염태영(왼쪽 첫 번째), 이훈기(세 번째) 등 더불어민주당 을지키는민생실천위원회(을지로위원회) 의원들이 24일 서울 송파구 쿠팡 본사를 항의 방문하고 있다. 쿠팡은 지난달 말 3370만명의 대규모 개인정보 유출 사태가 알려진 이후 창업자 김범석 쿠팡Inc 의장이 국회 청문회 출석 요구에 응하지 않는 등 소극적 대응으로 비판받고 있다. 오는 30~31일 두 번째 국회 청문회가 예정된 상태다. 연합뉴스

국세청이 대규모 고객 정보 유출 사태를 일으킨 쿠팡에 대해 대규모 인력을 투입해 특별 세무조사에 나섰다. 쿠팡의 위법 행위에 대한 정부의 전방위 조사에 국세청까지 가세해 ‘탈세’ 혐의를 들여다보겠다는 것이다. 22일 업계에 따르면 서울지방국세청 조사4국과 국제거래조사국은 이날 오전 서울 송파구 쿠팡 본사와 물류 자회사인 쿠팡풀필먼트서비스(CFS) 본사에 조사관 150여명을 보내 세무조사에 필요한 회계 자료 등을 확보했다. 조사4국은 기업의 비자금 조성과 탈세 의혹 등이 포착됐을 때 비정기(특별) 세무조사에 착수하는 조직으로 국세청의 ‘중앙수사부’로 불린다. 국세청은 일단 CFS를 조사 대상으로 삼았다. CFS는 쿠팡 한국 법인의 100% 자회사로 쿠팡의 물류센터를 운영하며 입고·적재·포장·출고·반품 등을 총괄한다. 하지만 업계에서는 국세청이 해외 거래를 들여다보는 국제거래조사국을 투입했다는 점을 근거로 미국 본사인 쿠팡Inc까지 정조준하고 있다는 관측을 내놓고 있다. 업계 관계자는 “국세청이 쿠팡이 한국에서 벌어들인 이익을 어떻게 미국 본사로 넘기는지 과정을 정밀하게 들여다보고 탈세 혐의를 찾으려는 것 같다”고 말했다. 쿠팡이 사회적 지탄 속 정부의 표적이 된 만큼 국세청의 조사 범위가 확대될 가능성도 있다. 앞서 정부는 쿠팡의 3370만명 개인정보 유출 사태에 전방위로 대응하기 위해 범부처 태스크포스(TF)를 꾸렸다. 류제명 과학기술정보통신부 2차관을 팀장으로 과기정통부, 개인정보보호위원회, 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청 등 국장급이 참여한다. 한편, 더불어민주당은 22일 국회 과학기술정보방송통신위원회, 정무위원회 등 5개 상임위원회가 공동으로 진행하는 쿠팡 연석청문회를 오는 30~31일 이틀에 걸쳐 실시한다고 밝혔다. 그러자 국민의힘은 민주당의 일방적인 결정이라며 반발했다. 김은혜 국민의힘 원내정책수석부대표는 “지금 가장 필요한 것은 국민에 대한 즉각적인 정부의 조치”라며 “대충 청문회하지 말고 확실한 국정조사를 하자는 것이 입장”이라고 밝혔다.

3370만명의 대규모 개인정보 유출 사태가 발생한 쿠팡을 상대로 미국에서 주주 집단소송이 제기됐다. 쿠팡에 대한 전방위적 압박이 이어지면서 유통업계에서는 쿠팡 독주 구도에 균열을 내려는 경쟁이 본격화하는 모습이다. 20일(현지시간) 미국 캘리포니아 북부연방법원에 따르면 로젠 법률사무소는 쿠팡의 모회사인 쿠팡Inc(이하 쿠팡) 법인과 김범석 의장, 거라브 아난드 최고재무책임자(CFO)를 상대로 연방 증권법 위반에 따른 증권 집단소송을 제기했다. 집단소송 대리인인 로런스 로젠 변호사는 “쿠팡이 허위 또는 오해 유발 공표를 했거나 관련 공시를 하지 않아 투자자들이 손해를 입었다”고 주장했다. 뉴욕증시에 상장된 쿠팡 주가는 정보유출 사실을 공지하기 하루 전인 지난달 28일 28.16달러였으나, 이달 19일 23.20달러로 마감해 18% 하락했다. 소장에 따르면 쿠팡은 침해 사실을 인지한 후 한 달 가까이 지난 이달 16일에야 개인정보 유출 사실을 공시했는데, 이는 미 증권거래위원회(SEC) 규정에 따라 사고 인지 4영업일 이내에 공시해야 한다는 의무를 이행하지 않은 것이란 주장이다. 아울러 “부적절한 사이버 보안 프로토콜로 인해 전직 직원이 약 6개월간 내부 시스템에 접속해 고객 정보를 빼돌리는 상황을 감지하지 못했고, 이에 따라 쿠팡의 2·3분기 사업보고서가 중대하게 허위이거나 오해를 유발하게 됐다”고 덧붙였다. 이외에도 국내외 여러 로펌이 쿠팡을 상대로 미국 법원에 징벌적 손해배상을 청구하는 소비자 집단소송을 준비하고 있어 법적 분쟁은 당분간 확대될 전망이다. 정부 및 정치권의 압박 수위도 갈수록 높아지고 있다. 주병기 공정거래위원장은 19일 쿠팡에 “영업정지 처분을 할 가능성도 열어놓고 있다”고 말했다. 국내 전자상거래 1위 사업자인 쿠팡이 위기에 몰린 틈을 타 유통업계는 ‘탈팡족’ 흡수를 위해 치열한 경쟁을 벌이고 있다. 유료 멤버십 안에 쇼핑과 온라인동영상서비스(OTT) 등 다양한 고객 서비스를 제공해 쿠팡의 ‘락인’(Lock-in·고객 잠금) 효과를 무력화하겠다는 전략이다. 롯데마트는 지난 17일부터 네이버 플러스 멤버십과 제휴해 3시간 이내 배송 서비스인 ‘제타 패스’를 무료로 제공했다. 신세계그룹 쓱(SSG)닷컴은 온라인동영상서비스(OTT) ‘티빙’과 그룹 계열사인 이마트, 스타벅스, 신세계백화점 등의 혜택을 포함한 새 멤버십 서비스를 다음달에 출시한다.

대규모 개인정보 유출 사태와 대응을 두고 국회에서 ‘쿠팡 청문회’가 열린 가운데 창업자인 김범석 쿠팡Inc. 의장의 직원 과로사 은폐 의혹 보도가 나오자 쿠팡 측이 “해고된 임원의 일방적 주장”이라고 일축했다. 17일 국회 과학기술정보방송통신위원회가 진행한 쿠팡 개인정보 유출 사태 청문회에 출석한 해롤드 로저스 쿠팡 임시대표는 김범석 의장의 과로사 은폐 지시 정황 보도에 대해 “심각한 비위 행위로 해고됐던 임원이 주장한 내용인 걸로 안다”고 말했다. 이날 청문회 도중 SBS와 한겨레는 2020년 10월 12일 심근경색으로 숨진 쿠팡 물류센터 노동자 장덕준(당시 27세)씨가 과로로 숨진 사건과 관련해 김범석 의장이 축소·은폐를 지시한 정황이 나왔다고 보도했다. 김범석 “열심히 일한다는 메모가 남지 않도록” 지시 당시 쿠팡에서 1년 4개월간 새벽 근무를 했던 고인은 2020년 10월 12일 쿠팡풀필먼트서비스(CFS) 대구 칠곡물류센터에서 퇴근한 지 약 1시간 반 만에 심근경색으로 숨졌다. SBS가 공개한 당시 센터 폐쇄회로(CC)TV를 보면 장덕준씨는 근무 도중 허리를 숙이더니 오른손을 계속 가슴에 대고 있었다. 장덕준씨가 사망 전까지 주 5~6일 오후 7시부터 다음날 새벽 4시까지 고강도 노동을 한 것이 사망 원인이라는 주장이 제기되면서, 국회 환경노동위원회는 엄성환 쿠팡풀필먼트서비스 전무를 국정감사 증인으로 채택했다. 보도에 따르면 김범석 의장은 쿠팡 전 개인정보보호최고책임자(CPO)인 미국인 A씨와 2020년 10월쯤 나눈 ‘시그널’ 메신저 대화에서 국감을 앞두고 장덕준씨의 근무 모습이 담긴 CCTV 영상 중 회사에 유리한 대목만 부각하라는 취지의 지시를 했다. 영어로 나눈 대화에서 김범석 의장은 “이건 우리가 필요한 게 아니다”, “내일 아침 국회에서 우리에게 도움이 되지 않는다!”고 말했다. 그러면서 고인이 근무시간 중 ‘딴짓’을 하는 것처럼 보이는 장면을 강조하라는 취지로 해석될 수 있는 내용을 열거했다. 김범석 의장은 “물 마시기, 대기, 출근 등록, 잡담, 서성거리기, 비어있는 토트/카트/잭 이동, 책상에서 PDA 확인, 카메라 바깥쪽, 짐 없이 걷기, 화장실” 등을 언급했다. 이어 “그가 열심히 일한다는 메모가 남지 않도록 확실히 하라!”고 느낌표를 써가며 질책하듯 전달했다. 심지어 “그가 왜 열심히 일하겠나!? 말이 안 되지!!!”라고 의문을 표했다. 이에 대해 A씨는 “이건 제 의견이 아니다. 여러 사람이 영상을 검토하며 공통으로 관찰한 결과다. 영상이 독립적으로 검토될 경우, 다른 사람들이 무엇을 볼지 알아야 한다고 생각했다”며 보고 취지를 설명했다. 그러나 김범석 의장은 “말이 안 된다. 그들은 시간제 노동자들이다! 성과급이 아니라 시간당 급여라고!”라고 계속 다그쳤다. 앞선 대화와 이어 보면 시간제 노동자가 열심히 일했다는 것이 말이 안 된다는 뜻으로 해석될 수 있는 대목이다. 2020년 10월 26일 국회 환노위 국정감사에서 쿠팡 측은 장덕준씨의 과로사 주장을 강하게 부인했다. 엄성환 전무는 “과로사가 아니라고 보도자료를 낸 것이 아니라 사실에 입각한 내용”이라고 해명했다. SBS는 쿠팡 내부 자료를 입수했다며 이 자료에 장덕준씨가 숨지기 일주일 전부터 화장실 출입과 음료수를 마신 시간이 분초 단위로 기록돼 있었다고 보도했다. 결국 민사소송 끝에 장덕준씨 유족은 4년여 만에 과로사를 인정받았다. 장덕준씨 모친은 SBS에 “추측은 하고 있었지만 실제로 그 말을, 그게 존재한다는 사실을 알고는 정말 화가 너무 났다. 가정을 이렇게 파괴하고도 너무나 태연스럽게”라고 말했다. 김범석 의장은 장덕준씨가 숨진 지 두달 만인 2020년 12월 한국 법인의 대표이사직에서 물러났다. 6개월 뒤에는 한국 법인의 등기이사와 이사회 의장직에서도 내려왔다. 쿠팡은 김범석 의장이 글로벌 사업에 전념하기 위해서라고 설명했지만, 업계와 정치권에서는 중대재해처벌법 등 법적 책임에서 피하기 위한 것이란 지적이 나왔다. 쿠팡 “해고된 임원의 왜곡된 일방적 주장” 쿠팡 측은 한겨레와 SBS에 “해임된 전 임원이 쿠팡에 불만을 갖고 왜곡된 주장을 일방적으로 하고 있는 것”이라며 “전 임원이 제기한 해고 무효 소송에서 1심과 2심 모두 쿠팡이 승소한 바 있다”고 밝혔다. 청문회에 나온 로저스 임시대표 역시 같은 주장을 되풀이했다. 로저스 임시대표는 관련 질의에 “심각한 비위 행위로 해고됐던 임원이 주장한 내용인 걸로 안다”고 말했다. 해당 보도에 대한 구체적 질문에는 “내용이 무엇인지도 정확하게 이해할 수가 없다”고 답했다. 관련 질의를 한 황정아 더불어민주당 의원은 “로저스 대표는 김범석 의장의 ‘복심’이라고 불리는 사람 아닌가. 이것을 모른다고 하면 ‘바지사장’이란 뜻이냐”라고 질타했다. 미국인인 로저스 임시대표가 쿠팡 한국법인의 최고책임자로서 청문회에 출석해 통역을 통해 질문과 답변이 오가고 의원들의 질의에 구체적 답변을 하지 않는 과정이 되풀이되자 쿠팡이 청문회를 지연시키고 무력화하려는 전략을 쓰고 있다는 지적도 나왔다. 순차 통역으로 질의 시간이 지연되자 최민희 과방위원장은 분노하며 “시간 절약을 위해 AI 자동번역기를 화면에 띄우겠다”고 압박하기도 했다. 조인철 민주당 의원은 “그런(모호한) 답변은 미국 가서나 하라”면서 “여기는 대한민국”이라고 질타했고, 이준석 개혁신당 의원은 “사임했다는 박대준 전 대표가 쿠팡 내 다른 직책으로 복귀한다면 국민이 가만있지 않을 것”이라고 꼬리 자르기 의획을 제기했다.

“김범석 의장은 어디 있습니까.”(황정아 더불어민주당 의원) “제가 한국어를 하지 못해서 말씀드립니다. 답변하는 내용이 제대로 통역되고 있나요.”(해럴드 로저스 쿠팡 임시 대표) 17일 국회 과학기술정보방송통신위원회의 쿠팡 개인정보 유출 사태 관련 청문회에서 외국인 경영진이 여야 의원 질의에 동문서답하는 장면이 연출되면서 ‘대국민 우롱 청문회’라는 비판이 나왔다. 창업주인 김범석 쿠팡Inc 의장 등 핵심 증인이 불출석한 것은 물론 한국어를 하지 못하는 외국인 경영진을 전면에 세운 데 대해 여야 모두 쿠팡 측을 거세게 질타했다. 최민희 과방위원장이 본격 질의에 앞서 외국인 경영진의 한국어 의사소통 가능 여부를 묻자 함께 나온 브렛 매티스 정보보호최고책임자(CISO)의 통역사는 “‘장모님’과 ‘처제’, ‘아내’, ‘안녕하세요’ 정도의 한국어를 구사하지만 여기서 논의하는 내용은 알아들을 수 없다”고 밝혔다. 야당 간사인 최형두 국민의힘 의원은 “(김 의장이) 글로벌 최고경영자(CEO)라는 이유로 참석 못 하겠다고 하는데 언어도단”이라며 “국민을 우롱하는 것”이라고 비판했다. 이훈기 민주당 의원은 “해럴드 로저스 대표는 허수아비 같다. 시간만 잡아먹고 있다”고 질타했다. 최 위원장은 로저스 대표를 향해 “지금 엉뚱한 대답을 하기로 전략을 들고나온 것 같다”며 “동문서답하기로 마음먹고 나온 것 같다”고 꼬집었다. 로저스 대표는 보상 방안과 관련해선 “현재 보상 방안을 검토 중”이라면서 “규제기관 조사에 응하고 있으며 파악 중이다. 조사 결과와 함께 보상안을 마련해 발표하겠다”고 답했다. 과방위는 청문회에 불출석한 김 의장과 박대준·강한승 전 쿠팡 대표를 국회증언감정법 위반 혐의로 고발하는 안을 의결했다. 정무위원회도 이날 김 의장이 정당한 이유 없이 국정감사에 불출석했다며 고발하기로 했다. 또 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있는 내용의 개인정보보호법 개정안도 정무위 전체회의를 통과했다.

개인정보 유출 사태가 터진 쿠팡에 대한 국회 청문회에 창업자이자 최고경영자(CEO)인 김범석 쿠팡Inc. 의장은 끝내 모습을 드러내지 않았다. 17일 국회 과학기술정보방송통신위원회에서 열린 청문회에는 해롤드 로저스 쿠팡 임시 대표가 참석했다. 로저스 대표는 대규모 개인정보 유출 사태의 책임을 지고 지난 9일 박대준 대표이사가 사임한 뒤 새로 선임된 임시 대표다. 그는 대표 선임 전 쿠팡의 미국 모회사 쿠팡Inc.의 최고관리책임자(CAO) 겸 법무 총괄을 맡고 있었다. 로저스 대표는 하버드 로스쿨 출신의 법률·컴플라이언스(준법 경영) 분야의 전문가로, 쿠팡 내부에서는 ‘김범석의 복심’으로 평가되는 것으로 알려졌다. 글로벌 기업과 대형 로펌을 거쳤으며 2020년 1월부터 쿠팡 Inc CAO로 재직 중이다. 이날 청문회에서는 김범석 의장이 국회의 출석 요구에 응하지 않은 것을 둘러싸고 의원들의 질의가 이어졌다. 로저스 대표는 통역을 통해 질문을 전달받았고, 그의 답변 역시 통역을 통해 이뤄졌다. 이준석 개혁신당 의원은 “기업에서 (개인정보) 유출이나 보안 등의 사고가 발생하면 총수나 실질적 지배자가 (국회에) 나와서 이야기한다. (미국의) 아마존 같은 경우에도 문제가 있었을 때 (CEO인) 제프 베이조스 등이 (의회에) 나와서 답변했다”면서 김범석 의장이 국회에 불출석한 데 대한 입장을 물었다. 로저스 대표는 “제가 이 사고와 관련해 회사 일을 책임질 사람”이라면서 “여러분의 모든 질문에 답할 것이고, 이 자리에 오게 돼 기쁘게 생각한다(happy to be here)”고 답했다. 이 답변은 ‘국회의 질문에 기꺼이 답변하겠다’라는 뜻으로 받아들일 수 있으나 쿠팡 사태에 대한 국민 정서상 부적절한 표현으로 읽힐 수 있다는 지적도 나온다. 통역사는 이 대목에 대해 “저는 이 자리에서 쿠팡 한국의 대표이사로서 어떤 질문이든 성심껏 답하겠다”라고 통역했다. 이에 이준석 의원은 최민희 위원장(더불어민주당 소속)에게 “이런 의미 없는, 답변이 아닌 것은 좀”이라고 요청했고, 최민희 위원장도 이를 받아들여 “의례적인 인사말은 생략해 달라”면서 속기록에서 삭제를 지시했다. 이어 로저스 대표는 김 의장으로부터 어떤 지시를 받았느냐는 한민수 더불어민주당 의원의 질의에는 “본 사안을 심각하게 받아들이고, 규제 기관에서 가진 우려를 다 해결하기 위해 최선의 노력을 하겠다”며 “또 소비자에게 끼친 우려나 불편 해소하기 위해 최선을 다하겠다”고 답했다. 이어 “이재명 대통령께서 12월 2일부터 쿠팡 사태에 대해 여러 차례 지적하셨고, 개인정보 유출 과징금 산정 기준을 매출의 10%까지 올리라고 지시했는데 알고 있느냐”는 한민수 의원의 질의에 대해 로저스 대표는 “이재명 대통령께서 말씀해 주신 내용을 잘 인지하고 있으며, 책임 있는 기업으로 모든 내용에 다 부응해 잘 대처하겠다”고 답했다. 피해 국민에 대한 보상안을 마련하고 있냐는 취지의 황정아 민주당 의원의 질문에는 “현재 내부적으로 보상안을 검토하고 있다”고 답했다. 그는 “조사가 여전히 매일매일 진행되고 있는데 현재 여러 규제 기관의 조사에 저희가 성실히 부응하고 있고 같이 협력해서 상황을 파악하는 중이다”며 “이 조사 결과와 함께 저희가 책임감 있는 보상안을 마련해 발표하도록 하겠다”고 했다. 쿠팡은 2026년 상반기까지 패스키를 도입해 보안을 강화할 것이라 밝혔다. 브렛 메티스 쿠팡 정보보호최고책임자(CISO)는 “대만에 도입한 패스키를 한국에 도입하는 것이 언제냐”는 이준석 의원 질의에 “대만에서 패스키를 도입한 것은 3개월 남짓이고, 2026년 상반기에 한국 시장에 도입할 것”이라며 “고객들이 가장 안전하고 신뢰할 수 있는 방법으로 선택해 인증을 하는 기회를 할 수 있게끔 최선의 노력을 다하고 있다”고 답했다. 패스키를 2026년 상반기에 도입하는 이유에 대해선 “한국 시장 같은 경우에는 이용자 수가 매우 많고 고객들의 불편함이 없도록 해야 해서 조금 더 복잡한 과정을 거쳐야 한다”고 밝혔다.

쿠팡의 개인정보 유출 사태와 관련해 국회가 과징금 상한을 매출액의 최대 3%에서 10%로 높이는 법안을 처리했다. 또 청문회에 불출석 의사를 밝힌 쿠팡 경영진을 고발키로 하고 국정조사까지 추진하는 등 전방위 압박에 나섰다. 국회 정무위원회는 15일 법안심사소위를 열고 더불어민주당 박범계·국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 여야 합의로 의결했다. 이 개정안은 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 내용을 골자로 한다. 과징금 상한을 기존의 3%에서 10%로 크게 늘린 게 핵심이다. 정무위 여당 간사인 민주당 강준현 의원은 회의 후 “매출액의 10%면 회사가 망할 정도다. 존치가 안 된다. 개인정보 유출을 하지 말라는 것”이라며 “여야가 사안의 중요성을 공감하고 합의로 통과시켰다”고 말했다. 다만 여야는 개정안 시행 전 발생한 사고에 대해서는 이번 법안을 소급 적용하지 않기로 했다. 법안이 본회의를 통과하더라도 쿠팡은 ‘과징금 폭탄’을 피할 전망이다. 과학기술정보방송통신위원회 소속 민주당 의원들은 17일 예정된 개인정보 유출 사태 관련 청문회에 출석하지 않겠다는 의사를 밝힌 쿠팡 창업주 김범석 쿠팡Inc 이사회 의장과 박대준·강한승 전 대표 등 3명을 국회증언감정법 위반 혐의로 고발하기로 했다. 쿠팡의 개인정보 유출 사태에 대한 국정조사도 추진한다. 국조 추진 배경에는 청문회와 달리 증인에 대한 동행명령장 발부가 가능하다는 점이 고려된 것으로 전해졌다.

쿠팡의 개인정보 유출 사태와 관련해 국회가 과징금 상한을 매출액의 최대 3%에서 10%로 높이는 법안을 처리했다. 또 청문회에 불출석 의사를 밝힌 쿠팡 경영진을 고발키로 하고 국정조사까지 추진하는 등 전방위 압박에 나섰다. 국회 정무위원회는 15일 법안심사소위를 열고 더불어민주당 박범계·국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 여야 합의로 의결했다. 이 개정안은 중대한 개인정보 유출 사고를 낸 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 내용을 골자로 한다. 과징금 상한을 기존의 3%에서 10%로 크게 늘린 게 핵심이다. 정무위 여당 간사인 민주당 강준현 의원은 회의 후 “매출액의 10%면 회사가 망할 정도다. 존치가 안 된다. 개인정보 유출을 하지 말라는 것”이라며 “여야가 사안의 중요성을 공감하고 합의로 통과시켰다”고 말했다. 다만 여야는 개정안 시행 전 발생한 사고에 대해서는 이번 법안을 소급 적용하지 않기로 했다. 법안이 본회의를 통과하더라도 쿠팡은 ‘과징금 폭탄’을 피할 전망이다. 과학기술정보방송통신위원회 소속 민주당 의원들은 17일 예정된 개인정보 유출 사태 관련 청문회에 출석하지 않겠다는 의사를 밝힌 쿠팡 창업주 김범석 쿠팡Inc 이사회 의장과 박대준·강한승 전 대표 등 3명을 국회증언감정법 위반 혐의로 고발하기로 했다. 쿠팡의 개인정보 유출 사태에 대한 국정조사도 추진한다. 국조 추진 배경에는 청문회와 달리 증인에 대한 동행명령장 발부가 가능하다는 점이 고려된 것으로 전해졌다.

쿠팡 창업자이자 쿠팡 모회사 대표인 김범석 쿠팡Inc 의장이 국회에 쿠팡 청문회 불출석 사유서를 냈다. 3370만명의 개인정보가 유출된 초유의 사태에도 김 의장의 책임 회피가 계속되면서 비판은 더욱 거셀 전망이다. 김 의장과 박대준 전 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 대표) 등은 14일 국회 과학기술정보방송통신위원회에 청문회 불출석 사유서를 제출했다고 최민희 과방위원장이 이날 밝혔다. 앞서 과방위는 오는 17일 쿠팡 청문회를 열고 이들을 포함해 증인 9명의 참석을 요구했다. 김 의장은 불출석 사유서에서 “해외에 거주·근무하고, 전 세계 170여 국가에서 영업을 하는 글로벌 기업 CEO로서 공식적 비즈니스 일정이 있는 관계로 부득이하게 청문회 출석이 불가하다”고 밝혔다. 그간 수차례 국회 국정감사 증인 출석 요구에 한 번도 응하지 않았던 김 의장이 또다시 ‘해외 체류’ 카드를 꺼낸 것이다. 지난 10일 사임한 박 전 대표도 “쿠팡의 입장을 대표해 증언할 수 있는 위치에 있지 않고, 건강상의 사유로 출석이 불가하다”고 했다. 이번 청문회에는 박 전 대표가 사실상 경질된 뒤 후임으로 임명된 ‘쿠팡 2인자’ 해롤드 로저스 임시 대표가 나설 전망이다. 여야 의원들은 한목소리로 비판했다. 과방위 소속 더불어민주당 의원들은 “쿠팡 책임자들은 국민과 국회를 외면하고 줄행랑을 선택했다”며 “기업 차원의 조직적 책임 회피, 국민을 무시하는 오만함이자 국회를 기만하는 태도”라고 성명서를 냈다. 최형두 국민의힘 의원은 “무책임에 대한 더 큰 국민적 분노를 부를 것”이라고 했다.

쿠팡의 창업자이자 쿠팡 모회사 대표인 김범석 쿠팡Inc 의장이 17일 열리는 국회 청문회 출석을 거부했다. 3370만명의 개인정보가 유출되는 초유의 사태에도 김 의장이 창업자이자 실질적인 최고경영자이면서도 책임을 회피한다는 비판이 거세질 전망이다. 14일 관련 업계에 따르면 김범석 의장과 박대준 전 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 대표)는 이날 국회 과학기술정보방송통신위원회(이하 과방위)에 불출석 사유서를 제출했다. 김 의장은 사유서에서 “해외에 거주·근무하고 전 세계 170여 국가에서 영업을 하는 글로벌 기업 CEO로서 공식적 비즈니스 일정이 있는 관계로 부득이하게 청문회 출석이 불가하다”고 했다. 김 의장은 지금까지 수차례 국회 국정감사 증인 출석 요구에 해외 체류 등을 이유로 한 번도 출석하지 않았다. 지난 10일 사임한 박 전 대표도 “쿠팡의 입장을 대표해 증언할 수 있는 위치에 있지 않고, 건강상의 사유로 출석이 불가하다”고 밝혔다. 강 전 대표는 “사고 발생 전인 5월 말 쿠팡 대표이사에서 사임해 본건에 대해 알지 못할뿐더러 사임한 지 이미 6개월이 지난 상황에서 책임 있는 증언을 할 위치가 아니다”라고 불출석 사유를 댔다. 앞서 과방위는 쿠팡의 개인정보 유출 사태와 관련한 청문회를 17일 열기로 하고 김 의장과 박 전 대표, 강 총괄, 브렛 매티스 쿠팡 정보보호최고책임자(CISO) 등 증인 9명과 참고인 5명을 채택했다. 박 전 대표가 사실상 경질되고 후임으로 임명된 ‘쿠팡 2인자’ 해롤드 로저스 임시 대표가 청문회에 출석할 예정이다.

후임에 美 모회사 출신 로저스 선임“이번 사태 철저히 대응해 신뢰 회복”한국 경험 없는 법률가 ‘회의적 시선’ 개보위 “면책 조항·탈퇴 절차 개선을” 대규모 개인정보 유출 사태로 사면초가에 놓인 쿠팡의 박대준 대표이사가 사임했다. 향후 사태 수습에는 박 대표를 대신해 ‘김범석의 복심’으로 통하는 쿠팡 모회사의 2인자가 나선다. 하지만 김범석 쿠팡Inc 이사회 의장의 국회 출석 요구 시점을 1주일 앞둔 인사라는 점에서 김 의장의 책임 비켜가기가 계속 되는 것 아니냐는 지적이 나온다. 쿠팡은 박 대표 사임에 따라 미국 모회사인 쿠팡Inc의 해롤드 로저스 최고관리책임자 겸 법무총괄을 임시 대표(직무대행)로 즉시 선임했다고 10일 밝혔다. 로저스 신임 대표는 사내 공지에서 “지금 우리의 우선순위는 명확하다”면서 “이번 사태를 철저히 대응하고, 재발을 방지하기 위해 정보보안을 강화하며, 신뢰를 회복하는 것”이라고 밝혔다. 로저스 임시 대표는 하버드 로스쿨 출신의 법률·컴플라이언스(준법 경영) 분야 전문가로, 2020년 1월 쿠팡Inc에 합류했다. 김 의장과 긴밀하게 의사소통을 주고받는 쿠팡Inc의 2인자로 통한다. 박 대표는 이날 “이번 사태의 발생과 수습 과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다”고 말했지만 업계는 사실상 경질로 받아들인다. 로저스 임시 대표의 기조가 드러날 첫 관문은 오는 17일 열리는 국회 과학기술정보방송통신위원회의 쿠팡 청문회가 될 가능성이 높다. 과방위는 전날 김 의장을 포함해 이날 사임한 박대준 대표, 강한승 전 대표, 민병기 정책협력실 부사장, 조용우 국회·정부 담당 부사장 등 5명을 증인으로 채택했다. 로저스 신임 대표는 국회의 출석 요구에 응하겠다는 입장이지만, 국회가 로저스 대표의 출석으로 김 의장의 불출석을 용인할 경우 또다시 김 의장의 ‘책임론 비켜가기’ 논란이 확대될 전망이다. 특히 로저스 대표가 법률 전문가란 점에서 국내 소비자에 대한 진정성 있는 사과보다는 법적·기술적 대응에 치중할 것이라는 반응도 나온다. 한 업계 관계자는 “만일 단순히 법률 전문가를 앞세워 위기를 관리하려는 것이라면 국내 정서와 동떨어져 있다는 비판을 면하기 어려울 것”이라고 말했다. 쿠팡은 지난달 말 3370만명의 개인정보가 유출됐다고 밝힌 후 부실한 사과문, 모호한 배상 면책 조항, 검찰 등 퇴직 공무원의 대관 영입 등 많은 논란을 빚고 있다. 경찰 압수수색은 물론 금융감독원과 개인정보보호위원회 등 민관합동조사단의 조사에 이어 이재명 대통령과 김민석 국무총리가 쿠팡의 잘못을 직접 언급하며 사면초가 상황이다. 개인정보위는 이날 쿠팡의 이용약관과 운영 방식 등을 점검하고 제3자 불법 접속에 대한 손해배상 면책 조항을 정비하고 회원탈퇴 절차를 간화하라고 요구했다.

- 국내 피해자들도 美 집단소송 원고 집단 포함 여부…검토 시작- 대륜 “美 소송 본격화 할 경우, 국내 소송과 연계해 대응 계획” 쿠팡의 개인정보 유출 사태를 둘러싼 논란이 이어지는 가운데, 법무법인 대륜이 설립한 미국 현지 법인 SJKP가 쿠팡 본사를 상대로 한 소송을 검토하고 있다고 밝혔다. SJKP 관계자는 현재 법인에 소속된 미국 변호사들을 중심으로 대응 태스크포스(TF)를 구성하고, 미국 델라웨어주에 위치한 쿠팡Inc.를 대상으로 집단소송을 제기하기 위한 절차에 착수했다고 밝혔다. 현지에서의 집단 소송은 미국 투자 및 기업 법무와 관련한 다수의 자문 경험을 보유한 손동후 미국(뉴욕주) 변호사를 중심으로, Kyle Courtnall(카일 코트널) 변호사와 Tal Hirshberg(탈 허쉬버그) 변호사가 함께 참여할 예정이다. 카일 변호사는 버지니아주 검사 출신으로 워싱턴D.C.와 버지니아주 변호사 자격을 갖췄고, 모건 스탠리 등에서 금융 분야 관련 업무를 수행했다. 탈 변호사는 뉴욕주 변호사로, 미국 남부지방법원 및 동부지방법원의 연방 사건을 다수 대리한 송무 경력이 있다. SJKP 측은 미국 피해자들과 함께 국내 피해자들도 집단소송의 원고 집단에 포함될 수 있을지 다각도로 검토하고 있다. 손동후 뉴욕주 변호사는 “국내에서 발생한 개인정보 유출의 직접적인 책임은 한국 쿠팡에 있지만, 모기업인 쿠팡Inc. 역시 그 책임으로부터 완전히 자유로울 수 없다”며 “데이터 유출에 따른 피해에 해당하므로 미국 법원에 소송 제기가 가능할 것으로 보인다”고 설명했다. 한편, 미국 뉴욕에서 SJKP를 출범한 법무법인 대륜은 앞선 지난 2일 국내에서 집단 손해배상 소송에 참가할 피해자들을 모집한다고 밝힌 바 있으며, 미국 현지에서의 집단소송이 본격화할 경우 SJKP와 협력해 공동 대응 체계를 구축할 계획이다.

연매출 50조원을 바라보는 국내 1위 유통 플랫폼 쿠팡에는 총수가 없다. 창업주인 김범석 쿠팡Inc 의장은 해외 국적자라는 이유로 총수 지정을 피했다. 김 의장은 7세 때 미국으로 이민 가 하버드대를 나왔고, 회사는 델라웨어에 본사를 두고 뉴욕증시에 상장했다. 중대재해처벌법 시행 이후 김 의장은 한국 법인 등기이사직도 내려놓았다. 한국법상 책임질 직위 하나 없이 미국 회사의 외형을 갖췄다. 3370만건의 개인정보 유출 사고로 드러난 쿠팡의 인적 구성은 더욱 낯설다. 개인정보를 빼돌린 전직 보안 인증 개발자는 중국 국적. 해킹 발생 후 수십억원어치 주식을 처분해 내부자 거래 논란에 휩싸인 최고재무책임자(CFO)는 인도계. 최고정보보호보안책임자(CISO)는 호주인. 회사 핵심 업무는 외국인 몫, 대관 업무만 한국인 몫인지 묻게 되는 구조다. ‘검은 머리 외국인’이란 말은 IMF 외환위기 때 등장했다. 한국인의 피가 흐르지만 외국 자본의 논리로 움직이는 사람들. 외국계 금융사에서 칼을 휘두르던 한국계 임원들을 가리켰다. 한국 기업이 고용을 지키며 버틸 때 그들은 분기 실적을 이유로 정리해고를 단행했다. 직원에겐 구조조정을 통보하고, 본사엔 비용 절감을 보고했다. 얄밉지만 ‘글로벌 스탠더드’ 명분에 고개 숙였던 양가감정이 뒤섞인 용어다. 최악의 보안 사고를 겪고 나니 쿠팡에도 양가감정이 든다. 한국 기업의 외피를 두른 채 외국 기업으로서 규제 사각지대를 누린 것이 급성장 비결이었는가 싶다. 대형마트가 영업시간 규제에 묶여 전통시장과 국지전을 벌이는 동안 ‘테크 플랫폼’을 내세운 쿠팡은 새벽배송 시장을 독점하며 공중전을 펼쳤다. 쿠팡의 보안에는 심각한 구멍이 뚫려 있었고 정작 이 사태를 책임져야 할 사람들은 한국을 떠나 버리면 그뿐인 구조다. 설립 초기 쿠팡은 ‘내가 잘 사는 이유’라는 카피를 들고 나왔다. 돌아보면 묘한 역설이다. 돈은 한국에서 벌면서 쿠팡은 한순간도 한국에 살지 않았다. 홍희경 논설위원

대규모 정보 유출 사고를 낸 쿠팡에서 무단 결제 등 2차 피해 우려가 제기되는 상황에서 이찬진 금융감독원장이 결제정보 유출 정황이 확인되는 즉시 검사로 전환하겠다고 밝혔다. 이 원장은 3일 국회 정무위원회 현안 질의에서 “어제부터 현장 점검에 들어갔다”며 “의심되는 부분이 있으면 곧바로 검사로 전환하려고 한다”고 말했다. 검사는 기관 제재 절차로 이어질 수 있다. 쿠팡과 쿠팡페이가 ‘원아이디’로 플랫폼을 같이 이용하기 때문에, 이에 따른 결제정보 유출 피해가 있는지 적극 살펴보겠다는 것이다. 여야 의원들은 쿠팡이 소비자의 탈퇴 과정을 고의적으로 복잡하게 만들었다고 지적했다. 유동수 더불어민주당 의원은 “본인 인증, 비밀번호 입력, 설문조사까지 강제로 응해야 탈퇴가 가능한데, 모두 합치면 무려 20단계에 달한다”고 비판했다. 이에 남동일 공정거래위원회 부위원장은 “소비자의 선택을 방해하는 행위로 보여진다. 제도 개선 및 제재 방안을 검토하겠다”고 했다. 쿠팡은 비밀번호 없이 생체인식과 핀(PIN) 등을 활용하는 안전 인증 수단인 ‘패스키’ 도입을 시사했다. 쿠팡은 지난달 대만에서 패스키를 도입했지만 한국에선 도입하지 않았다. 이헌승 국민의힘 의원이 “대만 쿠팡에서 보급한 전용 패스키를 한국에도 도입했다면 이런 사고가 일어났겠냐”고 질타하자 박대준 쿠팡 대표는 “훨씬 더 안전하게 서비스할 수 있었을 것이라 생각한다”고 했다. 박 대표는 자발적 배상 조치를 하라는 지적에는 “피해범위가 확정되지 않았다”면서도 “합리적 방안을 마련하겠다”고 했다. 3370만개의 개인정보 유출 사고가 알려진지 나흘만에 첫 보상 관련 언급이지만 보상 시점 등 구체적 답변은 피했다. 박 대표는 사고 발생 후 입장 없는 창업자 김범석 쿠팡InC 이사회 의장의 거취에 대해선“해외에 있는 걸로 안다. 올해 국내에서 만난 적이 없다”면서도 “(김 의장에게) 이사회를 통해 사건 발생 후 현재 상황에 대해 보고했다”고 했다. 쿠팡이 ISMS-P 등 7개의 주요 보안 인증을 보유하고도 대규모 개인정보 유출 사태를 막지 못하면서 인증 제도에 대한 무용론도 제기됐다. 특히 ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 운영하는 국내 유일의 정보보호·개인정보보호 관리체계 인증 제도다. 송경희 개인정보위원회 위원장은 “ISMS-P 인증을 받았는데 사고가 난 24개 기업에 대해 이번 달에 현장 조사를 계획하고 있다”고 밝혔다. 또 개인정보위는 고객들에게 개인정보 ‘노출’이라고 통지한 쿠팡에 ‘유출’ 통지로 수정하고, 공동현관 비밀번호 등 유출 항목을 빠짐없이 반영해 재통지하라고 요구했다.

쿠팡의 퇴사한 직원이 회원 3370만명의 개인정보를 유출한 사태와 관련, 해외 체류 중인 김범석 쿠팡Inc 의장이 입국해 직접 입장을 밝혀야 한다는 목소리가 정치권에서 쏟아지고 있다. 3일 국회 정무위원회에서 열린 쿠팡 관련 현안 질의에서 윤한홍 정무위원장은 김 의장이 이날 불참한 것에 대해 “위원장으로서 강한 유감”이라고 밝혔다. 미국 국적인 김 의장은 주로 미국 등 해외에 머물고 있다. 쿠팡의 대규모 개인정보 유출 사태가 발생한 지 나흘째인 이날까지 김 의장은 사태에 대한 공식적인 입장을 표명한 바 없다. 박대준 쿠팡 대표는 이헌승 국민의힘 의원이 “김 의장이 한국에 어느 정도 체류하냐”, “돈은 한국에서 벌어가면서 왜 한국에 오지 않나”고 따져 묻자 “올해 김 의장을 만난 적이 없다”라면서 “귀국 여부는 모른다”라고 답했다. 이어 “김 의장이 직접 사과하고 보상 대책을 말하도록 건의할 생각이 있느냐”는 질문에 박 대표는 “한국 사업은 제가 대표로서 책임지고 추진하고 있다”라면서도 “이사회를 통해서 보고하겠다”라고 밝혔다. 신장식 조국혁신당 의원은 김 의장에 대해 “미국 국적이고 쿠팡Inc가 미국에 상장했다는 이유로 국회와 국민의 부름에 답하지 않고 있다”면서 “고발해야 한다”고 목소리를 높였다. 강민국 국민의힘 의원도 김 의원을 ‘검은 머리 외국인’이라고 지칭하며 “한국 국민의 개인정보를 활용하고 한국의 물류 배송 인프라를 사용하지만 법적 책임은 전혀 지지 않고 있다”고 질타했다. 한편 박 대표는 개인정보 유출 피해를 본 회원들에게 피해 보상을 검토하겠다고 밝혔다. 박 대표는 “합리적인 방안을 마련하겠다”라면서도 “현재는 피해 범위가 확정되지 않았다”면서 구체적인 보상 시점에 대해서는 말을 아꼈다.

3370만여명의 개인정보가 유출된 쿠팡의 주요 임원이 정보침해 사건이 발생한 시점 이후 쿠팡 보유 주식 수십억원대를 내다 판 것으로 확인됐다. 2일(현지시간) 미 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 자신이 쿠팡Inc 주식 7만 5350주를 주당 29.0195달러에 매도했다고 신고했다. 매도 가액은 약 218만 6000달러(약 32억원)에 달한다. 프라남 콜라리 전 부사장도 지난달 17일 쿠팡 주식 2만 7388주를 매도했다고 신고했다. 매각 가액은 77만 2000달러(약 11억 3000만원)로 신고했다. 콜라리 전 부사장은 검색 및 추천 부문을 총괄하던 핵심 기술담당 임원이었다. 그는 지난달 14일 사임했다. 아난드 CFO와 콜라리 전 부사장의 쿠팡 주식 매도 시점은 쿠팡이 개인정보 유출 침해사고 발생 사실을 인지했다고 밝힌 시점 이전이다. 회사가 정보침해 사고를 인지했다고 밝힌 시점보다 앞서서 이뤄진 거래이긴 하지만, 민감한 시점에 발생한 전현직 핵심 임원의 주식 처분은 ‘내부자 거래’ 논란을 부를 수 있는 대목이다. 쿠팡은 고객 계정 약 3370만개 정보가 유출됐다고 지난 27일 발표했다. 유출된 정보는 고객의 이름과 이메일, 전화번호, 공동현관 비밀번호 정보가 포함된 주소, 일부 주문정보 등이었다. 쿠팡이 관계당국에 피해 사실을 최초로 신고한 것은 지난달 18일이었다. 당시 쿠팡이 파악한 개인정보 유출 규모는 4500여명이었다. 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에 따르면 쿠팡은 한국시간 지난달 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고했다. 그러나 침해 사실을 인지한 시점은 12일이 지난 11월 18일 오후 10시 52분으로 기록됐다.

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 美에 본사 있는 기형적 지배구조‘유출’ 아닌 ‘무단 접근’ 표현 논란사과문 이틀 만에 홈피서 사라져美 SEC에 보안사고 공시도 안 해대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 美국적의 창업자 김범석 의장2021년부터 한국법인 관여 안 해올 상반기 의결권 행사 비중 74%미국인 이유로 각종 책임 벗어나김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 金의장 최악 사고에도 두문불출작년 주식 처분 4900억원 현금화美 자선기금에 지분 200만주 기부주가 전 거래일 대비 5.36% 급락쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

3370만명 규모의 역대 최대 개인정보 유출이 발생한 쿠팡과 관련해 허술한 보안 관리 체계는 물론 본사를 미국에 두고 한국에서 사업하는 기형적인 지배구조에 대한 비판이 커지고 있다. 막대한 수익은 한국에서 얻고, 정작 책임질 일에는 미국 기업처럼 행세한다는 것이다. 쿠팡은 모기업인 ‘쿠팡Inc’가 미국 뉴욕증시에 상장한 미국 기업이지만 90% 이상의 매출이 한국에서 나온다. 자회사는 한국에서 사업하는 쿠팡과 쿠팡페이, 쿠팡풀필먼트서비스, 쿠팡로지스틱스서비스 등이다. 대외 메시지도 미국 본사의 승인 없이는 나오지 않는 구조다. 개인정보 유출 사고 이후 쿠팡의 사과문에 ‘개인정보 유출’이 아니라 “고객 계정에 ‘무단 접근’이 이뤄졌다”는 등 국내 소비자 정서와 맞지 않는 표현이 담긴 이유로 지목된다. 2일 국회 과학기술정보방송통신위원회가 연 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의에서 이훈기 더불어민주당 의원이 ‘왜 (소비자 안내문에) 유출이 아니라 노출이라는 표현을 썼느냐’고 묻자 박대준 쿠팡 대표는 “생각이 부족했던 것 같다. 유출이 맞다”고 인정했다. 심지어 쿠팡은 이날 쿠팡 홈페이지와 애플리케이션 첫 화면에 띄웠던 사과문을 이틀 만에 내려 빈축을 샀다. 최악의 개인정보 유출 사고에도 두문불출하고 있는 창업자 김범석 쿠팡Inc 의장에 대한 비판도 거세지고 있다. 김 의장은 사고 이후 어떤 메시지도 내놓지 않았다. 이날 국회 현안 질의에도 김 의장이 아닌 박 대표가 출석했다. 위원들은 김 의장이 직접 사과할 의향은 없는지 물었으나 박 대표는 “한국 법인에서 벌어진 일이고, 제 책임 하에 벌어져 제가 사과 말씀을 드린다”고만 답했다. 미국 국적인 김 의장은 현재 한국에 없는 것으로 알려졌다. 김 의장은 2021년 쿠팡 한국법인 이사회 의장과 등기이사직에서 물러나며 한국 사업에 직접적으로 관여하지 않고 있다. 김 의장은 쿠팡Inc 지분 8.8%를 보유 중이나 이는 주당 29배의 차등의결권을 지닌 클래스B 주식이어서 행사 가능 의결권은 올해 상반기 기준으로 74.3%나 된다. 김 의장은 매 분기 실적 발표 때도 콘퍼런스 콜에 직접 나서 성과와 투자 계획을 설명한다. 김 의장은 매년 국정감사 때마다 단골로 출석 요구가 빗발치지만 한 번도 나오지 않았다. 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 불출석했다. 미국 국적을 이유로 공정거래위원회의 공시대상기업집단 동일인(총수) 지정도 피했다. 이후 외국 국적자도 동일인으로 지정할 수 있게 됐지만 김 의장은 국내 법인 지분이 없고 친족이 경영에 참여하지 않는다는 이유로 동일인 지정 예외로 취급됐고, 그 결과 사익 편취 금지와 친인척 자료 제출 등 각종 의무에서 벗어났다. 김 의장은 지난해 세금 등을 낸다며 보유 중이던 클래스B 보통주를 클래스A 보통주 1500만주로 전환해 처분하면서 4846억원을 현금화했다. 보유 주식 200만주(약 672억원)는 미국 내 자선기금에 기부했다. 돈은 한국에서 벌고 기부는 미국에 했다는 비판도 쏟아졌다. 쿠팡은 2012년 유통산업발전법이 대형마트의 새벽배송 사업에 제동을 건 틈을 타 물류 인프라에 수조원을 쏟아부으며 국내 유통업계 1위 기업으로 성장했다. ‘유통 공룡’임에도 허술한 개인정보 관리 실태뿐 아니라 물류센터 노동자와 택배기사의 연이은 사망 사고, 검색 순위 조작으로 인한 과징금 처분 등으로 이미 수많은 구설에 올랐다. 한국이 아닌 미국 뉴욕거래소에 상장한 쿠팡Inc의 주가는 개인정보 유출 사실이 공개된 후 첫 거래일이던 지난 1일(현지시간)에 전 거래일 대비 5.36% 급락한 26.65달러에 장을 마쳤다. 지난달 5일 이후 한 달 만에 가장 큰 낙폭이다. 월가가 쿠팡의 허술한 위기 관리 체계와 이로 인한 제재 영향을 부정적으로 해석한 셈이다. 미국 증권거래위원회(SEC)에는 중대한 사이버 보안 사고가 발생한 경우 4영업일 이내에 공시해야 한다는 규정이 있지만, 쿠팡은 아직 이번 사고를 공시하지 않아 향후 제재 가능성도 있다. JP모건은 이날 “쿠팡이 자체 보상 프로그램을 마련해야 하고, 한국 정부의 과징금 부과 가능성이 있어 단기 투자 심리에 부담이 될 수 있다”면서도 “사실상 경쟁자가 없는 쿠팡의 시장 지위와 한국 소비자들의 데이터 유출 이슈에 대한 민감도를 고려하면 소비자 이탈 폭은 크지 않을 것”이라고 전했다.

쿠팡이 전 국민 4명 중 3명꼴인 3370만명의 개인정보 유출 사태를 빚은 데에는 그만큼 쿠팡이 유통시장 내에서 독점적 지위를 갖고 있었기 때문이란 평가가 지배적이다. 특히 이마트, 롯데 등 오프라인 유통 강자들이 영업시간 제한 탓에 발 빠르게 온라인 전환에 나서지 못한 상황에서 쿠팡이 반사이익을 얻으며 ‘유통 공룡’으로 성장했다. 2010년 파격적인 할인 가격으로 공동 구매자를 모아 ‘딜’을 성사시키는 ‘소셜커머스’로 출발했던 쿠팡이 로켓배송에 나선 것은 2014년의 일이었다. 2012년 전통시장 활성화와 소상공인 보호라는 목적으로 개정된 유통산업발전법이 시행된 후였다. 개정법에 따라 대형 마트는 월 2회의 의무휴업일을 두고 밤 12시부터 오전 10시까지 영업을 할 수 없게 됐다. 점포 영업 뿐 아니라 점포를 활용해 물건을 배송하는 새벽 배송에도 대형 마트가 나서지 못했던 이유다. 대형 마트가 규제를 받는 사이 빈자리를 쿠팡이 채우기 시작하면서 급속한 성장을 이뤘다. 지난 10년간 6조 2000억원을 들여 전국에 100여개의 물류 인프라를 구축했다. 지난해부터 또 다시 3조원을 투자해 2027년엔 로켓배송 권역을 전국으로 확대하겠단 청사진도 제시했다. 쿠팡은 2023년 매출(31조 8298억원)로 전통의 유통 강자인 이마트(연결 기준 매출 29조 4722억원)를 처음 넘어섰다. 흑자 전환과 함께 그간 따라붙던 ‘사업 지속성에 대한 의문’도 해소했다 지난해엔 매출 41조 2901억원을 기록하며 더욱 격차를 벌렸다. 시장 지배자로 성장한 쿠팡이지만 그만큼 구설에도 많이 올랐다. 최근 노동계에서 과로를 유발한다며 촉발시킨 새벽 배송 논란이 대표적이다. 실제 쿠팡에서 물류를 담당하다 숨진 물류센터 노동자와 택배 기사 사례가 있다. 지난해엔 검색 순위와 상품 후기를 조작했다는 혐의로 공정거래위원회로부터 유통업계 사상 최대인 1682억원의 과징금을 부과받기도 했다. 다만 쿠팡은 과징금 처분에 대해 취소 소송으로 다투고 있다. 올해 국회 국정감사에서는 쿠팡 퇴직금 불기소 외압 의혹이 불거졌다. 쿠팡의 물류 자회사인 쿠팡풀필먼트서비스의 퇴직금 미지급 사건 관련해 검찰 내에서 기소하지 말라는 압력이 있었단 의혹이다. 이 의혹은 결국 상설특검 수사를 받게 됐다. 지난 10월엔 공정위가 쿠팡이츠에 불공정한 약관 조항을 60일 이내 시정하라는 권고조치를 내린 일도 있었다. 해당 조항은 할인 전 금액에 수수료를 부과하고, 배달 가능 지역을 일방적으로 제한하는 내용 등을 담고 있다. 숱한 논란에도 쿠팡이 사업을 지속할 수 있었던 배경에는 정치권 인사를 대거 영입해온 것과 무관하지 않다는 게 중론이다. 국회사무처 감사관실에 따르면 올해 쿠팡으로 이직하기 위해 4급 보좌관 9명이 취업 심사를 받았다. 정부 출신 가운데서도 취업 심사 대상 퇴직자 9명이 쿠팡 또는 그 계열사에 취직했다. 쿠팡의 물류 자회사인 쿠팡로지스틱스서비스는 지난 5~7월 고용노동부 공무원 8명을 영입했다. 이들 중 상당수는 쿠팡의 대관 업무를 위해 영입된 것으로 보인다. 정부와 국회 출신이 내부 사정에 밝고 친분을 활용해 쿠팡의 영향력을 높이는 데 도움이 되기 때문이다. 박대준 쿠팡 대표 또한 LG전자와 네이버에서 대관을 담당했던 인물이며 쿠팡의 모회사인 쿠팡Inc로 옮긴 강한승 전 대표도 판사 출신으로 이명박 정부 청와대 법무비서관을 지낸 인물이다. 일각에서는 쿠팡이 대관과 로비에만 집중하고 정작 보안이나 내부 근로환경 개선에는 소극적이었다는 비판이 제기된다. 쿠팡의 창업주이자 실질적 경영자인 김범석 쿠팡Inc 의장은 논란 속에서도 모습을 드러내지 않고 있다. 국감에도 여러 차례 불출석해왔고 지난 1월 국회 환경노동위원회 청문회에도 도널드 트럼프 미국 대통령 취임식 참석을 이유로 출석하지 않았다. 지난해 4월 공정위가 공시대상기업집단을 발표하며 쿠팡의 동일인을 김 의장이 아닌 법인으로 지정해 논란이 일기도 했다. 김 의장은 미국 국적이라 동일인 지정을 피해 왔다. 공정위는 그가 쿠팡 한국법인의 지분이 없고 계열사 경영에 참여한 친족도 없다는 점을 이유로 들었다.

쿠팡이 올해 1, 2분기에 이어 3분기에도 2000억원이 넘는 영업이익을 기록했다. 매출은 지난해 같은 기간보다 20%가량 증가한 약 12조 8455억원으로 분기 기준 사상 최대치를 경신했다. 대만 등 성장사업 매출이 많이 늘어난 가운데, 쿠팡은 로켓배송 물류망 투자를 확대하겠다고 밝혔다. 미국 뉴욕증시 상장사인 쿠팡 Inc는 3분기 영업이익이 2245억원(1억 6200만 달러·분기 평균 환율 1386.16원 기준)으로 지난해 같은 기간보다 51.5% 증가했다고 5일 공시했다. 이는 지난 1분기(2237억원)와 비슷하고 2분기(2093억원)보다 소폭 늘어난 수준이다. 3분기 영업이익률은 1.7%로, 지난해 같은 기간(1.38%)보다 개선됐다. 매출은 20% 늘어난 12조 8455억원(92억 6700만 달러)으로 분기 기준 최대다. 매출은 지난 1분기와 2분기 각각 21%, 19% 증가율을 보였고, 3분기에도 성장세를 이어갔다. 사업 부문별로 보면 핵심 사업인 프로덕트 커머스(로켓배송·로켓프레시·마켓플레이스·로켓그로스) 매출이 11조 615억원(79억 8000만 달러)으로 지난해 같은 기간보다 18% 늘었다. 쿠팡에서 한 번이라도 제품을 구매한 고객 수를 뜻하는 ‘활성 고객 수’는 2470만명으로 10% 늘었다. 대만·파페치·쿠팡이츠 등 성장사업 부문 매출은 1조 7839억원(12억 8700만 달러)으로 31% 성장했다. 김범석 쿠팡Inc 의장은 “로켓배송과 마켓플레이스에서 더 많은 상품을 선보이고, 물류 분야에서 자동화 기술을 빠르게 확대하겠다”고 밝혔다. 김 의장은 대만 로켓배송에 대해 “소비자에게 의미 있는 반응을 끌어내며 높은 유입률과 유지율로 이어지고 있다”고 설명했다. 하지만 성장사업 부문의 조정 에비타(EBITDA·상각 전 영업이익) 손실은 4047억원으로 집계했다. 쿠팡 측은 “대만에서 뚜렷이 나타나는 성장 모멘텀 지원을 위해 필요한 투자 수준이 증가했기 때문”이라고 설명했다.