔라 배 놔라 하는 건 귀찮게 여겨지겠지만 외부 지지가 높아지는 과정이다. 고용도 그렇다. 고용은 비용이자 때로는 짐이지만 쿠팡 서비스의 근원인 동시에 위기 상황에서 가장 강력한 방어무기다. ●“상당한 규모 일회성 손실” 분석도 이번 사태로 쿠팡이 당장 큰 타격을 받진 않을 것이라는 분석이 많다. 쇼핑·배송·콘텐츠·배달 서비스를 묶어 쿠팡 생태계에 대한 소비자 의존도를 높인 ‘록인(lock-in) 효과’가 강력히 작동한다는 것. 쿠팡 사고가 터진 직후 글로벌투자은행 JP모건은 보고서를 통해 쿠팡이 소비자들에게 보상하고 정부가 벌금을 부과할 가능성이 높기 때문에 “상당한 규모의 일회성 손실”이 있을 것이라 분석했다. 하지만 대체 불가능한 시장 지위, 한국 소비자들의 낮은 데이터 유출 민감도로 인해 “잠재적 고객 이탈은 제한적일 것”이라는 전망이 그 보고서의 핵심이었다. 동종업계 경쟁업체들이 ‘탈팡’(쿠팡 이탈) 고객들을 유인하기 위한 당근을 잇달아 내놓고 있지만 본질적 편익의 차이가 크다. 대통령이 질타하고 과학기술부총리가 “공정위와 쿠팡 영업정지 여부를 논의 중”이라고 했지만 쉽지 않아 보인다. 편익과 고용 면에서 한국 사회가 쿠팡에 강력하게 ‘록인’돼 있기 때문이다. 하지만 쿠팡이 이번에 맞을 매를 잘 맞지 못하고 억지로 피해 나가면 ‘내부 지지’와 ‘외부 지지’는 더 떨어질 수밖에 없다. 그리고 정부와 사회, 소비자들이 모두 그 ‘록인’을 풀 방법을 강구할 것이다. 윤태곤 공공전략컨설턴트

한국소비자원 소비자분쟁조정위원회가 SK텔레콤에 개인정보 유출 사고와 관련해 1인당 10만원 상당을 보상하라는 조정안을 내놨다. 총 2조 3000억원으로 추산되는 보상안에 대해 SK텔레콤은 향후 15일간 수용 여부를 결정할 수 있는데, 일단 ‘신중히 검토하겠다’는 입장을 보였다. 조정위는 21일 “7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용 등을 볼 때 SK텔레콤 해킹 사고로 개인정보가 유출돼 소비자 피해가 발생한 사실이 인정된다”며 “소비자 개인의 피해 회복을 위해 SK텔레콤에 보상 책임이 있음을 확인했다”고 밝혔다. 이어 조정위는 지난 18일 집단분쟁조정회의를 통해 개인정보 유출 사고 피해자들에게 1인당 5만원의 통신요금 할인과 ‘티플러스포인트’ 5만 포인트를 지급하는 내용의 조정안을 결정했다고 설명했다. 티플러스포인트는 SK텔레콤의 제휴 업체에서 현금처럼 사용할 수 있는 포인트여서, 1인당 10만원 상당의 보상안을 내놓은 셈이다. 이에 대해 SK텔레콤은 “조정위의 조정안 내용을 면밀히 검토한 후 신중히 결정할 것”이라며 조정안 수용 여부를 숙고하겠다는 공식 입장을 내놨다. 다만 SK텔레콤은 아직 조정 결정서를 공식적으로 전달받지는 않은 것으로 알려졌다. 지난 5월 SK텔레콤 이용자 58명은 ‘홈 가입자 서버’ 해킹 사고로 개인정보가 유출되는 피해를 입었다며 한국소비자원에 피해 보상 및 재발 방지를 요구하는 집단분쟁조정을 신청했다. 조정위가 결정서를 양측에 공식 통지한 후 15일 기한 내에 별도 의사 표시가 없으면 조정안을 수락한 것으로 취급하고 재판상 화해의 효력이 발생한다. 조정위는 이 경우 조정을 신청하지 않은 피해자들도 같은 보상을 받을 수 있도록 관련 절차를 진행하겠다는 입장이다. SK텔레콤의 해킹 사고 피해자가 약 2300만명에 달한다는 점을 감안하고 1인당 10만원씩 계산하면 보상 규모는 2조 3000억원에 이를 것으로 추산된다. 이는 올해 1~3분기 SK텔레콤 매출액(12조 771억원)의 19%, 영업이익(953억원)의 24배에 달하는 규모다. 다만 조정위는 SK텔레콤이 지난 8월 선제적으로 제공한 고객감사패키지의 50% 요금 할인은 보상안에서 공제하기로 했다. 예를 들어 피해 고객이 8월 4만원의 요금 할인을 받았다면 SK텔레콤은 해당 고객에게 나머지 1만원의 보상액과 5만원 상당의 티플러스포인트만 추가 지급하면 된다. 이를 반영하면 SK텔레콤이 실제로 추가 부담해야 할 보상액은 약 1조 8000억원 규모로 추산된다. 이는 지난해 SK텔레콤의 영업이익(1조 8234억원)과 맞먹는 규모다. 그러나 업계에서는 SK텔레콤이 비용 부담으로 인해 해당 조정안을 수용하기 어려울 것으로 보고 있다. SK텔레콤은 이번 해킹 사태와 관련해 이미 1조원 이상을 고객 보상 및 정보보호 투자 비용으로 지출했고 개인정보보호위원회로부터 역대 최고 규모인 1348억원의 과징금을 부과받은 상태다. 앞서 개인정보위 산하 분쟁조정위원회가 피해자들에게 30만원씩 배상하라고 결정한 조정안에 대해서도 SK텔레콤은 “사고 이후 회사가 취한 선제적 보상 및 재발방지 조치가 조정안에 충분히 반영되지 않았다”며 불수용한 바 있다. 또 연말까지 위약금 면제 조치를 연장하라는 방송통신위원회 통신분쟁조정위원회의 직권 조정 역시 수용하지 않았다. SK텔레콤이 조정안을 받아들이지 않는다면 피해자들은 민사소송 등을 통해 분쟁 절차로 넘어가야 한다. 그간 관련 재판 결과는 상이했다. 해킹으로 1080만명의 명의가 유출돼 2008년 소비자원 분쟁조정위가 5만~10만원을 배상하라고 했지만 조정이 무산됐던 옥션 사건의 경우, 2015년 대법원은 합리적 수준에서 기업이 개인정보 보호 조처를 시행했다며 소비자 배상 책임이 없다고 판단했다. 반면 법원은 2016년 전산망 해킹으로 1030만명의 회원 개인정보가 유출된 인터파크 사안에 대해서는 소송을 제기한 2400여명에게 1인당 10만원씩 배상 판결을 내렸다.

한국소비자원 소비자분쟁조정위원회가 지난 4월 개인정보 유출 사고를 빚은 SK텔레콤에 피해자 1인당 10만원 상당을 지급하라고 결정했다. 이에 대해 SK텔레콤은 21일 “내용을 면밀히 검토한 뒤 신중히 결정하겠다”고 밝혔다. 소비자위는 지난 18일 집단분쟁조정회의를 열고 “지난 7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용 등을 볼 때 SK텔레콤 해킹 사고로 개인정보가 유출돼 소비자 피해가 발생한 사실이 인정된다”며 SK텔레콤에 보상 책임이 있음을 확인했다. 이어 각 신청인에게 1인당 5만원의 통신요금 할인과 제휴 업체에서 현금처럼 사용할 수 있는 티플러스포인트 5만 포인트를 지급하도록 했다. 이는 지난 5월 소비자 58명이 해킹 사고로 개인정보 유출 피해를 봤다며 피해 보상과 재발 방지를 요구하는 집단분쟁조정을 신청한 데 따른 것이다. 위원회는 SK텔레콤이 조정 결정을 수락하면 조정 절차에 참여하지 않은 피해자에게도 동일한 보상이 이뤄질 수 있도록 보상계획서 제출을 포함한 관련 절차를 진행하기로 했다. 이럴 경우 해킹 사고 피해자가 2300만명에 달해 보상 규모는 총 2조 3000억원에 이를 것으로 예상된다. SK텔레콤은 조정 결정서를 받은 날로부터 15일 이내에 수락 여부를 위원회에 통보해야 한다. 이와 관련 SK텔레콤 안팎에서는 막대한 비용 부담을 고려할 때 조정안을 수락하기 어려울 것이라는 전망이 나온다. SK텔레콤은 이번 해킹 사태로 이미 1조원 이상을 고객 보상과 정보보호 투자에 지출했고 개인정보보호위원회로부터 1348억원의 과징금도 부과받았다. 올해 실적도 급감했다. 지난 3분기 SK텔레콤 영업이익은 484억원으로 지난해 같은 기간보다 90.9% 감소했다. 매출은 3조 9781억원으로 전년 동기 대비 12.2% 감소했다. 앞서 SK텔레콤은 개인정보보호위원회로부터 1인당 30만원의 배상 결정을 받았지만 수락하지 않았다. 또 연말까지 위약금 면제 조치를 연장하고, 결합상품 가입자에게 위약금을 절반 수준으로 보상하라는 방송통신위원회의 직권 조정 역시 받아들이지 않았다.