3370만명의 대규모 개인정보 유출 사태가 발생한 쿠팡을 상대로 미국에서 주주 집단소송이 제기됐다. 쿠팡에 대한 전방위적 압박이 이어지면서 유통업계에서는 쿠팡 독주 구도에 균열을 내려는 경쟁이 본격화하는 모습이다. 20일(현지시간) 미국 캘리포니아 북부연방법원에 따르면 로젠 법률사무소는 쿠팡의 모회사인 쿠팡Inc(이하 쿠팡) 법인과 김범석 의장, 거라브 아난드 최고재무책임자(CFO)를 상대로 연방 증권법 위반에 따른 증권 집단소송을 제기했다. 집단소송 대리인인 로런스 로젠 변호사는 “쿠팡이 허위 또는 오해 유발 공표를 했거나 관련 공시를 하지 않아 투자자들이 손해를 입었다”고 주장했다. 뉴욕증시에 상장된 쿠팡 주가는 정보유출 사실을 공지하기 하루 전인 지난달 28일 28.16달러였으나, 이달 19일 23.20달러로 마감해 18% 하락했다. 소장에 따르면 쿠팡은 침해 사실을 인지한 후 한 달 가까이 지난 이달 16일에야 개인정보 유출 사실을 공시했는데, 이는 미 증권거래위원회(SEC) 규정에 따라 사고 인지 4영업일 이내에 공시해야 한다는 의무를 이행하지 않은 것이란 주장이다. 아울러 “부적절한 사이버 보안 프로토콜로 인해 전직 직원이 약 6개월간 내부 시스템에 접속해 고객 정보를 빼돌리는 상황을 감지하지 못했고, 이에 따라 쿠팡의 2·3분기 사업보고서가 중대하게 허위이거나 오해를 유발하게 됐다”고 덧붙였다. 이외에도 국내외 여러 로펌이 쿠팡을 상대로 미국 법원에 징벌적 손해배상을 청구하는 소비자 집단소송을 준비하고 있어 법적 분쟁은 당분간 확대될 전망이다. 정부 및 정치권의 압박 수위도 갈수록 높아지고 있다. 주병기 공정거래위원장은 19일 쿠팡에 “영업정지 처분을 할 가능성도 열어놓고 있다”고 말했다. 국내 전자상거래 1위 사업자인 쿠팡이 위기에 몰린 틈을 타 유통업계는 ‘탈팡족’ 흡수를 위해 치열한 경쟁을 벌이고 있다. 유료 멤버십 안에 쇼핑과 온라인동영상서비스(OTT) 등 다양한 고객 서비스를 제공해 쿠팡의 ‘락인’(Lock-in·고객 잠금) 효과를 무력화하겠다는 전략이다. 롯데마트는 지난 17일부터 네이버 플러스 멤버십과 제휴해 3시간 이내 배송 서비스인 ‘제타 패스’를 무료로 제공했다. 신세계그룹 쓱(SSG)닷컴은 온라인동영상서비스(OTT) ‘티빙’과 그룹 계열사인 이마트, 스타벅스, 신세계백화점 등의 혜택을 포함한 새 멤버십 서비스를 다음달에 출시한다.

위기가 닥쳤을 때 전사적 대응 필요쿠팡, 소비자 신뢰 회복 조치 낙제점대표이사, 국회 나와 모르쇠로 일관김범석 의장도 책임 있는 행동 없어내부 지지도 외부 지지도 모두 잃어로켓배송으로 소비자에 ‘록인 효과’JP모건 “잠재적 고객 이탈은 제한적”정부·소비자 ‘록인’ 풀 방법 찾을 수도쿠팡이 대규모 개인 정보 유출 사고를 확인하고 사과의 뜻을 밝힌 지 한 달이 지났지만 파장이 잦아들지 않고 있다. 대중의 공분은 더 커지고 있다. 큰 사고지만 특별하고 놀라운 건 아니다. 통신사, 카드사, e커머스 회사에서 개인 정보 유출은 다반사다. 그런데 유독 쿠팡에 대한 반응이 나쁘다. 정부, 여야 정치권, 논조를 막론한 거의 모든 언론이 질타하고 있다. 본연의 보안 역량의 문제뿐 아니라 리스크의 예방, 확산 방지, 재발 방지책 마련과 신뢰 회복으로 이어지는 대응 역량 전반에서 나타난 총체적 문제점 때문이다. ●대규모 ‘대관 조직’도 맥 못 춰 지난 2010년 자본금 30억원으로 창업한 쿠팡은 지난해 41조 2901억원의 매출을 올렸다. 테크플랫폼인 네이버(10조 7377억원)와 카카오(7조 8738억원)는 물론 이마트와 백화점을 아우르는 신세계그룹(35조 5913억원)도 멀리 따돌렸다. 오전에 주문하면 당일 배달해 주고 19시부터 24시 사이 야간 주문엔 다음날 아침 7시 이전에 배달하는 ‘로켓배송’을 앞세워 로켓성장했다. 자사 홈페이지를 통해 주문을 받고 자회사인 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스가 보관과 배송을 전담하는 일관 시스템과 기존 유통업체에 쏠린 비대칭적 규제의 힘이었다. 쿠팡은 올 초 기준으로 전국 30개 지역에 100여개의 물류 인프라를 구축해 전국 시군구 260곳 가운데 182곳을 로켓배송으로 커버하고 있다. 이른바 ‘쿠세권’은 청년과 신혼부부의 주거지 선택에 강력한 영향을 미친다. 영호남과 강원의 인구감소지역에서는 ‘쿠세권’ 편입이 큰 소식이다. 기존 유통망에서 소외된 주민들이 배달을 받고 지역 중소기업들이 쿠팡에 올라타 판로를 넓힐 수 있기 때문이다. 주력 사업뿐 아니라 음식배달앱 쿠팡이츠, 영국 프리미어리그와 독일 분데스리가 및 미프로농구(NBA) 등의 독점 중계권을 보유하고 자체 제작 프로그램도 늘리고 있는 온라인동영상서비스(OTT) 플랫폼 쿠팡플레이의 성장세도 뚜렷하다. 얼마 전 쿠팡의 새벽배송 찬반 논란이 벌어졌을 때 찬성 여론이 훨씬 높았다. 특히 여성들의 지지세가 강했다. 반대 측은 “‘새벽배송’을 금지하자는 게 아니라 ‘초심야노동’을 막자는 것”이라고 물러섰다. 쿠팡 배송 노동환경에 대한 논란도 오래됐지만 “그래도 관심과 견제를 받는 쿠팡이 열악한 중소기업보다는 훨씬 낫다”, “새벽배송 일하는 게 주간배송보다 더 편하고 수입도 많다”는 주장의 힘이 셌다. 대규모 물류센터인 풀필먼트센터를 비롯해 전국에 산재한 다양한 물류시설에서 특별한 기술이 없는 사람들을 상시적으로, 대규모로 고용하고 ‘법대로’ 임금을 주는 기업도 없다. 쿠팡은 이른바 ‘대관’이라 불리는 CR(Corporate Relations) 조직도 크게 갖췄다. 숫자만 많은 것이 아니라 입법부의 여야 정당, 공정거래위·고용노동부 등 행정부, 경찰·검찰, 법원, 언론 출신 등으로 곳곳을 다 커버할 수 있는 라인업이다. 하지만 이번 사태 앞에서 쿠팡 경영진과 대관조직은 맥을 못 추고 있다. 위기 대응 면에서 낙제점이다. ●전통적 대기업과 신흥 대기업의 차이 리스크 예방과 대응은 기업과 기업인, 정치인, 스포츠스타와 대중연예인, 인플루언서 등 대중과의 접점을 통해 영향력을 주고받는 모든 조직과 개인이 늘 직면하는 문제다. 전자보안 문제뿐 아니라 산업재해, 자연재해와 사건 사고, 내부 폭로, 사생활 문제 등을 망라한다. 리스크 발생 시 대기업의 내부 대응과 대외 대응은 톱니바퀴처럼 맞물려 돌아간다. 내부적으로는 무엇보다 리크스 확산을 막기 위한 방화벽 설치, 사건의 원인과 책임소재 파악, 피해 규모 예측, 법적·사회적 타격을 최소화하기 위한 방안 강구, 경제적 보·배상과 문책 범위 옵션 마련, 정부 처벌과 송사에 대비한 법적 대응책 마련 등이 전사적으로 진행된다. 이런 내부적 대응과 맞물려 대외적으로는 여론의 질타에 책임을 통감하고 맞을 매는 맞으며 대응 기조를 정한 후 큰 사고의 경우엔 최고 책임자가 직접 사과하는 수순이다. 지난 4월 발생한 SK텔레콤 고객 유심 정보 유출 사고에 대한 대응이 전형적인 예다. 최태원 회장은 사고 발생 19일 만에 “고객과 국민께 불안과 불편을 끼쳐 드렸다. SK그룹을 대표해 깊이 사과드린다”고 공개적으로 고개를 숙였다. 최 회장은 “보안 문제를 넘어 국방이라고 생각해야 할 상황이며, 생명의 문제라고 여기고 해결에 임하겠다”고 ‘진정성’을 보였다. 외부 전문가 중심의 ‘정보보호 혁신위원회’를 구성해 전 계열사의 보안 체계를 재점검하고 근본적인 보안 시스템 혁신에 나서겠다는 방침도 발표됐다. 언론은 ‘최태원 회장, 대국민 직접 사과’, ‘뼈아프게 반성’ 등의 제목으로 허리를 깊숙이 굽힌 최 회장의 사진을 크게 실었다. 대중들은 이 장면을 사태의 일단락으로 수용했다. 하지만 그날 최 회장은 해킹 사고로 인한 해지 위약금 면제 여부 등에 대해선 “이용자 간 형평성과 법적 문제를 함께 검토해야 한다”며 “좋은 해결 방안이 나오길 기대하지만, 이사회 멤버가 아니어서 더이상의 답변은 어렵다”고 피해 나갔다. 10년 전 삼성서울병원이 중동호흡기증후군(MERS·메르스) 감염과 확산의 온상으로 질타받았을 당시 “저희 삼성서울병원이 메르스 감염과 확산을 막지 못해 국민 여러분께 너무 큰 고통과 걱정을 끼쳐 드렸습니다. 머리 숙여 사죄합니다”로 시작하는 이재용 당시 삼성 부회장의 사과문은 아직도 위기관리의 모범으로 꼽힌다. 이 사과문은 당시 와병 중이던 이건희 회장이 아니라 이재용 부회장이 삼성의 실질적 1인자임을 각인시키는 효과를 낳았다. 업력이 길고 풍파를 많이 겪어 본 대기업들은 매를 맞을 때 어떻게 해야 덜 아프고 때리는 사람의 화도 빨리 풀리는지에 대한 ‘암묵지’를 갖고 있지만 신흥 대기업들은 대체로 우왕좌왕하는 모습을 보였다. 이번 쿠팡의 경우엔 오히려 매를 벌었다. ●쿠팡 ‘정규직 직원’ 근속 연수 짧아 보안 사고도 문제지만 그 이후 대처가 더 큰 문제다. e커머스 회사에서 이런 유형의 사고는 충분히 예상 가능한 것이다. 기술적인 면 외에도 사회적 책임(Corporate Responsibility)과 기업 이미지 제고(Public Relations)에서도 일종의 매뉴얼을 만들어 놓고 있었음 직하다. 하지만 대표이사는 국회에 나와서 모르쇠로 일관하다가 창업자이자 실제 지배력을 행사하는 김범석 쿠팡 Inc 이사회 의장을 불러오라고 하니 “어디 있는지 모른다”고 답했다. 대통령이 “‘무슨 팡’인가 하는 그 사람들은 처벌이 전혀 두렵지 않은 것”이라고 말하고 여론이 질타해도 대응에 변화가 없다. 정당이나 기업 같은 조직, 정치인과 기업인이 리스크에 대응하고 극복하는 힘은 평소에 쌓은 ‘내부적 지지’와 ‘외부적 지지’의 결합이다. 내부적 지지는 구성원의 역량, 조직에 대한 충성도, 업무와 보상에 대한 만족도 등이고 외부적 지지는 상품과 서비스에 대한 소비자(유권자)의 평가, 브랜드 가치, 평판, 호감도의 총합이다. 쿠팡은 양면 모두 취약하다. 물류센터 비정규직 종사자나 자영업자 신분인 배송 종사자 말고 ‘정규직 직원’의 근속연수도 동종업계 내에서 유독 짧다. 대관 조직 구성원은 그 면면이나 규모가 전통 있는 대기업에 뒤지지 않지만 체계가 어수선하고 핵심 목표가 불분명하다. 무엇보다 이른바 오너의 위상과 책임이 일치하지 않는 것이 가장 큰 문제다. 업력이 긴 대기업 임직원들에게 회장(오너)은 대체로 애증적 존재이지만 구심이자 최종적 책임의 상징이다. 하지만 쿠팡에서 김 의장은 지배하지만 얼굴도, 대외적 책임도 없는 존재로 보인다. 김 의장을 대신하는 2인자도 모호하다. 쿠팡 오너는 내부 지지를 크게 떨어뜨리고 있다. 쿠팡의 외부 지지도 실은 허약하다. 한국 기업에 가장 강한 방패 두 가지는 ‘수출’과 ‘고용’이다. 박정희 정부 이래로 수출을 많이 하는 회사가 1진이고 내수기업은 2진이다. 같이 사고 쳐도 공부 잘하는 학생은 덜 때리는 옛 학교처럼 한국 사회에선 1, 2진 기업에 대한 차별 대우가 존재한다. 그런데 쿠팡은 전형적 내수 기업인데 정작 ‘오너’는 미국인이다. 상장도 미국에 돼 있어서 시어머니이자 방패막이가 될 개미 주주도 없다. ‘배민’도 독일계 회사 소유지만 이름은 ‘배달의 민족’이다. 소비자편익을 높이고 돈 잘 버는 게 기업의 가장 중요한 책무지만, 그 책무를 잘하기 위해선 외부 지지를 높여야 한다. 오래된 회사들이 별 필요 없어 보이는 광고를 하고 사회공헌사업을 벌이는 것이나 김범석보다 더 바쁠 젠슨 황, 이재용, 정의선이 삼성역 치킨집에서 맥주잔을 기울이는 건 다 이유가 있다. 대중들이 정붙이고 감 놔라 배 놔라 하는 건 귀찮게 여겨지겠지만 외부 지지가 높아지는 과정이다. 고용도 그렇다. 고용은 비용이자 때로는 짐이지만 쿠팡 서비스의 근원인 동시에 위기 상황에서 가장 강력한 방어무기다. ●“상당한 규모 일회성 손실” 분석도 이번 사태로 쿠팡이 당장 큰 타격을 받진 않을 것이라는 분석이 많다. 쇼핑·배송·콘텐츠·배달 서비스를 묶어 쿠팡 생태계에 대한 소비자 의존도를 높인 ‘록인(lock-in) 효과’가 강력히 작동한다는 것. 쿠팡 사고가 터진 직후 글로벌투자은행 JP모건은 보고서를 통해 쿠팡이 소비자들에게 보상하고 정부가 벌금을 부과할 가능성이 높기 때문에 “상당한 규모의 일회성 손실”이 있을 것이라 분석했다. 하지만 대체 불가능한 시장 지위, 한국 소비자들의 낮은 데이터 유출 민감도로 인해 “잠재적 고객 이탈은 제한적일 것”이라는 전망이 그 보고서의 핵심이었다. 동종업계 경쟁업체들이 ‘탈팡’(쿠팡 이탈) 고객들을 유인하기 위한 당근을 잇달아 내놓고 있지만 본질적 편익의 차이가 크다. 대통령이 질타하고 과학기술부총리가 “공정위와 쿠팡 영업정지 여부를 논의 중”이라고 했지만 쉽지 않아 보인다. 편익과 고용 면에서 한국 사회가 쿠팡에 강력하게 ‘록인’돼 있기 때문이다. 하지만 쿠팡이 이번에 맞을 매를 잘 맞지 못하고 억지로 피해 나가면 ‘내부 지지’와 ‘외부 지지’는 더 떨어질 수밖에 없다. 그리고 정부와 사회, 소비자들이 모두 그 ‘록인’을 풀 방법을 강구할 것이다. 윤태곤 공공전략컨설턴트

공정거래위원회가 불공정행위에 대한 조사 실효성을 높일수 있도록 강제 조사권을 도입하는 방안을 검토한다. 법을 계속 반복적으로 위반할 시 위반 횟수에 따라 최대 100%를 가중하도록 과징금 체계도 개편하기로 했다. 공정위는 19일 서울청사에서 이런 내용을 담은 ‘주요업무 추진계획’을 이재명 대통령에게 보고했다. 공정위 조사는 압수수색, 체포, 구속처럼 형사 사건에서 수사 기관이 행사하는 직접적 강제력을 동원하지 않아 임의조사로 분류된다. 다만 정당한 이유 없이 조사를 거부하거나 방해하는 경우 독점규제 및 공정거래에 관한 법률(공정거래법)에 따라 형사처벌 대상이 될 수 있다. “강제조사가 불가능하다는 이야기냐”는 이 대통령의 질문에 주병기 공정위원장은 “지금은 강제조사권이 없다. (기업이 조사에) 불응하면 고발할 수 있다”며 제도의 한계를 언급했다. 만약 강제조사권을 도입한다면 공정위가 압수수색 영장을 통해 조사할 수 있는 권한이 생기게 된다. 이 대통령은 “(기업이 조사에 불응할 경우) 제재를 가할 수 있게 해야 되겠다. 최대한 장치를 마련해보라”고 주문했다. 앞서 이 대통령은 지난 9일 비공개 국무회의에서 법제처에 ‘공정위에 강제조사권을 주는 방안을 검토하라’고 지시하기도 했다. 공정위는 디지털 시장에서 소비자 권리를 침해하는 행위에 적극 대응한다는 방침을 밝혔다. 특히 쿠팡이 지난해 ‘서버에 대한 제3자의 모든 불법적인 접속 또는 서버의 불법적인 이용으로부터 발생하는 손해 등에 책임을 지지 않는다’는 내용의 약관을 추가해 논란이 됐다. 공정위는 주요 온라인 플랫폼이 이처럼 소비자 권리를 제약할 여지가 있는 약관을 운용하고 있는지 점검해 시정토록 할 예정이다. 허위·과장·기만 등 유인행위는 현재 가벼운 과태료 처분을 하나 앞으론 원칙적으로 과징금 부과 대상으로 전환된다. 공정위는 공정거래법 등을 위반했을 때 기업들에 부과하는 과징금 수준도 큰 폭으로 올리기로 했다. 공정위는 이를 위해 지난달부터 과징금 제도개선 태스크포스(TF)를 통해 논의해왔다. 공정위는 내년 상반기까지 과징금 고시를 개정해 반복적인 법 위반에 대한 과징금 추가 부과 기준을 기존 최대 80%에서 100%로 높이기로 했다. 한번만 반복하더라도 현재 최대 20%인 과징금 가중 부과 기준을 50%로 상향한다. 일본, 유럽연합(EU)과 같은 수준으로 높이는 것이다. 이 대통령 또한 “(과징금 제재 수준이) 강자 입장에서 정한 규정 아니겠냐. 공정위는 약자를 보호하고 강자를 절제시키는 역할 해야한다”며 현재 과징금 체계의 개편 필요성을 강조했다. 주 위원장은 “과징금을 관련 매출액의 6%를 부과할 수 있지만, 대부분 3%로 시작하고 거기서 감액된다”며 “고시가 너무 느슨해 감경을 해주는데 이를 개정해 6%에 가깝게 과징금을 부과하는 것이 보편이 되도록 하겠다”고 했다. 향후엔 법을 개정해 6%보다 과징금율을 높이겠다는 구상도 덧붙였다.

정부가 쿠팡 개인정보 유출 사태에 대응하기 위해 ‘범정부 태스크포스(TF)’를 구성했다. 쿠팡의 위법 행위를 정조준한 당국의 조사가 전방위로 이뤄질 것으로 보인다. 배경훈 부총리 겸 과학기술정보통신부 장관은 18일 정부서울청사에서 열린 과학기술관계장관회의에 ‘쿠팡 사태 범부처 대응 방향’을 긴급 안건으로 올리고 이렇게 결정했다. 류제명 과기정통부 2차관이 팀장을 맡고 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청의 국장급이 팀원으로 참여한다. 쿠팡을 대상으로 정보 유출뿐만 아니라 위법 가능성이 있는 모든 분야를 들여다보겠다는 것이다. TF는 이달 넷째 주 첫 회의를 연다. 이후 수시로 관계 부처 간 회의를 통해 정보 유출 사고 조사·수사 과정을 공유하고 이용자 보호 대책과 쿠팡 책임 강화 등을 중점 논의한다. TF는 추가 정보 유출, 약관과 탈퇴 절차의 위법성 등을 살핀 뒤 위법 행위가 발견되면 과징금과 시정명령을 부과할 방침이다. 전자상거래법 위반 시 영업정지 조치도 검토한다. 금융감독원은 이날 쿠팡 개인정보 유출 사고와 관련한 보이스피싱·스미싱 등 2차 피해가 확인됐다며 소비자경보를 ‘주의’에서 ‘경고’로 한 단계 올렸다. 금감원은 “법원, 검·경찰, 우체국 등이 법원등기 반송이나 사건 확인 등 명목으로 특정 사이트나 링크 접속, 앱 설치를 요구한다면 100% 보이스피싱”이라며 “제삼자의 요구에 의한 앱 설치는 공식 앱스토어를 통하더라도 무조건 거절하는 게 안전하다”고 당부했다.

경기도의회 교육기획위원회 김호겸 의원(국민의힘, 수원5)이 경기도교육청 교육정보시스템에 대한 디지털 재난 대비 관재업무에 생성형 인공지능(AI) 도입을 주요 골자로 대표 발의한 「경기도교육청 디지털재난 대비 및 대응 조례」일부개정조례가 경기도의회 본회의를 통과했다. 김호겸 의원은 조례안이 경기도의회 본회의를 통과한 직후 “최근 교육정보시스템에 대한 해킹 시도가 전국적으로 빈번하게 발생하고 있는데, 이번 조례안을 통해 해킹 방지 등 디지털 재난 대비에 생성형 인공지능(AI)을 도입함으로써 보안이 강화될 수 있을 것이다”라고 기대했다. 김호겸 의원은 “이번 쿠팡의 개인정보 유출 사태에서 알 수 있는 바와 같이 사람이 아무리 디지털 재난 대비 훈련을 하고, 시스템을 보완 한다고 하더라도 실수가 있는데, 개인정보를 포함하여 아주 민감한 교육정보는 더욱 안전하고 강력하게 보호해야 하기에 생성형 인공지능을 통한 보안 강화는 선택이 아닌 필수”라고 하면서 이번 조례 통과 의미를 부여했다. 김호겸 의원은 “「경기도교육청 디지털재난 대비 및 대응 조례」일부개정조례가 원안대로 경기도의회 본회의를 통과하였기에 한층 강화된 경기도교육청 교육정보시스템을 유지 및 관리할 수 있게 되어 교육 구성원 모두가 안전하게 교육정보를 공유할 수 있게 되며, 나아가 국가 교육정보 시스템의 보호에 기여하게 괼 것이다”라고 강조했다.

대규모 개인정보 유출 사태와 대응을 두고 국회에서 ‘쿠팡 청문회’가 열린 가운데 창업자인 김범석 쿠팡Inc. 의장의 직원 과로사 은폐 의혹 보도가 나오자 쿠팡 측이 “해고된 임원의 일방적 주장”이라고 일축했다. 17일 국회 과학기술정보방송통신위원회가 진행한 쿠팡 개인정보 유출 사태 청문회에 출석한 해롤드 로저스 쿠팡 임시대표는 김범석 의장의 과로사 은폐 지시 정황 보도에 대해 “심각한 비위 행위로 해고됐던 임원이 주장한 내용인 걸로 안다”고 말했다. 이날 청문회 도중 SBS와 한겨레는 2020년 10월 12일 심근경색으로 숨진 쿠팡 물류센터 노동자 장덕준(당시 27세)씨가 과로로 숨진 사건과 관련해 김범석 의장이 축소·은폐를 지시한 정황이 나왔다고 보도했다. 김범석 “열심히 일한다는 메모가 남지 않도록” 지시 당시 쿠팡에서 1년 4개월간 새벽 근무를 했던 고인은 2020년 10월 12일 쿠팡풀필먼트서비스(CFS) 대구 칠곡물류센터에서 퇴근한 지 약 1시간 반 만에 심근경색으로 숨졌다. SBS가 공개한 당시 센터 폐쇄회로(CC)TV를 보면 장덕준씨는 근무 도중 허리를 숙이더니 오른손을 계속 가슴에 대고 있었다. 장덕준씨가 사망 전까지 주 5~6일 오후 7시부터 다음날 새벽 4시까지 고강도 노동을 한 것이 사망 원인이라는 주장이 제기되면서, 국회 환경노동위원회는 엄성환 쿠팡풀필먼트서비스 전무를 국정감사 증인으로 채택했다. 보도에 따르면 김범석 의장은 쿠팡 전 개인정보보호최고책임자(CPO)인 미국인 A씨와 2020년 10월쯤 나눈 ‘시그널’ 메신저 대화에서 국감을 앞두고 장덕준씨의 근무 모습이 담긴 CCTV 영상 중 회사에 유리한 대목만 부각하라는 취지의 지시를 했다. 영어로 나눈 대화에서 김범석 의장은 “이건 우리가 필요한 게 아니다”, “내일 아침 국회에서 우리에게 도움이 되지 않는다!”고 말했다. 그러면서 고인이 근무시간 중 ‘딴짓’을 하는 것처럼 보이는 장면을 강조하라는 취지로 해석될 수 있는 내용을 열거했다. 김범석 의장은 “물 마시기, 대기, 출근 등록, 잡담, 서성거리기, 비어있는 토트/카트/잭 이동, 책상에서 PDA 확인, 카메라 바깥쪽, 짐 없이 걷기, 화장실” 등을 언급했다. 이어 “그가 열심히 일한다는 메모가 남지 않도록 확실히 하라!”고 느낌표를 써가며 질책하듯 전달했다. 심지어 “그가 왜 열심히 일하겠나!? 말이 안 되지!!!”라고 의문을 표했다. 이에 대해 A씨는 “이건 제 의견이 아니다. 여러 사람이 영상을 검토하며 공통으로 관찰한 결과다. 영상이 독립적으로 검토될 경우, 다른 사람들이 무엇을 볼지 알아야 한다고 생각했다”며 보고 취지를 설명했다. 그러나 김범석 의장은 “말이 안 된다. 그들은 시간제 노동자들이다! 성과급이 아니라 시간당 급여라고!”라고 계속 다그쳤다. 앞선 대화와 이어 보면 시간제 노동자가 열심히 일했다는 것이 말이 안 된다는 뜻으로 해석될 수 있는 대목이다. 2020년 10월 26일 국회 환노위 국정감사에서 쿠팡 측은 장덕준씨의 과로사 주장을 강하게 부인했다. 엄성환 전무는 “과로사가 아니라고 보도자료를 낸 것이 아니라 사실에 입각한 내용”이라고 해명했다. SBS는 쿠팡 내부 자료를 입수했다며 이 자료에 장덕준씨가 숨지기 일주일 전부터 화장실 출입과 음료수를 마신 시간이 분초 단위로 기록돼 있었다고 보도했다. 결국 민사소송 끝에 장덕준씨 유족은 4년여 만에 과로사를 인정받았다. 장덕준씨 모친은 SBS에 “추측은 하고 있었지만 실제로 그 말을, 그게 존재한다는 사실을 알고는 정말 화가 너무 났다. 가정을 이렇게 파괴하고도 너무나 태연스럽게”라고 말했다. 김범석 의장은 장덕준씨가 숨진 지 두달 만인 2020년 12월 한국 법인의 대표이사직에서 물러났다. 6개월 뒤에는 한국 법인의 등기이사와 이사회 의장직에서도 내려왔다. 쿠팡은 김범석 의장이 글로벌 사업에 전념하기 위해서라고 설명했지만, 업계와 정치권에서는 중대재해처벌법 등 법적 책임에서 피하기 위한 것이란 지적이 나왔다. 쿠팡 “해고된 임원의 왜곡된 일방적 주장” 쿠팡 측은 한겨레와 SBS에 “해임된 전 임원이 쿠팡에 불만을 갖고 왜곡된 주장을 일방적으로 하고 있는 것”이라며 “전 임원이 제기한 해고 무효 소송에서 1심과 2심 모두 쿠팡이 승소한 바 있다”고 밝혔다. 청문회에 나온 로저스 임시대표 역시 같은 주장을 되풀이했다. 로저스 임시대표는 관련 질의에 “심각한 비위 행위로 해고됐던 임원이 주장한 내용인 걸로 안다”고 말했다. 해당 보도에 대한 구체적 질문에는 “내용이 무엇인지도 정확하게 이해할 수가 없다”고 답했다. 관련 질의를 한 황정아 더불어민주당 의원은 “로저스 대표는 김범석 의장의 ‘복심’이라고 불리는 사람 아닌가. 이것을 모른다고 하면 ‘바지사장’이란 뜻이냐”라고 질타했다. 미국인인 로저스 임시대표가 쿠팡 한국법인의 최고책임자로서 청문회에 출석해 통역을 통해 질문과 답변이 오가고 의원들의 질의에 구체적 답변을 하지 않는 과정이 되풀이되자 쿠팡이 청문회를 지연시키고 무력화하려는 전략을 쓰고 있다는 지적도 나왔다. 순차 통역으로 질의 시간이 지연되자 최민희 과방위원장은 분노하며 “시간 절약을 위해 AI 자동번역기를 화면에 띄우겠다”고 압박하기도 했다. 조인철 민주당 의원은 “그런(모호한) 답변은 미국 가서나 하라”면서 “여기는 대한민국”이라고 질타했고, 이준석 개혁신당 의원은 “사임했다는 박대준 전 대표가 쿠팡 내 다른 직책으로 복귀한다면 국민이 가만있지 않을 것”이라고 꼬리 자르기 의획을 제기했다.

대한민국에서 인터넷으로 쇼핑을 하는 사람이라면 쿠팡을 안 써 봤을 수 없다. ‘빨리빨리 DNA’의 한국인이 빠른 쿠팡 배송의 유혹을 뿌리치긴 어렵다. ‘로켓배송’을 무기로 쿠팡은 이커머스 시장을 장악했고, 콘텐츠(쿠팡플레이)나 음식배달(쿠팡이츠) 등 다양한 서비스를 결합해 회원들을 멤버십에 묶어 두는 전략을 펼쳐 나갔다. 국내 이커머스 강자로 군림하던 쿠팡이 개인정보 유출 사고로 흔들리고 있다. 유출이 확인된 회원 계정은 약 3370만개. 국내 성인 4명 중 3명꼴이다. 사실상 쿠팡의 전체 계정이나 다름없을 것이라는 추정이 나온다. 문제는 쿠팡을 둘러싼 논란이나 비판이 정보 유출 사고에 그치지 않고 있다는 점이다. 쿠팡의 ‘국적’부터 시작해 고용 행태까지 전방위적으로 논란이 번져 가고 있다. 쿠팡의 창업자이자 이사회 의장인 김범석 최고경영자(CEO)가 국회 소환을 회피하는 것 아니냐는 지적까지 나오고 있다. 사실 쿠팡에 대한 문제 제기는 수년에 걸쳐 여러 차례 있었다. 특히 물류센터 안전 등 열악한 노동 여건과 관련한 지적은 여러 차례 되풀이됐다. 그러나 논란을 뒤로하고 쿠팡은 그저 승승장구하는 모양새였다. 그 배경을 두고 쿠팡의 로비가 힘을 발휘했다는 분석이 제기된다. 이른바 정부나 정치권을 상대로 회사의 입장을 적극 알리고 이익을 도모하는 ‘대관’ 업무에 상당히 공을 들였다는 것이다. 심지어 뉴욕 주식시장에 상장한 ‘미국기업’답게 미국 의회에 상당한 로비를 펼쳤다는 증언도 나왔다. 이해민 조국혁신당 의원은 방미 당시 미 의회 의원들로부터 ‘왜 쿠팡을 차별하고 핍박하느냐’는 질문 세례를 받았다고 전했다. 사례를 들어 달라고 했더니 선거일에 배송기사들이 투표할 수 있도록 이커머스와 택배업계에 휴무 보장을 제안한 일이었다고 한다. 이 제안은 주요 업체에 모두 전달됐던 것이지 쿠팡에만 요구한 것이 아니었다. 주요 택배사들은 2020년 총선을 기점으로 협의를 통해 선거일을 휴무일로 해 왔는데, 쿠팡만 응하지 않다가 지난 대선에서야 처음으로 동참한 것이었다. ‘돈은 한국에서 벌면서 의무는 나 몰라라 한다’는 지적이 적잖게 들린다. 무슨 흥선대원군 시절의 국수주의가 아니다. 내로라하는 세계적 기업들이 한국에서 사업을 하고 있지만 지금의 쿠팡만큼 싸늘한 눈총을 받는 곳은 드물다. 여론이 차가운 것은 쿠팡의 국적이 아니라 쿠팡이 그동안 보여 온 행태 때문이라고 생각한다. 최근 사태에 대한 책임을 지고 박대준 쿠팡 대표가 물러난 뒤 후임에 미국 모회사의 최고관리책임자(CAO) 겸 법무총괄이 선임됐다. 미국 변호사이자 김범석 의장의 하버드대 동문인 그의 선임을 두고 해석이 엇갈린다. 이 결정이 법적 분쟁에 대비한 전열 가다듬기가 아닌 기업의 윤리적 의무를 챙기기 위한 선택이길 바란다. 신진호 온라인뉴스부 차장

“김범석 의장은 어디 있습니까.”(황정아 더불어민주당 의원) “제가 한국어를 하지 못해서 말씀드립니다. 답변하는 내용이 제대로 통역되고 있나요.”(해럴드 로저스 쿠팡 임시 대표) 17일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출 사태 관련 청문회에서 외국인 경영진이 여야 의원 질의에 동문서답하는 장면이 연출되면서 ‘대국민 우롱 청문회’라는 비판이 나왔다. 창업주인 김범석 쿠팡Inc 의장 등 핵심 증인이 불출석한 것은 물론 한국어를 하지 못하는 외국인 경영진을 전면에 세운 데 대해 여야 모두 쿠팡 측을 거세게 질타했다. 최민희 과방위원장이 본격 질의에 앞서 외국인 경영진의 한국어 의사소통 가능 여부를 묻자 함께 나온 브렛 매티스 정보보호최고책임자(CISO)의 통역사는 “‘장모님’과 ‘처제’, ‘아내’, ‘안녕하세요’ 정도의 한국어를 구사하지만 여기서 논의하는 내용은 알아들을 수 없다”고 밝혔다. 야당 간사인 최형두 국민의힘 의원은 “(김 의장이) 글로벌 최고경영자(CEO)라는 이유로 참석 못 하겠다고 하는데 언어도단”이라며 “국민을 우롱하는 것”이라고 비판했다. 이훈기 민주당 의원은 “해럴드 로저스 대표는 허수아비 같다. 시간만 잡아먹고 있다”고 질타했다. 최 위원장은 로저스 대표를 향해 “지금 엉뚱한 대답을 하기로 전략을 들고나온 것 같다”며 “동문서답하기로 마음먹고 나온 것 같다”고 꼬집었다. 로저스 대표는 보상 방안과 관련해선 “현재 보상 방안을 검토 중”이라면서 “규제기관 조사에 응하고 있으며 파악 중이다. 조사 결과와 함께 보상안을 마련해 발표하겠다”고 답했다. 과방위는 청문회에 불출석한 김 의장과 박대준·강한승 전 쿠팡 대표를 국회증언감정법 위반 혐의로 고발하는 안을 의결했다. 정무위원회도 이날 김 의장이 정당한 이유 없이 국정감사에 불출석했다며 고발하기로 했다. 또 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있는 내용의 개인정보보호법 개정안도 정무위 전체회의를 통과했다.

개인정보 유출 사태가 터진 쿠팡에 대한 국회 청문회에 창업자이자 최고경영자(CEO)인 김범석 쿠팡Inc. 의장은 끝내 모습을 드러내지 않았다. 17일 국회 과학기술정보방송통신위원회에서 열린 청문회에는 해롤드 로저스 쿠팡 임시 대표가 참석했다. 로저스 대표는 대규모 개인정보 유출 사태의 책임을 지고 지난 9일 박대준 대표이사가 사임한 뒤 새로 선임된 임시 대표다. 그는 대표 선임 전 쿠팡의 미국 모회사 쿠팡Inc.의 최고관리책임자(CAO) 겸 법무 총괄을 맡고 있었다. 로저스 대표는 하버드 로스쿨 출신의 법률·컴플라이언스(준법 경영) 분야의 전문가로, 쿠팡 내부에서는 ‘김범석의 복심’으로 평가되는 것으로 알려졌다. 글로벌 기업과 대형 로펌을 거쳤으며 2020년 1월부터 쿠팡 Inc CAO로 재직 중이다. 이날 청문회에서는 김범석 의장이 국회의 출석 요구에 응하지 않은 것을 둘러싸고 의원들의 질의가 이어졌다. 로저스 대표는 통역을 통해 질문을 전달받았고, 그의 답변 역시 통역을 통해 이뤄졌다. 이준석 개혁신당 의원은 “기업에서 (개인정보) 유출이나 보안 등의 사고가 발생하면 총수나 실질적 지배자가 (국회에) 나와서 이야기한다. (미국의) 아마존 같은 경우에도 문제가 있었을 때 (CEO인) 제프 베이조스 등이 (의회에) 나와서 답변했다”면서 김범석 의장이 국회에 불출석한 데 대한 입장을 물었다. 로저스 대표는 “제가 이 사고와 관련해 회사 일을 책임질 사람”이라면서 “여러분의 모든 질문에 답할 것이고, 이 자리에 오게 돼 기쁘게 생각한다(happy to be here)”고 답했다. 이 답변은 ‘국회의 질문에 기꺼이 답변하겠다’라는 뜻으로 받아들일 수 있으나 쿠팡 사태에 대한 국민 정서상 부적절한 표현으로 읽힐 수 있다는 지적도 나온다. 통역사는 이 대목에 대해 “저는 이 자리에서 쿠팡 한국의 대표이사로서 어떤 질문이든 성심껏 답하겠다”라고 통역했다. 이에 이준석 의원은 최민희 위원장(더불어민주당 소속)에게 “이런 의미 없는, 답변이 아닌 것은 좀”이라고 요청했고, 최민희 위원장도 이를 받아들여 “의례적인 인사말은 생략해 달라”면서 속기록에서 삭제를 지시했다. 이어 로저스 대표는 김 의장으로부터 어떤 지시를 받았느냐는 한민수 더불어민주당 의원의 질의에는 “본 사안을 심각하게 받아들이고, 규제 기관에서 가진 우려를 다 해결하기 위해 최선의 노력을 하겠다”며 “또 소비자에게 끼친 우려나 불편 해소하기 위해 최선을 다하겠다”고 답했다. 이어 “이재명 대통령께서 12월 2일부터 쿠팡 사태에 대해 여러 차례 지적하셨고, 개인정보 유출 과징금 산정 기준을 매출의 10%까지 올리라고 지시했는데 알고 있느냐”는 한민수 의원의 질의에 대해 로저스 대표는 “이재명 대통령께서 말씀해 주신 내용을 잘 인지하고 있으며, 책임 있는 기업으로 모든 내용에 다 부응해 잘 대처하겠다”고 답했다. 피해 국민에 대한 보상안을 마련하고 있냐는 취지의 황정아 민주당 의원의 질문에는 “현재 내부적으로 보상안을 검토하고 있다”고 답했다. 그는 “조사가 여전히 매일매일 진행되고 있는데 현재 여러 규제 기관의 조사에 저희가 성실히 부응하고 있고 같이 협력해서 상황을 파악하는 중이다”며 “이 조사 결과와 함께 저희가 책임감 있는 보상안을 마련해 발표하도록 하겠다”고 했다. 쿠팡은 2026년 상반기까지 패스키를 도입해 보안을 강화할 것이라 밝혔다. 브렛 메티스 쿠팡 정보보호최고책임자(CISO)는 “대만에 도입한 패스키를 한국에 도입하는 것이 언제냐”는 이준석 의원 질의에 “대만에서 패스키를 도입한 것은 3개월 남짓이고, 2026년 상반기에 한국 시장에 도입할 것”이라며 “고객들이 가장 안전하고 신뢰할 수 있는 방법으로 선택해 인증을 하는 기회를 할 수 있게끔 최선의 노력을 다하고 있다”고 답했다. 패스키를 2026년 상반기에 도입하는 이유에 대해선 “한국 시장 같은 경우에는 이용자 수가 매우 많고 고객들의 불편함이 없도록 해야 해서 조금 더 복잡한 과정을 거쳐야 한다”고 밝혔다.

쿠팡의 개인정보 유출 사태와 관련해 국회가 과징금 상한을 매출액의 최대 3%에서 10%로 높이는 법안을 처리했다. 또 청문회에 불출석 의사를 밝힌 쿠팡 경영진을 고발키로 하고 국정조사까지 추진하는 등 전방위 압박에 나섰다. 국회 정무위원회는 15일 법안심사소위를 열고 더불어민주당 박범계·국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 여야 합의로 의결했다. 이 개정안은 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 내용을 골자로 한다. 과징금 상한을 기존의 3%에서 10%로 크게 늘린 게 핵심이다. 정무위 여당 간사인 민주당 강준현 의원은 회의 후 “매출액의 10%면 회사가 망할 정도다. 존치가 안 된다. 개인정보 유출을 하지 말라는 것”이라며 “여야가 사안의 중요성을 공감하고 합의로 통과시켰다”고 말했다. 다만 여야는 개정안 시행 전 발생한 사고에 대해서는 이번 법안을 소급 적용하지 않기로 했다. 법안이 본회의를 통과하더라도 쿠팡은 ‘과징금 폭탄’을 피할 전망이다. 과학기술정보방송통신위원회 소속 민주당 의원들은 17일 예정된 개인정보 유출 사태 관련 청문회에 출석하지 않겠다는 의사를 밝힌 쿠팡 창업주 김범석 쿠팡Inc 이사회 의장과 박대준·강한승 전 대표 등 3명을 국회증언감정법 위반 혐의로 고발하기로 했다. 쿠팡의 개인정보 유출 사태에 대한 국정조사도 추진한다. 국조 추진 배경에는 청문회와 달리 증인에 대한 동행명령장 발부가 가능하다는 점이 고려된 것으로 전해졌다.

쿠팡의 개인정보 유출 사태와 관련해 국회가 과징금 상한을 매출액의 최대 3%에서 10%로 높이는 법안을 처리했다. 또 청문회에 불출석 의사를 밝힌 쿠팡 경영진을 고발키로 하고 국정조사까지 추진하는 등 전방위 압박에 나섰다. 국회 정무위원회는 15일 법안심사소위를 열고 더불어민주당 박범계·국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 여야 합의로 의결했다. 이 개정안은 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 내용을 골자로 한다. 과징금 상한을 기존의 3%에서 10%로 크게 늘린 게 핵심이다. 정무위 여당 간사인 민주당 강준현 의원은 회의 후 “매출액의 10%면 회사가 망할 정도다. 존치가 안 된다. 개인정보 유출을 하지 말라는 것”이라며 “여야가 사안의 중요성을 공감하고 합의로 통과시켰다”고 말했다. 다만 여야는 개정안 시행 전 발생한 사고에 대해서는 이번 법안을 소급 적용하지 않기로 했다. 법안이 본회의를 통과하더라도 쿠팡은 ‘과징금 폭탄’을 피할 전망이다. 과학기술정보방송통신위원회 소속 민주당 의원들은 17일 예정된 개인정보 유출 사태 관련 청문회에 출석하지 않겠다는 의사를 밝힌 쿠팡 창업주 김범석 쿠팡Inc 이사회 의장과 박대준·강한승 전 대표 등 3명을 국회증언감정법 위반 혐의로 고발하기로 했다. 쿠팡의 개인정보 유출 사태에 대한 국정조사도 추진한다. 국조 추진 배경에는 청문회와 달리 증인에 대한 동행명령장 발부가 가능하다는 점이 고려된 것으로 전해졌다.

쿠팡 창업자이자 쿠팡 모회사 대표인 김범석 쿠팡Inc 의장이 국회에 쿠팡 청문회 불출석 사유서를 냈다. 3370만명의 개인정보가 유출된 초유의 사태에도 김 의장의 책임 회피가 계속되면서 비판은 더욱 거셀 전망이다. 김 의장과 박대준 전 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 대표) 등은 14일 국회 과학기술정보방송통신위원회에 청문회 불출석 사유서를 제출했다고 최민희 과방위원장이 이날 밝혔다. 앞서 과방위는 오는 17일 쿠팡 청문회를 열고 이들을 포함해 증인 9명의 참석을 요구했다. 김 의장은 불출석 사유서에서 “해외에 거주·근무하고, 전 세계 170여 국가에서 영업을 하는 글로벌 기업 CEO로서 공식적 비즈니스 일정이 있는 관계로 부득이하게 청문회 출석이 불가하다”고 밝혔다. 그간 수차례 국회 국정감사 증인 출석 요구에 한 번도 응하지 않았던 김 의장이 또다시 ‘해외 체류’ 카드를 꺼낸 것이다. 지난 10일 사임한 박 전 대표도 “쿠팡의 입장을 대표해 증언할 수 있는 위치에 있지 않고, 건강상의 사유로 출석이 불가하다”고 했다. 이번 청문회에는 박 전 대표가 사실상 경질된 뒤 후임으로 임명된 ‘쿠팡 2인자’ 해롤드 로저스 임시 대표가 나설 전망이다. 여야 의원들은 한목소리로 비판했다. 과방위 소속 더불어민주당 의원들은 “쿠팡 책임자들은 국민과 국회를 외면하고 줄행랑을 선택했다”며 “기업 차원의 조직적 책임 회피, 국민을 무시하는 오만함이자 국회를 기만하는 태도”라고 성명서를 냈다. 최형두 국민의힘 의원은 “무책임에 대한 더 큰 국민적 분노를 부를 것”이라고 했다.

쿠팡의 창업자이자 쿠팡 모회사 대표인 김범석 쿠팡Inc 의장이 17일 열리는 국회 청문회 출석을 거부했다. 3370만명의 개인정보가 유출되는 초유의 사태에도 김 의장이 창업자이자 실질적인 최고경영자이면서도 책임을 회피한다는 비판이 거세질 전망이다. 14일 관련 업계에 따르면 김범석 의장과 박대준 전 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 대표)는 이날 국회 과학기술정보방송통신위원회(이하 과방위)에 불출석 사유서를 제출했다. 김 의장은 사유서에서 “해외에 거주·근무하고 전 세계 170여 국가에서 영업을 하는 글로벌 기업 CEO로서 공식적 비즈니스 일정이 있는 관계로 부득이하게 청문회 출석이 불가하다”고 했다. 김 의장은 지금까지 수차례 국회 국정감사 증인 출석 요구에 해외 체류 등을 이유로 한 번도 출석하지 않았다. 지난 10일 사임한 박 전 대표도 “쿠팡의 입장을 대표해 증언할 수 있는 위치에 있지 않고, 건강상의 사유로 출석이 불가하다”고 밝혔다. 강 전 대표는 “사고 발생 전인 5월 말 쿠팡 대표이사에서 사임해 본건에 대해 알지 못할뿐더러 사임한 지 이미 6개월이 지난 상황에서 책임 있는 증언을 할 위치가 아니다”라고 불출석 사유를 댔다. 앞서 과방위는 쿠팡의 개인정보 유출 사태와 관련한 청문회를 17일 열기로 하고 김 의장과 박 전 대표, 강 총괄, 브렛 매티스 쿠팡 정보보호최고책임자(CISO) 등 증인 9명과 참고인 5명을 채택했다. 박 전 대표가 사실상 경질되고 후임으로 임명된 ‘쿠팡 2인자’ 해롤드 로저스 임시 대표가 청문회에 출석할 예정이다.

쿠팡에서 3370만개에 달하는 대규모 개인정보 유출 사태가 발생한 이후 관련 피싱 신고가 열흘간 229건에 달한 것으로 나타났다. 11일 국회 과학기술정보방송통신위원회 소속 더불어민주당 이정헌 의원이 경찰청에서 제출받은 자료에 따르면 지난달 30일부터 이달 9일까지 접수된 쿠팡 사태와 관련된 피싱 사건 상담은 모두 229건이다. 피해 우려 신고, 피싱·스미싱 제보, 피싱 여부 확인 등 모든 유형을 합친 수치다. 주요 유형은 카드 배송 사칭이나 쿠팡을 사칭한 피해 보상 또는 물품 배송 알림 등의 방식이었다. 이 외에도 쿠팡 리뷰 체험단 선정, 이벤트 당첨 등 개인정보 유출 사태 이전부터 이용되던 수법도 포함됐다. 경찰 관계자는 “현재까지 쿠팡에서 유출된 개인정보가 실제 범죄에 악용된 정황은 없다”고 밝혔다. 이 의원은 “쿠팡 사고로 피싱 범죄 등 2차 피해가 심각하게 우려되는 상황”이라며 “정보의 투명한 공개 없이 비겁하게 숨어 있는 쿠팡과 김범석 의장은 철저히 반성하고, 피해 보상책을 서둘러 내놔야 한다”고 촉구했다. 이날 이재명 대통령도 쿠팡을 우회적으로 언급하며 경제 분야 위법 행위에 대한 경제적 제재 강화를 강조했다. 이 대통령은 “(형법 위주의 처벌은) 기업의 사장이나 이익을 보는 사람이 처벌받는 것이 아니라 실무 책임자를 처벌하는 일이 많다”면서 “이런 처벌은 아무런 제재 효과가 없다”고 지적했다. 그러면서 “이번에 ‘무슨 팡’인가 하는 곳에서도 규정을 어기지 않나. 그 사람들은 처벌이 전혀 두렵지 않은 것”이라며 “합당한 경제적 부담을 지워야 한다”고 말했다. 쿠팡의 일간 활성 이용자 수(DAU)는 정보 유출 전과 비슷한 수준을 유지하고 있다. 데이터 분석 기업 아이지에이웍스 모바일인덱스에 따르면 지난 8일 기준 쿠팡 일간 활성 이용자 수(DAU)는 1591만 9359명으로 추정됐다. 사고 이전 일주일간 DAU는 1570만~1625만명 수준이었다. 사태 직후인 이달 1일에는 1798만명까지 늘었다가 다시 평소 수준으로 회귀한 모습이다. 업계에서는 “소비자 실망감이 커도 대체 가능한 플랫폼이 마땅치 않아 이탈이 크지 않은 것”이라는 분석이 나온다.

후임에 美 모회사 출신 로저스 선임“이번 사태 철저히 대응해 신뢰 회복”한국 경험 없는 법률가 ‘회의적 시선’ 개보위 “면책 조항·탈퇴 절차 개선을” 대규모 개인정보 유출 사태로 사면초가에 놓인 쿠팡의 박대준 대표이사가 사임했다. 향후 사태 수습에는 박 대표를 대신해 ‘김범석의 복심’으로 통하는 쿠팡 모회사의 2인자가 나선다. 하지만 김범석 쿠팡Inc 이사회 의장의 국회 출석 요구 시점을 1주일 앞둔 인사라는 점에서 김 의장의 책임 비켜가기가 계속 되는 것 아니냐는 지적이 나온다. 쿠팡은 박 대표 사임에 따라 미국 모회사인 쿠팡Inc의 해롤드 로저스 최고관리책임자 겸 법무총괄을 임시 대표(직무대행)로 즉시 선임했다고 10일 밝혔다. 로저스 신임 대표는 사내 공지에서 “지금 우리의 우선순위는 명확하다”면서 “이번 사태를 철저히 대응하고, 재발을 방지하기 위해 정보보안을 강화하며, 신뢰를 회복하는 것”이라고 밝혔다. 로저스 임시 대표는 하버드 로스쿨 출신의 법률·컴플라이언스(준법 경영) 분야 전문가로, 2020년 1월 쿠팡Inc에 합류했다. 김 의장과 긴밀하게 의사소통을 주고받는 쿠팡Inc의 2인자로 통한다. 박 대표는 이날 “이번 사태의 발생과 수습 과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 말했지만 업계는 사실상 경질로 받아들인다. 로저스 임시 대표의 기조가 드러날 첫 관문은 오는 17일 열리는 국회 과학기술정보방송통신위원회의 쿠팡 청문회가 될 가능성이 높다. 과방위는 전날 김 의장을 포함해 이날 사임한 박대준 대표, 강한승 전 대표, 민병기 정책협력실 부사장, 조용우 국회·정부 담당 부사장 등 5명을 증인으로 채택했다. 로저스 신임 대표는 국회의 출석 요구에 응하겠다는 입장이지만, 국회가 로저스 대표의 출석으로 김 의장의 불출석을 용인할 경우 또다시 김 의장의 ‘책임론 비켜가기’ 논란이 확대될 전망이다. 특히 로저스 대표가 법률 전문가란 점에서 국내 소비자에 대한 진정성 있는 사과보다는 법적·기술적 대응에 치중할 것이라는 반응도 나온다. 한 업계 관계자는 “만일 단순히 법률 전문가를 앞세워 위기를 관리하려는 것이라면 국내 정서와 동떨어져 있다는 비판을 면하기 어려울 것”이라고 말했다. 쿠팡은 지난달 말 3370만명의 개인정보가 유출됐다고 밝힌 후 부실한 사과문, 모호한 배상 면책 조항, 검찰 등 퇴직 공무원의 대관 영입 등 많은 논란을 빚고 있다. 경찰 압수수색은 물론 금융감독원과 개인정보보호위원회 등 민관합동조사단의 조사에 이어 이재명 대통령과 김민석 국무총리가 쿠팡의 잘못을 직접 언급하며 사면초가 상황이다. 개인정보위는 이날 쿠팡의 이용약관과 운영 방식 등을 점검하고 제3자 불법 접속에 대한 손해배상 면책 조항을 정비하고 회원탈퇴 절차를 간화하라고 요구했다.

박대준 쿠팡 대표이사가 3370만명의 정보 유출 사태에 책임을 지고 10일 사임했다. 박 대표는 이날 “최근의 개인정보 사태에 대해 국민께 실망드린 점에 대해 매우 송구스럽게 생각한다”며 “이번 사태의 발생과 수습과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 밝혔다. 쿠팡 모회사인 미국 쿠팡 Inc.는 이번 사태를 적극적으로 수습하고, 고객들의 불안감을 해소하기 위해 박 대표의 후임으로 해롤드 로저스 쿠팡 Inc. 최고관리책임자 겸 법무총괄을 쿠팡의 임시 대표로 선임했다. 쿠팡은 “로저스 신임 임시 대표는 개인정보 유출 사태에 따른 고객불안을 해소하고, 대내외적인 위기를 수습하는 한편 조직 안정화에 주력할 방침”이라고 설명했다. 미국 쿠팡 Inc.가 개인정보 유출 사태에 대한 수습을 위해 적극적으로 나선다는 게 쿠팡의 입장이다. 쿠팡은 “개인정보 유출 사태로 심려를 끼쳐드린 점에 대해 깊이 사과드린다”며 “재발 방지를 위해 정보보안을 강화하고 신뢰 회복에 최선을 다할 것”이라고 말했다.

김민석 국무총리는 인공지능(AI)을 활용한 허위 과장 광고에 대해 표시의무제와 징벌적 손해배상을 도입하겠다고 밝혔다. 쿠팡의 대규모 개인정보 유출 사태에 대해서는 법 위반 사항에 대해 엄정하게 조치하겠다고 했다. 김 총리는 10일 정부서울청사에서 열린 제7회 국가정책조정회의에서 “AI를 활용한 허위 과장 광고에 대해 사전 유통 예방뿐 아니라 신속한 사후 차단도 추진하고자 한다”면서 “AI 생성물 표시 의무제를 도입하고 허위 광고 시정에 필요한 심의 속도를 단축하고 과징금을 대폭 상향하고 징벌적 손해배상을 도입할 것”이라고 말했다. 그는 “허위 과장 광고가 극심하다. SNS를 통해서 급속히 확산하고 있다”며 “생성형 AI 등 신기술을 악용하는 것들이 있어서, 시장 질서 교란뿐만 아니라 소비자에 대한 피해가 심한 그런 중대한 범죄 행위로 판단하고 있다”고 설명했다. 쿠팡 사태와 관련해 김 총리는 “쿠팡 문제는 심각한 수준을 넘었다. 그야말로 윤리적인 기본의 문제”리면서 “사고 경위에 대한 신속하고 정확한 조사와 함께 법 위반 사항에 대해서는 엄정하게 조치할 것”이라고 말했다. 이어 “디지털 사회에서 국민의 정보 보호는 플랫폼 기업의 가장 기본적인 책무”라며 “제도 개선도 철저하게 준비하겠다”고 밝혔다. 김 총리는 아울러 “호흡기 감염병 유행이 예년보다 일찍 시작되고 있다. 영유아 학령기 청소년 등을 중심으로 불안도 확산되고 있다”며 “감염병은 초기 대응이 중요하다는 것을 우리 국민 모두가 경험적으로 잘 알고 있다”고 말했다. 이어 “65세 이상 고위험군 대상으로 국가 예방접종도 실시하고 특히 학교 등 지역사회 전파 차단에도 주력해야 할 것 같다”며 “각각 유행 상황에 따른 맞춤형 대책을 토론하고 논의하겠다”고 밝혔다. 또 “내년 여름 부산에서 유네스코 세계유산위원회가 열린다”면서 ”단순한 국제회의 이상의 의미가 있다“고 말했다. 그는 “K-컬처의 근본은 K-헤리티지다. K-유산, K-전통, K-역사가 될 수 있다”며 “문화 강국으로 나아가는 데 있어서의 근본 토대를 재확인하는 자리이고, 온전한 문화유산 보존의 중요성과 그것을 후대에 전달하는 데 있어서의 정부의 책임 있는 자세를 스스로도 다지고 국제사회에도 알리는 의미가 있다”고 밝혔다. 이어 “지난 APEC의 경험을 보면 철저한 사전 준비만이 성공을 좌우한다”며 “국가유산청을 중심으로 관계부처, 부산시가 하나가 돼서 제반 인프라 조성과 프로그램 기획 준비에 만전을 기해 달라”고 말했다. 그러면서 “이번 기회에 국가 전반적으로 국가 유산, 문화유산을 잘 보존하는 문제와 현대적인 정책을 병존시키는 문제의 조화로운 문제에 대해서도 잘 판단할 수 있도록 정리해 갔으면 좋겠다”고 덧붙였다.

고객 3370만명의 개인정보가 유출된 쿠팡이 개인정보 보호는 소홀히 하면서 정부 부처와 검경, 국회 등 전관 출신 채용에는 열을 올린 행태가 두고두고 공분을 사고 있다. 결국 대통령실이 칼을 빼 들었다. 대규모 전관 채용이 “공정한 경쟁 질서를 훼손할 우려가 있다”며 조사를 지시했다. 기업가 정신을 좀먹고 정도 경영을 흔드는 전관 채용을 뿌리 뽑는 계기로 삼아야 한다는 지적이 높아진다. 강훈식 대통령실 비서실장은 그제 수석보좌관회의에서 쿠팡의 개인정보 유출 2차 피해를 막기 위한 조치 시행을 지시하면서 “쿠팡은 피해 발생 시 책임질 방안에 대해 명확히 제시해야 한다”고 밝혔다. 쿠팡이 최근 검찰과 법원, 경찰, 공정거래위원회, 고용노동부, 감사원 등 전관 출신을 집중적으로 채용해 왔다는 비판에 심각한 우려를 담아 차제에 다른 기업들의 사례까지 폭넓게 조사할 것도 당부했다. 쿠팡은 유통 업계 1위 지위를 누리며 사업을 확장하면서 정·관계 등 고위급 출신 인사를 임원으로 끌어들여 공정거래·노동·환경·보안 등 리스크 방어와 대응에 적극 나선 것으로 드러났다. 인사혁신처 등에 따르면 쿠팡은 최근 5년간 무려 60명 넘는 전관 출신을 채용했다. 정권이 바뀐 올해 채용된 전관은 30명에 육박한다. 정·관계에 전방위 로비를 하려고 그중 상당수는 집권여당의 보좌관 출신들로 채웠다. 공개된 규모가 이러니 실제로는 더 많은 전관들이 쿠팡 대관과 로비에 앞장섰을 것이다. 그러면서도 ‘개인정보유출 배상보험’에는 법정 최소 금액인 10억원 규모만 가입하고 ‘제3자 접속’ 면책조항을 추가한 것으로 드러났다. 보안 비용은 쥐꼬리만큼 쓰고 전관 채용과 로비에는 돈을 퍼부었다는 비난을 피할 수 없다. 전관을 통한 대응은 정도 경영을 내팽개치고 공정 경쟁과 형평성을 무너뜨리는 처사다. 국회는 오는 17일 쿠팡 청문회에 김범석 쿠팡 이사회 의장과 대관 담당 임원을 증인으로 채택했다. 쿠팡의 전관 채용 문제가 철저하게 밝혀져야 한다. 이재명 대통령은 어제 국무회의에서 쿠팡 사태를 언급하며 “경제 제재를 통한 과태료 등 처벌을 현실화하기 위해 강제 조사권을 주는 방안을 검토하라”고 법제처에 지시했다. 전 국민을 패닉에 빠트린 엄중한 책임을 쿠팡에 끝까지 물어야 한다.

경찰이 3370만여명의 개인정보가 유출된 쿠팡에 대해 9일 강제수사에 나섰다. 서울경찰청 사이버수사과는 이 사건을 전담하고 있는 사이버수사과장 등 17명을 투입해 이날 서울 송파구에 있는 쿠팡의 한국 본사 사무실을 압수수색했다. 경찰은 개인정보 유출 경로와 보안 관련 내부 자료를 확보하는 데 주력하고 있다. 경찰 관계자는 “확보해야 할 자료가 방대해 압수수색이 하루 이상 걸릴 가능성도 있다”고 설명했다. 이번 수사는 지난달 18일 쿠팡 측이 개인정보 유출 피해를 인지해 경찰에 신고하면서 시작됐다. 당초 쿠팡이 밝힌 피해 규모는 4500여명 수준이었으나 유출된 계정이 탈퇴회원까지 포함해 약 3370만개로 불어나며 사태가 커졌다. 경찰은 쿠팡 전직 직원인 한 중국인의 이름을 압수수색 영장 피의자 항목에 적시한 것으로 알려졌다. 앞서 경찰은 쿠팡으로부터 임의제출 받은 서버 로그기록 등을 분석해 왔다. 아울러 경찰은 쿠팡의 내부 고객정보 관리 시스템의 허점이나 보안상 취약성은 없는지도 살펴보고 있다. 현재까지 유출된 정보가 2차 피해로 이어진 사례는 확인되지 않았다. 쿠팡 측은 피싱이나 주거침입 등 범죄에 악용된 피해는 없었다고 밝혔다. 경찰 역시 신고 시스템을 통해 접수된 2차 피해 의심 사례를 점검했지만, 현재까지 구체적인 악용 정황은 발견하지 못했다고 설명했다. 경찰 관계자는 “확보된 디지털 증거 등을 바탕으로 개인정보 유출 사건의 전반적인 사실관계를 종합적으로 규명할 예정”이라고 말했다.

경찰이 3370만여명의 개인정보가 유출된 쿠팡에 대해 9일 강제수사에 나섰다. 사상 최대 규모의 정보 유출 사태에 경찰이 칼을 빼든 가운데 피해자들 사이에선 “터질 게 터졌다”는 반응이 나온다. 이미 1년 전부터 개인정보 도용에 의한 2차 피해 정황이 있었음에도, 쿠팡과 수사당국의 대응이 안일했다는 지적이다. 서울경찰청 사이버수사과는 이 사건을 전담하고 있는 사이버수사과장 등 17명을 투입해 서울 송파구에 있는 쿠팡의 한국 본사 사무실을 압수수색했다. 경찰은 개인정보 유출 경로와 보안 관련 내부 자료를 확보하는 데 주력하고 있다. 경찰 관계자는 “확보해야 할 자료가 방대해 압수수색이 하루 이상 걸릴 가능성도 있다”고 설명했다. 이번 수사는 지난달 18일 쿠팡 측이 개인정보 유출 피해를 인지해 경찰에 신고하면서 시작됐다. 당초 쿠팡이 밝힌 피해 규모는 4500여명 수준이었으나 유출된 계정이 탈퇴회원까지 포함해 약 3370만개로 불어나며 사태가 커졌다. 앞서 경찰은 쿠팡으로부터 임의제출 받은 서버 로그기록 등을 분석해 왔다. 쿠팡 측이 중국 국적의 전직 직원을 피의자로 지목한 가운데 경찰은 이번 정보 유출 사태 피의자의 신원을 특정한 것으로 확인됐다. 아울러 쿠팡의 내부 고객정보 관리 시스템의 허점이나 보안상 취약성은 없는지도 살펴보고 있다. 쿠팡과 경찰은 현재까지 유출된 정보가 2차 피해로 이어진 사례는 확인되지 않았다고 보고 있다. 쿠팡 측은 피싱이나 주거침입 등 범죄에 악용된 피해는 없었다고 밝혔다. 경찰 역시 신고 시스템을 통해 접수된 2차 피해 의심 사례를 점검했지만, 현재까지 구체적인 악용 정황은 발견하지 못했다고 설명했다. 그러나 서울신문 취재를 종합하면 이미 지난해부터 쿠팡의 허술한 본인 확인 절차를 악용한 도용 피해가 있었던 것으로 드러났다. 인천에 사는 쿠팡 이용자 이훈준(54)씨는 지난해 7월 7일 새벽, 쿠팡에서 177만원짜리 아이패드가 결제됐다는 알림을 받았다. 이씨의 쿠팡 계정을 탈취한 범인이 이씨가 쿠팡에 입력해 놓은 개인정보와 카드정보를 활용해 새 계정을 만든 것이다. 이씨가 즉각 결제를 취소해 금전 피해는 막았지만, 쿠팡 측의 사후 대응은 황당했다. 쿠팡 측은 피해 경위를 묻는 이씨에게 “다른 회원의 개인정보라 알려줄 수 없다”고 했다. 피해자인 이씨보다 명의를 도용한 범인의 개인정보 보호를 앞세운 것이다. 이씨는 “내 카드로 물건을 샀는데 누가 샀는지, 무엇을 샀는지조차 처음에는 알려주지 않았다”며 “직접 증거를 수집해 경찰에 제출했지만 범인을 찾진 못했다. 사건을 접수한 경찰은 “용의자가 미국에 있는 것으로 보이지만 더 추적이 어렵다”며 사건을 종결했다. 전문가들은 이번 수사가 정보 유출자를 검거하는 것을 넘어 기업의 보안 불감증을 점검하는 계기가 돼야 한다고 말했다. 개인정보전문가협회장인 최경진 가천대학교 법학과 교수는 “과거 이메일 유출은 스팸 메일 정도의 피해였지만 전화번호와 같은 중요한 개인정보 유출은 다양한 2차 피해로 이어질 가능성이 높다”면서 “보안과 개인정보 보호가 기업 경영의 선택이 아닌 ‘기본값’이 돼야만 대형 사고를 막을 수 있다”고 강조했다. 경찰 관계자는 “확보된 디지털 증거를 분석해 유출 경위뿐만 아니라 2차 피해 여부까지 면밀히 들여다볼 계획”이라며 “국민적 불안감이 큰 만큼 모든 가능성을 열어두고 수사하겠다”고 말했다.