쿠팡의 중국인 전 직원이 3370만명의 고객 개인정보를 유출한 사실이 드러나면서 쿠팡의 중국인 개발인력 채용에 대한 관심이 집중되고 있다. 중국에서는 미국에서 설립돼 세계적으로 사용되는 채용사이트 링크드인이 2021년 철수하면서 마이마이(脉脉)가 대표적인 채용 사이트로 자리잡았다. 현재 마이마이에는 “스타트업 문화에 글로벌한 자원을 갖춘 회사”라는 소개와 함께 엔지니어, 데이터 사이언티스트 등을 뽑는 쿠팡의 채용 공고가 수십개 게재되어 있다. 근무지도 베이징, 상하이 등 중국 내에서 근무하는 자리가 대부분이다. 쿠팡은 다양한 국적의 인재를 채용하고 있으나 직원들의 국적 분포를 밝히기는 곤란하다며 외국인 개발자 채용 현황에 대해 함구하고 있다. 중국의 쿠팡 개발 인력들은 베이징, 상하이에서 주로 일하며, 초과 근무 없음, 유연한 근무 시간, 재택근무 옵션, 안정적인 연말 보너스, 높은 기본 급여, 낮은 경쟁률, 충분한 연차 휴가, 보충 주택 기금, 상업 의료 보험 등이 장점으로 열거됐다. 특히 중국 기업에서는 오전 9시부터 오후 9시까지 주 6일 일하는 근로 관행인 ‘996 근무제’가 악명이 높은데 쿠팡은 9시 출근 7시 퇴근을 보장한다는 점이 부각됐다. 베이징에서 근무하는 쿠팡 인프라 팀에 대해서는 “상사가 한국에 있고, 기본적으로 다른 팀의 업무를 지원하는 것”이라며 “스스로 미들웨어(운영체제와 소프트웨어를 연결하는 소프트웨어) 같은 것을 만드는 일은 거의 없고 운영에 가깝다”는 설명이 붙었다. 근무 강도에 대해서는 다양한 데이터베이스 플랫폼을 유지 보수하는 일이 주 업무이기 때문에 비상대기가 아니라면 세지 않다고 마이마이 이용자는 밝혔다. 또 입사를 예정하고 있는 중국인에게 내부 추천이 가능하며 쿠팡에는 강제적인 성과 개선 계획(PIP)이 있다는 댓글도 달렸다. PIP는 성과가 기대에 미치지 못하는 직원에게 일정 기간 동안 개선 기회를 주고, 목표 달성 여부에 따라 계속 근무 여부를 결정하는 제도다. 매년 하위 10%로 평가받은 직원은 무조건 PIP 프로그램을 이수해야 하므로 근로자들에게는 퇴직 압박 수단으로 작용한다. 중국의 마이마이는 실명 기반인 링크드인과 달리 한국의 직장인들을 위한 플랫폼 ‘블라인드’처럼 익명으로도 사용이 가능하다. 한국 블라인드에는 쿠팡의 전·현직 직원들만 게시 가능한 리뷰에 ‘미국회사의 탈을 쓴 중국회사’란 제목과 함께 “중국인과 인도인 위주로 의사결정이 돌아간다”는 평가가 올라있다. 한편 링크드인은 중국 정부의 강화된 검열과 까다로운 규제 등의 문제로 철수하면서 페이스북 등을 비롯한 미국산 소셜 네트워크(SNS)는 모두 중국 사업을 접었다.

다카이치 사나에 일본 총리의 ‘대만 유사시 개입’ 시사 발언으로 중일 갈등이 격화되는 상황 속, 중국인이 일본의 대표 테마파크 디즈니씨 안에서 흉기 난동을 벌여 체포됐다. 4일 산케이신문 등에 따르면 일본 경찰은 지바현 도쿄 디즈니씨 내에 있는 호텔 연회장에서 흉기를 휘두른 중국 국적의 34세 남성을 폭력행위 등 처벌에 관한 법률 위반 혐의로 지난 2일 체포했다. 이 중국인 남성은 지난 1일 오후 8시쯤 한 기업의 송년회가 진행 중인 디즈니씨 호텔 미라코스타 연회장에 들어가 기업 직원에게 흉기를 보여주며 협박한 혐의를 받는다. 다행히 부상자는 없었다. 남성은 현장에서 도주했으나, 다음 날 자택 근처에서 붙잡혔다. 남성이 곧바로 체포되지 않으면서 한때 도쿄 일대는 불안감이 돌았다. 경찰 조사 결과 이 남성은 해당 기업에서 근무했던 것으로 나타났다. 남성은 “연회장에 들어가 중국어로 작성된 항의문을 나눠주고 있는데 제지당해서 갖고 있던 흉기를 꺼냈을 뿐”이라고 진술했다. 남성이 흉기를 휘두른 상대는 전 직장 동료였다. 그는 “더 이상 가까이 오면 죽여버리겠다”고 위협한 것으로 전해졌다. 다만 남성은 “(흉기를) 사람에게 겨누거나 협박하지는 않았다”며 일부 혐의에 대해서는 부인하고 있다. 경찰은 남성이 이전 직장에 불만을 품고 있던 것으로 보고 갈등 유무를 포함해 경위를 조사하고 있다.

방송미디어통신위원회가 쿠팡이 계정 탈퇴 절차를 의도적으로 복잡하게 구성해 이용자의 해지권을 제한하는지를 들여다보기로 했다. 최근 쿠팡에서 발생한 개인정보 대량 유출 사고 이후 탈퇴 수요가 급증하는 가운데, 쿠팡이 의도적으로 해지 절차를 어렵게 만들었다는 지적이 나오자 당국이 사실조사에 나선 것으로 보인다. 4일 방미통위는 “쿠팡이 제공하는 탈퇴 경로가 전기통신사업법상 금지된 ‘이용자의 해지권 제한 행위’에 해당하는지 조사한다”고 밝혔다. 현재 쿠팡 회원 탈퇴를 위해서는 이용자들이 직관적으로 찾기 어려운 위치에서 복잡한 절차를 거쳐야 한다. 쿠팡 앱에서는 메인 화면의 ‘개인정보’ 메뉴에 들어가 ‘설정→회원정보 수정→비밀번호 입력’ 단계를 거친 뒤, 다시 PC 화면으로 이동해 비밀번호 재입력 단계부터 회원탈퇴 절차를 진행해야 한다. PC에서도 마이쿠팡 메뉴에서 개인정보 수정, 비밀번호 입력, 화면 하단의 ‘회원 탈퇴’ 선택, 비밀번호 재입력, 이용 내역 확인, 설문조사 등 여러 단계를 차례대로 완료해야 탈퇴 신청이 최종적으로 이뤄진다. 방미통위는 최근 발생한 쿠팡의 개인정보 대량 유출 사태와 관련해 계정탈퇴 수요가 급증하는 가운데, 쿠팡의 이러한 해지 절차가 이용자에게 상당한 불편을 유발한다고 보고 긴급히 조사에 돌입했다고 밝혔다. 또한 이번 조사에서 위법 행위가 확인될 경우 관련 법령에 따라 과징금 및 시정명령 부과 등 엄정 조치할 예정이며, 앞으로도 국민 생활과 밀접한 전기통신서비스의 피해 유발 행위를 지속해 모니터링할 방침이라고 전했다. 쿠팡은 지난달 29일 “고객 계정 3370만개가 무단으로 노출된 것으로 확인됐다”고 밝혔다. 경찰 등은 쿠팡을 퇴사한 중국인 개발자가 중국으로 건너가 쿠팡의 개인 정보를 빼돌린 것으로 보고 수사를 벌이고 있다.

서울시의회 송경택 의원(국민의힘·비례대표)은 지난 1일 제333회 정례회 문화체육관광위원회 회의에서 최근 인천공항에서 중국인이 운용하는 불법 택시, 이른바 ‘흑차(黑車)’ 영업이 급증하고 있다며 “이는 서울로 유입되는 관광객 동선을 교란하고, 국내 합법 운수업 종사자들의 생존권을 심각하게 위협하는 문제”라고 지적했다. 송 의원은 “중국인의 무비자 입국 재개 이후 인천공항에서 중국인이 운전하는 불법 차량이 성행하고 있으며, 이들이 중국인 관광객의 이동 수요를 사실상 독점하고 있다. 결국 인천공항으로 들어온 관광객 대부분이 서울로 향하는 만큼, 서울시 관광경제에도 직접적인 악영향을 미치고 있다”고 강조했다. 이어 송 의원은 “흑차는 단순한 불법 영업을 넘어 공항에서 서울로 이동하는 관광객 전체의 안전과 서울 관광 이미지에 부정적 영향을 준다. 국가적 사안이라고 서울시가 방치해서는 안 된다. 관광체육국이 관련 상황을 면밀히 파악하고 대응책을 마련해야 한다”고 주문했다. 송 의원은 중국 SNS에는 한국 공항 픽업·차량 대여·여행 대행 등 불법 ‘원스톱 서비스’가 버젓이 홍보되고 있다는 사실을 언급하면서, “해외 관광객의 첫 관문이자 최대 이동 경로가 서울인 만큼, 서울시가 무관심해서는 안 된다. 관광객 안전 확보, 이동 질서 유지, 합법 운송업 보호를 위해 서울시 차원의 점검과 관련 기관 협력 체계 구축이 필요하다”고 촉구했다. 이에 대해 관광체육국장은 “현재까지는 관련 내용을 파악하지 못하고 있었으나, 의원님 지적처럼 개선이 필요한 부분이 있어 보인다. 단속 또는 제도 정비가 필요한지 검토하고, 중앙정부 및 관계 부서와 협의해 대응 방안을 마련하겠다”고 답변했다. 끝으로 송 의원은 “서울 관광의 질은 안전한 이동 환경에서 시작된다. 관광객과 운수 종사자 모두가 보호받을 수 있도록 서울시가 보다 적극적으로 나서달라”고 당부했다.

서울시의회 이종배 의원(국민의힘, 비례대표)은 서울시 관광체육국으로부터 제출받은 ‘2024년 외국인 범죄 현황’ 자료를 공개하며 “서울 방문 외국인 증가가 곧 시민 불안 증가로 이어져서는 안 된다. 특히 외국인 범죄 중 중국인이 차지하는 비중이 매우 심각한 수준”이라고 지적했다. 자료에 따르면 2024년 전체 외국인 범죄 35,296건 중 중국인은 1만 6099건으로 무려 45.6%를 차지했다. 이는 미국(5.0%), 베트남(11.1%), 태국(6.2%) 등 다른 국가와 비교해서 압도적이다. 강력·절도·폭력·교통범죄 등 대부분의 범죄 유형에서도 중국인 비율이 40~55%에 달했다. 이 의원은 “서울 관광객 중 중국인이 가장 많다는 이유로 문제행동, 무질서, 범죄조차 ‘관광객이니까 이해하자’는 식으로 넘기는 분위기가 있다”면서 “그러나 범죄 통계를 보면 중국인 비율은 이미 심각한 수준이며, 이는 결코 우연이 아니다”라고 밝혔다. 최근 언론에서도 중국인 관광객 관련 사건이 잇따르고 있다. 한라산 등산로에서 아이에게 대변을 보게 하고 그대로 떠난 중국인 관광객, 스타벅스 매장에서 치킨·소주를 꺼내놓고 음주하는 중국인 일행 등 한국인 시민에게 충격과 불편을 준 사례가 연이어 보도됐다. 이 의원은 “이러한 비위생·비매너 행위는 단순한 해프닝이 아니라, 우리의 문화유산·공공질서·시민안전을 직접 훼손하는 문제”라며 “중국 관광객만을 바라보고 홍보와 유치에만 몰두한다면, 결국 피해는 서울 시민이 떠안게 된다. 중국인 범죄 방치하다 여행 위험국 이미지 생기면 외국인 관광객이 감소할 것”이라고 우려했다. 똰 이 의원은 “중국인 관광객 유치보다 시민의 안전과 건강이 더 중요하다. 법과 질서를 어기는 관광객에 대해서는 단호해야 한다”며, ”중국인 관광객의 범죄와 무질서 행위에 대한 특별 모니터링과 단속을 대폭 강화해야 한다“고 대책을 주문했다. 그러면서 “주요 관광지, 공원, 국공립시설에는 중국어 안내와 경고문을 대폭 강화해 무질서·배변·쓰레기 투기 등 금지 사항을 명확히 고지해야 한다”며, 중국인 단체관광객을 대상으로 ‘관광질서 준수 안내’를 의무화할 것을 제안했다. 끝으로 이 의원은 “범죄 통계가 말해주듯 중국인의 범죄 비율은 이미 외국인 전체의 절반에 육박하고 있다. 중국인 무비자 입국을 시급히 철회해야 한다”면서 “관광객 증가에만 집중하다가는 시민 안전과 도시 이미지가 무너질 수 있다”고 경고했다. 덧붙여 “서울시의회는 외국인 범죄, 특히 중국인 관련 범죄와 무질서 행위에 대해 지속적으로 감시하고, 필요한 제도 개선을 강력히 요구할 것”이라며 “관광과 치안은 함께 가야 한다. 서울은 누구에게나 열린 도시이지만, 동시에 무법과 무질서를 허용하는 도시는 될 수 없다”고 강조했다.

올해 제주도 불법관광 영업이 지난해보다 두배 이상 증가한 것으로 나타났다. 제주도 자치경찰단은 3월부터 11월까지 전세버스 조합, 여행사, 관광협회 등 업계 의견을 수렴하고 정보를 모아 단속반을 운영한 결과 불법 관광영업 64건을 적발했다고 3일 밝혔다. 이는 지난해(31건)의 두 배(106%)를 넘는 수준으로, 외국인 관광객 증가와 함께 불법 영업이 빠르게 확산하고 있다는 우려가 현실이 되고 있다는 방증이다. 주요 관광지를 중심으로 한 집중 단속 결과 무등록 여행업 4건, 불법 유상운송 43건, 무자격 가이드 17건이 적발됐다. 무등록 여행업은 자치경찰단이 직접 수사 중이며, 불법 유상운송과 무자격 가이드 행위는 관련 부서에 통보됐다. 적발 사례 상당수는 중국 SNS에서 ‘저가 소규모 팀’을 모집하는 형태였다. 개인 여행객 2~3명을 대상으로 제주시 특정 장소에서 승합차로 이동시키며 1인당 2만~3만 원을 받는 방식이었다. 자치경찰단은 중화권 개별여행객 증가와 중국이 제네바 협약 미가입국이어서 중국 면허증으로 국내 렌터카 이용이 불가능한 점을 주요 배경으로 분석했다. 제주관광공사의 2024년 외국관광객 실태조사에 따르면 외국인 방문객의 90.1%가 개별여행객이며, 중국 관광객은 자유여행 비중이 94.3%에 달한다. 박상현 자치경찰단 관광경찰과장은 “지난달 주제주 중국총영사관을 방문해 불법 관광영업 사례를 공유하고 관광객 안전 확보를 위한 홍보 협력 방안을 논의했다”며 “내년에도 불법 관광영업 단속을 더욱 강화하겠다”고 밝혔다. 한편, 관련 법령에 따르면 무등록 여행업은 관광진흥법 위반으로 3년 이하 징역 또는 3000만원 이하 벌금, 불법 유상운송은 여객자동차운수사업법 위반으로 2년 이하 징역 또는 2000만원 이하 벌금이 부과된다. 무자격 가이드의 경우 관광진흥법에 따라 과태료 처분 대상이다.

중국 온라인에서 한국 군인과 경찰을 희화화하는 코스프레(모방 행위를 일컫는 일본 용어) 현상이 확산하고 있다. 중국인 단체 관광객 무비자 입국과 한국 공권력 희화화 사례가 맞물리면서, 치안 불안 및 외교적 마찰 우려까지 제기된다. 중국서 한국 제복 흉내 낸 영상 범람“한국 공권력 조롱… 즉각 막아야”시나재경·펑파이신문 등 중국 매체에 따르면 최근 웨이보, 샤오홍슈, 더우인(중국판 틱톡)에는 한국 군복이나 경찰 제복을 본뜬 옷을 입고 포즈를 취하는 영상과 사진이 잇따라 게재되고 있다. 중국인들은 한글 ‘경찰(police)’ 표기가 적힌 조끼 착용, 한국 군인 제복과 유사한 패턴의 상의 및 모형 장총 사용, 한국 경찰 단속을 흉내 내는 과장된 동작 등을 연출하며 조회수를 끌고 있다. 서경덕 성신여대 교수는 “최근 중국에 거주하는 많은 한국인들이 제보를 보내왔다”며 “한국 군복·경찰 제복을 입고 기이한 행동을 벌이는 영상이 중국 소셜미디어(SNS)에서 널리 퍼지고 있다”고 설명했다. 이어 “군복과 경찰 제복은 한국·중국 모두에서 무단 제작·유통이 불법”이라며 “타국 공권력을 희화화하면 국가 신뢰도를 떨어뜨리고 사칭 범죄로 악용될 위험이 있다”고 우려했다. 서 교수는 “한국 군·경이 중국 공안과 협조해 유사 사례 확산을 막을 필요가 있다”고 강조했다. 또한 중국 누리꾼들을 향해 “타국 공권력을 조롱하는 행위는 국제적 예의에도 맞지 않는다”고 경고했다. “중국 제복 흉내 내면 처벌하면서 장난?”이와 관련해 국내 온라인 커뮤니티에서는 분노 섞인 반응이 이어졌다. 일부 누리꾼들은 “중국인이 한국 제복을 흉내 내는 건 문제 없고, 한국인이 중국 공안 제복을 입으면 잡혀갈 것”이라거나 “사칭 범죄라도 발생하면 누가 책임질 거냐” 등의 우려를 제기했다. 또 “타국의 공권력을 조롱하는 건 선 넘는 행동”이라며 중국 SNS 이용자들의 행태를 비판했다. 중국에도 군복·경찰 제복의 불법 제작·판매·사용을 금지하는 법이 존재하고, 한국 역시 유사 제복 착용만으로도 처벌될 수 있다. 그럼에도 중국 SNS에서는 별다른 제재 없이 콘텐츠가 확대되고 있으며, 관련 물품의 제작·유통 경로는 명확히 파악되지 않은 상태다. 전문가들은 해외 플랫폼과 온라인 유통 경로까지 포함한 실질적 대응 시스템 구축이 필요하다고 지적한다. 제복 사칭 콘텐츠가 지속될 경우 외교적 마찰뿐 아니라 실제 범죄로 이어질 가능성도 배제할 수 없다는 이유에서다.

쿠팡의 퇴사한 중국인 직원이 회원 3370만명의 개인정보를 유출한 사고와 관련, 박대준 쿠팡 대표가 유출된 정보 중에 휴면 상태이거나 탈퇴한 회원의 정보도 포함됐을 수 있다고 2일 밝혔다. 박 대표는 이날 국회 과학기술정보방송통신위원회의 현안질의에서 휴면 및 탈퇴 회원의 정보가 유출됐을 가능성을 묻는 질문에 “일부 포함됐을 것이라고 생각한다”면서 이같이 말했다. 박 대표는 휴면 및 탈퇴 여부와 관련 없이 피해를 본 모든 회원들에게 개인정보 유출 사실을 안내했다고 설명했다. 다만 정보가 유출된 휴면 또는 탈퇴 회원이 몇 명인지를 묻는 질문에는 “정확히 세는 건 어렵다”고 답했다. 쿠팡에 따르면 이번 사고로 유출된 개인정보는 이용자들의 이름과 전화번호, 주소록에 입력한 배송지 주소, 주문 정보다. 비밀번호와 결제 카드 등 결제에 필요한 정보는 유출되지 않았다고 쿠팡은 설명했지만, 박 대표는 이용자들이 배송 주소록에 입력하는 공동현관 비밀번호도 일부 유출됐을 가능성이 있다고 시인했다. 이번 사태의 피해 규모는 지난해 SK텔레콤에서 발생한 해킹 사태(2300만명 피해)를 뛰어넘는다. SK텔레콤은 당시로는 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았는데, 정치권에서는 쿠팡에 대해 1조원대의 과징금을 부과해야 한다는 주장이 나오고 있다. 황정아 더불어민주당 의원은 “(개인정보보호법에 따르면) 매출액의 3%, 1조 3000억원의 과징금을 물 수 있다고 한다”며 “개인정보보호위원회에서 과징금을 부과하면 소송전 없이 수용할 생각인가?”라고 물었다. 이에 박 대표는 “책임을 회피하고 싶은 생각이 없다”며 “책임이 있는 부분이 있다면 당연히 책임져야 된다고 생각한다”고 답했다.

유산을 더 나눠 달라는 요구를 거절당하자 흉기를 들고 누나를 찾아간 50대 남성이 징역형의 집행유예를 선고받았다. 2일 법조계에 따르면 인천지법 형사9단독 정제민 판사는 살인예비와 공공장소 흉기 소지 혐의로 기소된 A(52)씨에게 징역 2년에 집행유예 3년을 선고했다. A씨는 지난 8월 18일 오후 인천의 한 아파트에서 누나 B(63)씨를 살해하려고 흉기를 미리 준비한 혐의로 기소됐다. 조사 결과 네 남매 중 막내인 A씨는 2017년 아버지가 사망하자 토지와 아파트를 다른 남매들과 같은 비율로 나눠 상속받았다. 그러나 A씨는 이후 아내가 보이스피싱 사기를 당해 생계가 어려워졌고, B씨와 매형 등에게 아파트 매도 대금을 나눠 달라고 요구했다. 이 같은 요구에 누나가 응하지 않자 A씨는 “죽여 버릴 거야”, “아파트 앞에서 기다리고 있겠다” 등 협박성 음성 메시지를 수차례 남겼다. 범행 당일에는 오른손에 청테이프를 감고 길이 50㎝짜리 정글도를 든 채 B씨가 거주하는 아파트 공동 현관 앞에서 기다렸다. 결국 A씨는 이날 신고를 받고 출동한 경찰에 체포됐다. 정 판사는 “피고인은 피해자에 대한 살인 예비 범행을 저질러 죄책이 가볍지 않다”며 “폭력 범죄로 처벌받은 전력도 있다”고 지적했다. 다만 “피고인이 범행을 자백하고 잘못을 뉘우치고 있으며 피해자와도 합의했다”며 “생계가 어려운 상황에서 형제자매에게 도움을 청했다가 거절당하자 화가 나 범행한 것으로, 경위에 다소 참작할 사정이 있어 보인다”고 양형을 설명했다. 앞서 지난 9월에는 충남 당진시의 한 아파트 단지에서 누나와 유산 문제로 갈등하다 매형을 미리 준비한 흉기로 찔러 숨지게 한 40대 중국인이 징역 20년을 선고받은 바 있다.

경기도의 한 카페에서 손님들이 치킨과 소주를 먹고 있는 모습을 찍은 사진이 온라인 커뮤니티에 확산해 눈살을 찌푸리게 하고 있다. 이들 손님이 중국인이라는 주장이 제기됐는데, 최근 한국을 찾은 중국인 관광객의 무질서한 행위가 곳곳에서 포착되고 있다. 2일 온라인 커뮤니티와 소셜미디어(SNS) 등에서는 경기 양평군에 있는 한 스타벅스 매장을 찾은 손님들이 테이블 위에 소주와 치킨을 올려놓고 먹는 모습을 찍은 사진이 확산했다. 해당 글은 ‘스타벅스에서 소주·치킨 먹는 중국인들’이라는 제목으로 올라왔다. 해당 사진을 찍은 네티즌은 “중국인들이 치킨에 소주 먹는 광경을 직접 목격했다”면서 “6~7명이 치킨을 뜯으며 얼굴이 벌게진 채 웃고 떠들었다”라고 주장했다. 이 같은 사진을 본 네티즌들 사이에서는 “스타벅스에서 치킨에 소주라니, 상상도 안 해봤다”, “업무방해로 신고해야 한다. 가만 놔둬선 안 된다” 등 비판적인 반응이 쏟아졌다. 국내 스타벅스 매장에서는 외부 음식을 반입해 먹을 수 없다. 스타벅스코리아는 지난 10월부터 전국 매장에 “매장 내에서는 준비된 메뉴를 이용해달라”는 내용의 안내문을 부착하고 영유아용 이유식을 제외한 모든 외부 음식 및 음료의 취식을 금지하고 있다. 스타벅스, 매장 내 외부 음식 금지스타벅스 측은 “매장 파트너(직원)가 해당 고객을 발견한 즉시 취식 금지를 안내했고, 고객은 바로 음식물을 치웠다”면서 “외부 음식 반입 금지에 대해 대부분의 고객이 이해하고 준수하고 있으나, 이 같은 상황이 일부 발생해 보다 철저한 대응 가이드를 세울 것”이라고 밝혔다. 중국 스타벅스는 외부 음식을 엄격히 제한하는 명시적인 규정이 없어, 손님들이 온갖 외부 음식을 반입해 매장 내에서 먹으려 하고 이를 둘러싼 논란이 종종 도마 위에 오른다. 2023년에는 상하이의 한 스타벅스 매장에서 음식을 냄비째 가져와 매장에서 주문한 음료와 함께 먹었다는 한 손님의 ‘인증샷’이 SNS에 올라와 갑론을박을 낳았다. 또 같은 해에는 한 여성이 장쑤성 난징시의 한 스타벅스 매장에 햄버거를 들고 들어갔다 “냄새가 나는 음식은 안 된다”는 직원에 의해 제지당했는데, 이 여성은 자신을 제지하는 직원을 영상으로 찍어 SNS에 올리고 “소비자의 권리를 침해한다”고 주장해 논쟁을 촉발했다. 스타벅스에서 치킨과 소주를 먹은 손님들이 실제 중국인인지는 확인되지 않았지만, 최근 한국을 찾은 중국인 관광객들이 곳곳에서 무질서한 행위를 한 사실과 맞물려 공분을 사고 있다. 지난달에는 한라산을 찾은 중국인 관광객이 산책로의 화단 옆에서 자녀에게 용변을 보게 하는 사진이 한라산국립공원 홈페이지에 올라와 충격을 안겼다. 비슷한 시기 제주 용머리해안에서도 관광객이 자녀에게 보게 한 사실이 알려지기도 했다. 이 관광객은 천연기념물이자 유네스코 세계지질공원 보호구역인 용머리해안에서 아이에게 용변을 보게 한 뒤 치우지도 않고 자리를 떠나 뭇매를 맞았다. 서울 경복궁에서는 중국인 남성이 돌담길 아래에서 용변을 보다 경찰의 제지를 받기도 했다.

쿠팡에서 3000만명이 넘는 고객의 정보가 유출된 사실이 드러난 가운데, 식별된 공격 기간은 올해 6월 24일부터 11월 8일까지인 것으로 나타났다. 2일 국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3000만개 이상 계정에서 개인정보가 유출됐다”며 이같이 밝혔다. 류 차관은 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”며 “이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용됐다”고 설명했다. 개인정보 유출 규모는 약 3370만건이다. 정보에는 고객 이름, 이메일 주소, 배송지 주소록(이름·전화번호·주소) 등이 포함됐다. 류 차관은 조사 과정에서 실제 피해 계정 수는 달라질 수 있다고 전했다. 현재는 퇴사한 중국인 인증 담당자가 개인정보를 유출했다는 의혹에 대해 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”며 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3000만건의 개인정보 유출을 주장했다”고 했다. 정부는 앞으로 민관 합동조사단을 통해 사고 경위와 쿠팡의 보안 문제점을 면밀히 규명하고 결과를 투명하게 공개하겠다는 방침이다. 류 차관은 스미싱 등 2차 피해 우려가 커진 만큼 “2차 피해 발생 여부를 지속 모니터링하고, 개인정보위·경찰청 등 관계기관과 공조해 추가 피해를 방지하겠다”고 밝혔다.

스타벅스 커피숍 내에서 치킨과 소주를 먹는 중국인 관광객들의 모습이 공개되면서 논란이 일고 있다. 지난 1일 한 인스타그램 계정에 공개된 해당 사진은 이날 오후 경기도 양평의 한 스타벅스 매장에서 촬영된 것으로 알려졌다. 사진을 보면 손님 서너 명이 스타벅스 매장에서 음식과 음료를 펼쳐놓고 먹고 있는데, 테이블에 있는 음식은 카페 메뉴가 아니라 치킨과 소주 등 외부 음식이다. ‘스타벅스에서 소주, 치킨 먹는 중국인들’이라는 제목으로 사진을 공개한 제보자는 “중국인 6~7명이 스타벅스에서 소주와 치킨을 뜯어 먹으며 얼굴이 벌개진 채 웃고 떠들었다”고 당시 상황을 전했다. 해당 게시 글에는 “보기 불편하다”, “상식 이하”, “상상조차 못한 걸 중국인들은 한다” 등 비판의 목소리가 쏟아졌다. 이와 관련해 스타벅스 측은 서울신문에 “매장 파트너가 해당 고객을 발견하고 즉시 취식 금지 안내를 진행했다”면서 “현장 직원들이 번역기 등을 이용해 중국인 고객들에게 안내 사항을 설명했다”고 밝혔다. 이어 “외부 음식 반입 금지와 관련, 고객 대부분이 이해하고 준수 중이나 일부 이와 괕은 상황이 발생할 시 안내할 수 있는 보다 철저한 대응 가이드를 세울 예정”이라고 덧붙였다. 사진 속 민폐 손님들이 실제 중국인 관광객인지는 확인되지 않은 가운데, 최근 한국을 찾은 일부 중국 관광객들의 비매너 행동이 연일 논란이 되고 있다. 지난달에는 2개월 전인 9월 말쯤 한라산에서 대변을 보는 아이와 아이 옆에 서 있는 여성의 모습을 담은 사진이 공개돼 공분이 일었다. 당시 해당 사진을 직접 촬영하고 한라산국립공원 홈페이지 ‘제안합니다’ 게시판에 공개한 제보자는 “백록담에서 진달래밭 대피소 중간에 산책로 옆에서 6~7살 정도 되는 아이를 안고 있는 여자를 봤다. 뭐하나 싶어 봤더니 화단에 대변이 있었다. 아랫도리 다 벗기고 대변을 보게 하고 있는 것이었다”라고 밝혔다. 이어 “그때 그냥 지나치려다가 사진을 찍어두었다. 아이 엉덩이만 닦고 대변은 그대로 두고 가더라. 신고를 할까 했는데 역시 할 것을 그랬다. 계속 마음에 걸려 글을 남긴다”며 사진을 함께 공개했다. 지난달 10일에는 서울 종로구 경복궁 돌담 아래에서 용변을 보다 적발된 70대 중국인 남성이 범칙금을 받았고 이보다 앞선 지난 9월에는 중국인 여아가 천연기념물로 지정된 제주 용머리해안에서 대변을 봤다는 목격담이 전해지면서 비판 여론이 들끓었다.

스타벅스 커피숍 내에서 치킨과 소주를 먹는 중국인 관광객들의 모습이 공개되면서 논란이 일고 있다. 지난 1일 한 인스타그램 계정에 공개된 해당 사진은 이날 오후 경기도 양평의 한 스타벅스 매장에서 촬영된 것으로 알려졌다. 사진을 보면 손님 서너 명이 스타벅스 매장에서 음식과 음료를 펼쳐놓고 먹고 있는데, 테이블에 있는 음식은 카페 메뉴가 아니라 치킨과 소주 등 외부 음식이다. ‘스타벅스에서 소주, 치킨 먹는 중국인들’이라는 제목으로 사진을 공개한 제보자는 “중국인 6~7명이 스타벅스에서 소주와 치킨을 뜯어 먹으며 얼굴이 벌개진 채 웃고 떠들었다”고 당시 상황을 전했다. 해당 게시 글에는 “보기 불편하다”, “상식 이하”, “상상조차 못한 걸 중국인들은 한다” 등 비판의 목소리가 쏟아졌다. 이와 관련해 스타벅스 측은 서울신문에 “매장 파트너가 해당 고객을 발견하고 즉시 취식 금지 안내를 진행했다”면서 “현장 직원들이 번역기 등을 이용해 중국인 고객들에게 안내 사항을 설명했다”고 밝혔다. 이어 “외부 음식 반입 금지와 관련, 고객 대부분이 이해하고 준수 중이나 일부 이와 괕은 상황이 발생할 시 안내할 수 있는 보다 철저한 대응 가이드를 세울 예정”이라고 덧붙였다. 사진 속 민폐 손님들이 실제 중국인 관광객인지는 확인되지 않은 가운데, 최근 한국을 찾은 일부 중국 관광객들의 비매너 행동이 연일 논란이 되고 있다. 지난달에는 2개월 전인 9월 말쯤 한라산에서 대변을 보는 아이와 아이 옆에 서 있는 여성의 모습을 담은 사진이 공개돼 공분이 일었다. 당시 해당 사진을 직접 촬영하고 한라산국립공원 홈페이지 ‘제안합니다’ 게시판에 공개한 제보자는 “백록담에서 진달래밭 대피소 중간에 산책로 옆에서 6~7살 정도 되는 아이를 안고 있는 여자를 봤다. 뭐하나 싶어 봤더니 화단에 대변이 있었다. 아랫도리 다 벗기고 대변을 보게 하고 있는 것이었다”라고 밝혔다. 이어 “그때 그냥 지나치려다가 사진을 찍어두었다. 아이 엉덩이만 닦고 대변은 그대로 두고 가더라. 신고를 할까 했는데 역시 할 것을 그랬다. 계속 마음에 걸려 글을 남긴다”며 사진을 함께 공개했다. 지난달 10일에는 서울 종로구 경복궁 돌담 아래에서 용변을 보다 적발된 70대 중국인 남성이 범칙금을 받았고 이보다 앞선 지난 9월에는 중국인 여아가 천연기념물로 지정된 제주 용머리해안에서 대변을 봤다는 목격담이 전해지면서 비판 여론이 들끓었다.

“서버 접근권 말소 안 해 생긴 일”개인정보 문 열어 놓은 꼴… 대통령실 “징벌적 손배 필요” 쿠팡에서 인증 관련 담당자로 일하던 중국인 개발자가 고객 3370만명의 개인정보를 유출한 사태와 관련해 쿠팡 측의 안일한 대응에 대한 비판이 커지고 있다. 정부는 외부 해킹이 아닌 쿠팡 측의 방치에 따라 이번 사건이 벌어졌다고 보고 관련 책임을 엄중히 묻겠다는 입장이다. 원활한 피해자 보상을 위해 징벌적 손해배상제 개선 카드도 꺼내 들었다. 경찰도 범행에 사용된 인터넷주소(IP)를 확보하는 등 수사에 속도를 내고 있다. 1일 정부 고위 관계자는 “쿠팡이 서버 관리를 굉장히 부실하게 한 것이라 책임을 피하기 어려울 것”이라고 말했다. 이 관계자는 “인증 관리 업무를 담당하던 중국인 개발자가 퇴사한 후에도 계속 서버 접근 권한을 말소하지 않아서 생긴 일”이라며 “본질적으로 해킹을 당한 롯데카드와는 아예 다른 사건”이라고 진단했다. 그는 또 “(인증키를) 말소시키지 않으니 시스템은 정상적 접근이라고 본 것”이라며 “혹시 다른 해킹이 있을지 한국인터넷진흥원(KISA)이 들여다보고 있는데 현재까진 나온 게 없다”고 전했다. 그러면서 “피해자 숫자와 범위 등이 더 늘어날 가능성은 충분해 보인다”고도 했다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실 등에 따르면 고객 정보를 빼돌린 직원은 퇴사 이후인 지난 6월 24일부터 개인정보에 접근한 것으로 추정된다. 이 직원은 개인정보 탈취 과정에서 시스템에 로그인 없이 접근할 수 있는 ‘인증 토큰’을 이용한 것으로 보인다. 이와 관련해 강훈식 대통령실 비서실장은 “징벌적 손해배상 제도가 사실상 작동하지 않고 있는 현실은 대규모 유출 사고를 막는 데 한계가 있다”며 “기업의 책임이 명백한 경우 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토하라”고 밝혔다. 아울러 강 실장은 과학기술정보통신부 등에 “근본적인 제도 보완, 현장 점검 체계 재정비, 기업 보안 역량 강화 지원책 등을 신속히 보고해 달라”고도 지시했다. 국회는 쿠팡 및 유관 기관 관계자들을 출석시켜 긴급 현안 질의를 진행한다. 2일에는 국회 과학기술정보방송통신위원회에서, 3일에는 정무위원회에서 각각 현안 질의를 한다. 경찰도 관련 수사를 진행 중이다. 서울경찰청 관계자는 이날 “쿠팡 측으로부터 서버 로그 기록을 제출받아서 분석 중”이라며 “정보 유출 등으로 협박하는 내용이 담긴 이메일 계정 2개를 추적하고 있다”고 밝혔다. 경찰은 피의자의 국적과 함께 정보 유출 당사자가 협박성 이메일을 보낸 사람과 동일인인지 등을 파악하고 있다. 경찰 관계자는 “피의자를 특정하기 위한 수사를 진행 중”이라며 “IP 추적을 위한 해외 공조도 벌이고 있다”고 설명했다. 쿠팡은 지난달 18일 개인정보보호위원회 등에 고객 4500여명의 개인정보가 유출됐다며 신고했고, 이후 같은 달 25일 정보통신망 침입 혐의로 고소장을 제출했다. 쿠팡 측은 협박 메일이 발송된 지 이틀이 지나서야 대응에 나섰다. 경찰은 지난달 28일 쿠팡 측 관계자를 불러 조사했다. 쿠팡이 회사 외형을 키우는 데 몰두한 나머지 정보보호에는 무감각했다는 비판이 거세지고 있다. 2023년부터 매년 10조원가량 매출이 뛰며 급성장해 오는 동안 정보보호 투자 비중은 반대로 감소해서다. 2010년 출범한 쿠팡이 로켓배송에 나선 것은 2014년이었다. 2012년 이후 규제에 묶인 대형마트의 빈자리를 채우기 시작하면서 급격히 몸집을 불렸다. 쿠팡은 2023년 매출 31조 8298억원을 기록하며 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 지난해 매출 41조 2901억원을 올렸고 올해에는 50조원 달성도 가능하다는 예측이 나왔다. 반면 최근 4년간 쿠팡의 정보기술(IT) 투자 대비 정보보호 투자 비중은 꾸준히 하락했다. KISA 공시에 따르면 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했으며 이 가운데 정보보호 부문에 투입한 금액은 890억원으로 전체의 4.6%에 그쳤다. 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 쿠팡의 지난해 매출 대비 정보보호 부문 투자액은 0.2%로 같은 기간 카카오·SK텔레콤(0.7%), 네이버·KT(0.4%)보다 저조했다. 숱한 논란에도 쿠팡의 사업이 순항한 건 정치권 및 정부 출신 인사를 대거 영입해 온 점과 무관하지 않다. 올해 쿠팡 또는 그 계열사로 이직하기 위해 취업 심사를 받은 4급 보좌관은 총 9명이었다. 정부 출신 중 4급 이상 등 취업 심사 대상 퇴직자 9명이 올해 쿠팡이나 그 계열사에 취직했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글은) 사실과 다르다”고 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

지난달 29일 발생한 쿠팡의 대규모 개인정보 유출 사태로 우려가 커지는 가운데, 쿠팡 내 IT 인력 상당수가 중국인이라는 주장이 나왔다. 지난달 30일 직장인 익명 커뮤니티인 ‘블라인드’에 “쿠팡 IT 인력의 절반 이상이 중국인이고, 매니저는 90% 이상이 중국 국적자”라며 “조직(쿠팡)이 ‘중국인 카르텔’에 의해 장악되고 있다”고 주장하는 글이 올라왔다. 자신을 쿠팡 개발자라고 주장한 글쓴이는 “매 분기 퇴사 인사는 한국인들이고, 매 분기 신규 입사자들을 소개하면 80%가 중국, 나머지가 인도와 한국인들”이라며 “(중국인이) 차근차근 비율을 높이면서 카르텔을 형성하고 있으며 잠실, 용산 등 최고급 주거시설과 자녀 국제학교 학비 등 한국인이 누리지 못하는 복지로 혜택을 보고 있다”고 밝혔다. 이어 “개인적으로 이번 사태는 무분별하게 중국인들을 (IT 인력으로) 데려다 쓴 결과라 생각한다”고 덧붙였다. 해당 글은 삭제됐으나 이미 온라인 커뮤니티를 중심으로 캡처 사진이 돌면서 논란이 확산하고 있다. 이와 관련해 쿠팡은 1일 “수사 영역이고 수사에 적극 협조 중”이라면서 “(블라인드에 올라온 글 내용은) 사실이 아니다”라고 입장을 밝혔다. 쿠팡, 퇴사한 중국인 직원의 데이터 접근 열쇠 갱신 안 했다1일 국회 과학기술정보방송통신위원장 최민희 의원실이 쿠팡에서 제출받은 자료에 따르면, 현재 쿠팡은 전 중국인 직원을 정보 유출자로 추정하고 있다. 문제는 쿠팡이 개인 정보 유출자로 추정되는 중국인 직원이 쿠팡을 퇴사한 후에도 데이터 접근 열쇠인 액세스 토큰과 서명키를 곧바로 삭제하거나 갱신하지 않았다는 사실이다. 액세스 토큰 서명키는 내부 시스템 정보 접근 권한 증명서를 만드는 비밀 암호를 의미한다. 내부 특정 시스템 로그인에 필요한 ‘토큰’이 문을 열어주는 일회용 출입증이라면 ‘서명키’는 출입증이 위조되지 않았음을 확인해주는 도장 역할을 하는 중요한 수단이다. 쿠팡 측이 제공한 자료에 따르면 인증 업무 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키를 직원 퇴사 이후에도 폐기하거나 갱신하지 않았고, 이 때문에 중국인 직원 퇴사 후에도 쿠팡이 내부에서 발급해둔 ‘서명된 액세스 토큰’이 유효한 상태로 유지되면서 퇴사 이후에도 자유롭게 침투가 가능했다. 쿠팡 측은 토큰 서명키 유효 인증기간에 대해 “키 종류에 따라 다양하지만 업계에서는 5~10년으로 설정하는 사례가 많은 걸로 알고 있다”고 답했다. 다만 쿠팡 측은 이번 해킹에 악용된 서명키 유효 기간에 대해서는 경찰 수사를 이유로 대답하지 않았다. 쿠팡, 5개월 간 유출 시도 몰랐다이번 사고로 유출된 쿠팡 고객 계정은 약 3370만 개에 달한다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 밝혔다. 사실상 고객 정보 탈취가 5개월 전부터 시작됐지만 쿠팡이 이를 뒤늦게야 인지한 셈이다. 쿠팡은 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문정보로 제한됐고 결제 정보와 신용카드 번호는 포함되지 않았다고 발표했다. 그러나 소비자들 사이에서는 2차 피해를 우려하는 목소리가 나오고 있다. 더불어 쿠팡의 이번 고객 정보 유출 규모는 개인정보 보호 위반으로 개인정보보호위로부터 역대 최대 과징금(1348억 원) 처분을 받은 SK텔레콤의 개인정보 유출 사고(약 2324만 명)를 뛰어넘는 규모다. 현재 개인정보보호위는 관련 조사를 진행 중이며, 개인정보보호법상 안전조치 의무 위반사항이 확인될 경우 엄정 제재한다는 방침이다. 아울러 과학기술정보통신부는 민관합동조사단을 꾸려 사고 원인을 분석하고 재발 방지 대책을 마련하기로 했다. 서울경찰청 사이버수사대는 지난달 25일 쿠팡 측으로부터 이번 사태에 대한 고소장을 받아, 개인정보 유출 사태에 대한 수사에 착수했다.

쿠팡이 퇴사한 직원에 의해 3370만명의 개인정보가 유출된 사건과 관련해 경찰이 피의자의 IP를 확보해 추적하고 있다고 1일 밝혔다. 서울경찰청 관계자는 이날 정례 간담회에서 “현재 쿠팡 측으로부터 서버 로그기록을 제출받아서 분석 중”이라며 “피의자가 범행에 사용한 IP를 확보해 추적 중”이라고 말했다. 경찰은 또한 “회원들의 개인정보를 가지고 있다”며 협박 이메일을 보낸 계정 2개도 추적하고 있다. 경찰에 따르면 지난달 16일 쿠팡 고객들에게, 이어 25일 쿠팡 고객센터 이메일 계정으로 협박 메일이 발송됐다. 경찰은 두 차례의 메일을 보낸 사람이 동일인인지, 또 쿠팡에서 개인정보를 유출해간 사람과 동일인인지를 파악 중이다. 피의자가 쿠팡에서 퇴사한 중국인으로 알려진 가운데 경찰은 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”고 설명했다. 쿠팡에서 근무했던 중국 국적 직원이 고객 정보를 유출했다는 의혹에 대해 서울청 관계자는 “여러 가능성이 있어 제출된 자료를 바탕으로 분석하고 있다”며 “(유력 용의자가 중국 국적일 가능성을) 포함해 수사 중이고 국적에 대해서는 말씀드리기 어렵다”라고 밝혔다. 이번에 개인정보가 유출된 3370만명은 사실상 쿠팡 전체 가입 계정 전체에 달하는 규모이며, 성인 4명 중 3명에 육박한다. 가입자의 이름과 전화번호, 주소 등 쉽게 바꿀 수 없는 인적 사항뿐 아니라 가입자들이 주문한 내역까지 유출된 탓에 피해 범위와 파장이 크다고 전문가들은 분석한다. 가입자들의 집 현관 앞까지 도달하는 택배 배송과 관련된 정보는 물론 가입자의 가족 구성원 및 생활 패턴을 들여다볼 수 있는 내밀한 정보까지 뚫린 셈이다. 가입자들은 쿠팡 탈퇴는 물론 아파트 공동현관에서 사용해왔던 출입 비밀번호를 바꾸는 등 대응에 나서고 있지만 이미 속수무책이라는 지적이 나온다. 7년 넘게 쿠팡을 이용해왔던 김모(39)씨는 “사실상 속옷 사이즈 관련 정보까지 넘어간 셈”이라며 “인제 와서 쿠팡을 탈퇴해봤자 늦은 것 같다. 내 개인정보는 해외에서 공공재처럼 떠돌아다닐 것”이라고 토로했다. 업계에서는 쿠팡이 수천억원대의 과징금 철퇴를 맞을 수 있다는 관측이 나온다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 전년도 전체 매출액의 최대 3%까지 과징금을 부과할 수 있다. 지난해 발생한 SK텔레콤의 개인정보 유출 사고와 관련해 SK텔레콤은 역대 최대 규모인 1347억 9000만원의 과징금을 부과받았다.

다카이치 사나에 일본 내각 지지율이 75%를 기록했다. 중국과의 갈등과 재정 악화 우려에도 견고한 지지율을 지키는 배경에 관심이 쏠린다. 니혼게이자이신문(닛케이)과 TV도쿄가 지난달 28~30일 실시해 1일 발표한 여론조사 결과, 다카이치 내각 지지율은 75%로 집계됐다. 이는 10월 직전 조사(74%) 때보다 1%p 오른 수치다. 이로써 다카이치 내각은 지난 10월 출범 이후 2개월 연속 70%대 지지율을 유지하게 됐다. 이번 여론조사에서 다카이치 내각을 지지하지 않는다는 응답은 18%에 그쳤다. 다카이치 내각을 지지하는 이유로 가장 많은 응답자가 꼽은 답변은 ‘사람됨을 신뢰할 수 있어서’(37%)였다. ‘지도력이 있어서’가 34%로 뒤를 이었다. 반면 지지하지 않는 이유로는 ‘자민당 중심의 내각이기 때문’이 35%로 가장 많았고 ‘사람됨을 신뢰할 수 없어서’(30%)가 그다음이었다. 다카이치 총리가 우선적으로 처리해야 할 정책 과제로는 ‘물가 대책’이 55%로 가장 많았다. ‘경제 성장(32%)’과 외교·안보(31%), ‘연금(26%)’, ‘고용·임금(26%)’이 뒤를 이었다. 중국의 노골적인 한일령…일본행 비행기 15만석 취소다카이치 내각이 기록적인 지지율을 기록할수록 중·일 갈등은 심화하는 분위기다. 중국은 지난달 7일 다카이치 총리의 대만 유사시 일본 자위대 개입 가능성 발언 이후 일본으로 향하는 하늘길을 막았다. 현재 중국 항공사들이 줄인 일본행 항공편은 900여 편에 달한다. 지난달 29일 니혼게이자이신문(닛케이)이 영국 항공 정보 업체 시리움 자료를 분석한 결과, 지난달 27일 기준 중국 항공사가 12월에 운항할 예정이었던 일본행 노선 5548편 중 16%인 904편의 운항 중단을 결정했다. 운항 중단 노선은 72개이며 좌석 수는 총 15만 6000개에 이르는 것으로 나타났다. 중국과 일본 간 정기 항공편 노선은 모두 172개다. 올해 1~10월 일본을 찾은 외국인은 3554만 명이었으며 이중 중국인이 820만 명으로 가장 많았다. 과도한 중국인 관광객으로 인한 오버투어리즘을 걱정하던 일본 내 일부 지역에서는 중국인 숙박 예약이 최대 70% 취소되면서 그야말로 곡소리가 나오는 지경이다. 한 항공·여행 분석가는 산케이신문에 “(한일령은) 봄까지 영향이 이어질 것”이라며 “회복하려면 반년에서 1년은 걸릴 것”이라고 전망했다. 일본 가수의 중국 공연이 취소되는 등 문화 교류 통제도 이어지고 있다. 하마사키 아유미는 지난달 29일 상하이에서 콘서트를 개최할 예정이었으나, 전날 오후 중국 주최사가 ‘불가항력의 요인’을 이유로 들어 공연 중지를 발표했다. 하마사키는 다카이치 총리가 지난달 7일 대만 관련 발언을 하기 전인 지난달 1일에도 베이징에서 정상적으로 공연을 개최했었다. 아울러 항저우와 베이징에서 선보일 예정이었던 ‘미소녀 전사 세일러문’ 뮤지컬도 갑자기 중지됐다. 중국이 진짜 원하는 것은?전방위로 일본을 압박하는 중국은 연일 다카이치 총리의 발언 철회를 요구하고 있다. 우장하오 주일 중국대사는 지난달 30일(현지시간) 중국공산당 기관지 인민일보 기고를 통해 “일본 현직 지도자가 일방적으로 일으킨 파괴적 행위는 정세를 오판하고 조류를 거스른 것”이라고 비판했다. 이어 “일본이 현재 해야 할 유일하게 정확한 방법은 수십년간 반복해온 정치적 약속을 지키고 (제2차 세계대전) 전후 국제질서 파괴 행위를 멈추는 것”이라며 “즉시 잘못되고 터무니없는 발언을 철회해야 한다”고 강조했다. 중국은 현재 중국군 남부전구와 해안경비대를 동원해 영유권 분쟁 해역인 남중국해 스카버러 암초(중국명 황옌다오) 부근을 순시하는 등 무력시위도 이어가고 있다.

다카이치 사나에 일본 내각 지지율이 75%를 기록했다. 중국과의 갈등과 재정 악화 우려에도 견고한 지지율을 지키는 배경에 관심이 쏠린다. 니혼게이자이신문(닛케이)과 TV도쿄가 지난달 28~30일 실시해 1일 발표한 여론조사 결과, 다카이치 내각 지지율은 75%로 집계됐다. 이는 10월 직전 조사(74%) 때보다 1%p 오른 수치다. 이로써 다카이치 내각은 지난 10월 출범 이후 2개월 연속 70%대 지지율을 유지하게 됐다. 이번 여론조사에서 다카이치 내각을 지지하지 않는다는 응답은 18%에 그쳤다. 다카이치 내각을 지지하는 이유로 가장 많은 응답자가 꼽은 답변은 ‘사람됨을 신뢰할 수 있어서’(37%)였다. ‘지도력이 있어서’가 34%로 뒤를 이었다. 반면 지지하지 않는 이유로는 ‘자민당 중심의 내각이기 때문’이 35%로 가장 많았고 ‘사람됨을 신뢰할 수 없어서’(30%)가 그다음이었다. 다카이치 총리가 우선적으로 처리해야 할 정책 과제로는 ‘물가 대책’이 55%로 가장 많았다. ‘경제 성장(32%)’과 외교·안보(31%), ‘연금(26%)’, ‘고용·임금(26%)’이 뒤를 이었다. 중국의 노골적인 한일령…일본행 비행기 15만석 취소다카이치 내각이 기록적인 지지율을 기록할수록 중·일 갈등은 심화하는 분위기다. 중국은 지난달 7일 다카이치 총리의 대만 유사시 일본 자위대 개입 가능성 발언 이후 일본으로 향하는 하늘길을 막았다. 현재 중국 항공사들이 줄인 일본행 항공편은 900여 편에 달한다. 지난달 29일 니혼게이자이신문(닛케이)이 영국 항공 정보 업체 시리움 자료를 분석한 결과, 지난달 27일 기준 중국 항공사가 12월에 운항할 예정이었던 일본행 노선 5548편 중 16%인 904편의 운항 중단을 결정했다. 운항 중단 노선은 72개이며 좌석 수는 총 15만 6000개에 이르는 것으로 나타났다. 중국과 일본 간 정기 항공편 노선은 모두 172개다. 올해 1~10월 일본을 찾은 외국인은 3554만 명이었으며 이중 중국인이 820만 명으로 가장 많았다. 과도한 중국인 관광객으로 인한 오버투어리즘을 걱정하던 일본 내 일부 지역에서는 중국인 숙박 예약이 최대 70% 취소되면서 그야말로 곡소리가 나오는 지경이다. 한 항공·여행 분석가는 산케이신문에 “(한일령은) 봄까지 영향이 이어질 것”이라며 “회복하려면 반년에서 1년은 걸릴 것”이라고 전망했다. 일본 가수의 중국 공연이 취소되는 등 문화 교류 통제도 이어지고 있다. 하마사키 아유미는 지난달 29일 상하이에서 콘서트를 개최할 예정이었으나, 전날 오후 중국 주최사가 ‘불가항력의 요인’을 이유로 들어 공연 중지를 발표했다. 하마사키는 다카이치 총리가 지난달 7일 대만 관련 발언을 하기 전인 지난달 1일에도 베이징에서 정상적으로 공연을 개최했었다. 아울러 항저우와 베이징에서 선보일 예정이었던 ‘미소녀 전사 세일러문’ 뮤지컬도 갑자기 중지됐다. 중국이 진짜 원하는 것은?전방위로 일본을 압박하는 중국은 연일 다카이치 총리의 발언 철회를 요구하고 있다. 우장하오 주일 중국대사는 지난달 30일(현지시간) 중국공산당 기관지 인민일보 기고를 통해 “일본 현직 지도자가 일방적으로 일으킨 파괴적 행위는 정세를 오판하고 조류를 거스른 것”이라고 비판했다. 이어 “일본이 현재 해야 할 유일하게 정확한 방법은 수십년간 반복해온 정치적 약속을 지키고 (제2차 세계대전) 전후 국제질서 파괴 행위를 멈추는 것”이라며 “즉시 잘못되고 터무니없는 발언을 철회해야 한다”고 강조했다. 중국은 현재 중국군 남부전구와 해안경비대를 동원해 영유권 분쟁 해역인 남중국해 스카버러 암초(중국명 황옌다오) 부근을 순시하는 등 무력시위도 이어가고 있다.