경찰이 고객 정보 약 3370만개가 유출된 쿠팡 사태로 인한 2차 피해를 점검한 결과 의심 사례가 현재까지는 확인되지 않았다고 5일 밝혔다. 경찰청 국가수사본부는 이날 “‘쿠팡 사건’으로 발생할 수 있는 2차 피해에 대한 사회 우려가 확산함에 따라 전국 발생 사건을 매일 점검하고 있다”면서 중간 점검 결과를 공개했다. 경찰청은 최근 5개월여간 전기통신금융사기(보이스피싱) 통합대응단 및 사이버범죄 신고시스템에 접수된 사례를 분석한 결과 쿠팡에서 유출된 정보를 악용한 2차 피해 관련 의심 사례가 확인되지 않았다고 설명했다. 쿠팡의 정보유출 사고가 발생한 지난 6월 24일부터 이날까지 신고시스템에 접수된 2만 2000여건을 점검한 결과다. 아울러 신고시스템 사례들을 사고 발생일인 6월 24일 전후로 비교해 봐도 보이스피싱이나 스미싱 범죄 범죄 발생에 특별한 증감 추세가 없었다고 했다. 경찰청은 사고 발생 뒤 이날까지 발생한 주거침입, 침입 강·절도, 스토킹 등 범죄 11만 6000여건도 전수조사했다. 침입 방법과 정보 취득 경위 등을 기준으로 들여다본 결과 쿠팡 사태와 관련된 사례는 발견되지 않았다. 박성주 국가수사본부장은 “유출된 정보가 범죄 생태계로 스며들지 않도록 쿠팡 개인정보 유통 가능성을 면밀히 확인하겠다”면서 “지속적으로 2차 피해 유무를 점검할 예정”이라고 밝혔다.

지난달 10일 새벽배송 중 사고로 숨진 제주 쿠팡 배송기사 A(33)씨의 유가족과 택배노조가 쿠팡측의 허위사실 유포 및 사자 명예훼손 혐의로 법적 대응을 예고했다.쿠팡 택배노동자 유족과 전국택배노조 제주지부는 5일 제주도의회 도민카페에서 기자회견을 열고 “고인이 몸담았던 대리점이 고인의 장례식 다음날 언론사에 구체적인 근거도 없이 음주 의혹을 담은 이메일을 보냈고, 이 내용이 일부 언론과 정치권에까지 확산됐다”며 “고인을 두 번 죽였다”고 비판했다. A씨는 지난달 10일 새벽 제주시 오라2동 제주교도소 사거리에서 새벽배송을 하던 중 전신주를 들이받고 크게 다쳐 병원 이송 12시간 만에 숨졌다. 노조 측은 고인이 사고 직전 이미 7시간가량 무거운 택배를 배송한 뒤 2차 배송을 위해 운전 중 쓰러졌다고 밝혔다. 유족은 “과로·심야노동이 원인인 과로사 가능성을 배제할 수 없다”고 주장했다. 당시 현장에 출동한 경찰관과 119 구급대원은 “술 냄새 등 음주운전 혐의를 뒷받침할 정황이 없었다”며 사건 초기 일부에서 제기된 의혹을 종결했다. 이날 유가족과 전국택배노동조합 제주지부는 “허위사실 유포와 명예훼손 책임을 묻겠다”며 쿠팡 본사와 대리점을 대상으로 법적 대응에 나서겠다고 밝혔다. 택배노조는 특히 “오는 10일부터 노동부 장관 긴급 지침으로 제주 쿠팡 1캠프를 비롯한 전수조사에 들어가는 것으로 안다”며 “현재 택배노조가 이미 변호사를 선임했으며 고소·고발 준비가 끝나 현재 다음주 제주지방검찰청에 고소고발을 공식 접수할 예정”이라고 밝혔다. 이어 “다음주 다시한번 서울로 가서 정부 관계자 면담, 국회 기자회견, 국회의원 면담 등을 준비하고 있다”고 덧붙였다. 특히 “의도된 왜곡, 근거없는 허위날조된 유언비어 유포, 그로 인해 고인과 유가족에게 묵언의 죽음을 강요하는 사회적 범죄에 대해 법과 정의가 살아있다면 엄단을 해야 한다”고 강조했다. 이날 기자회견에 참석한 고인의 아내는 “남편이 왜 새벽에 홀로 떠나야 했는지 대답을 듣고 싶다. 죽고 나서도 근거없는 의혹으로 모욕을 당해야 하는지 모르겠다”며 “저희 가족은 말도 안되는 소문을 들으며 왜 또 한 번 무너져야 하는가”라고 되물었다. 이어 “쿠팡과 대리점은 침묵하지 말고 당장 진실을 밝혀야 한다”며 “남편의 억울함과 남겨진 아이들을 위해 끝까지 싸우겠다”고 강조했다. 고인의 누나도 “쿠팡은 침묵으로 책임 회피하며 동생을 두번 죽이고 있다”며 “진실을 공개하라”고 촉구했다. 한편 택배노조에 따르면 올해 쿠팡 물류센터 노동자 4명, 택배노동자 4명 등 총 8명이 사망했다. 이 가운데 6명이 야간노동자였으며 물류센터 노동자 4명도 모두 야간 업무였다. 택배노동자는 2명이 야간, 2명이 주간에 근무한 것으로 알려졌다.

최호정 서울시의회 의장을 비롯한 국민의힘 서울시 광역·기초의회 여성의원 일동은 5일, 성명서를 내고 더불어민주당 장경태 국회의원의 권력형 성범죄 의혹과 2차 가해 행태를 ‘살인적 만행’으로 규정하며 강력히 규탄했다. 이날 국회 소통관에서 열린 규탄 기자회견에는 최 의장을 비롯해 이경숙, 신동원, 이은림, 윤영희 서울시의원, 이혜숙 송파구의회 의장과 곽노상 송파구의회 의원, 곽윤희 구로구의회 의원, 강유진 강동구의회 의원, 홍정희 서대문구의회 의원이 참석했다. 배현진 국민의힘 서울시당 위원장이 소개의원으로 함께했다. 최 의장과 여성의원들은 이날 성명을 통해 “국민을 지켜야 할 국회의원이 우월적 지위를 악용해 한 여성의 존엄을 짓밟고 ‘지옥 같은 고통’을 안겼다”며, 피를 토하는 심정으로 이 자리에 섰음을 밝혔다. 특히 경찰이 고소인 조사 직후 즉각 ‘신변보호’ 조치를 내린 점을 강조하며 “이는 피해자가 느끼는 위협이 실체적이고 심각하다는 명백한 증거”라고 지적했다. 이들은 “거대 여당의 위세 앞에서 공권력의 보호 없이는 숨조차 쉴 수 없는 피해자의 현실이 개탄스럽다”며 장 의원의 행태를 비판했다. 민주당 내에서 자행되는 2차 가해에 대해서도 강도 높게 성토했다. 성명서는 “장 의원이 반성은커녕 피해자를 무고죄로 맞고소하며 법적 난타전을 벌이고 있다”고 지적했다. 서영교 의원이 공개석상에서 피해자를 조롱한 발언을 언급하며 “국회의원 배지를 단 사람들이 떼로 덤벼 힘없는 피해자를 집단 린치하는 잔인한 ‘조폭식 2차 가해’”라고 맹비난했다. 아울러 성범죄 피의자로 입건된 장 의원이 국회 법제사법위원회 위원직을 유지하고 있는 것에 대해 “수사기관을 감시하는 자리를 방패 삼아 수사를 겁박하는 대한민국 법치에 대한 선전포고”라며 즉각적인 사퇴를 요구했다. 최 의장은 “피해자가 겪고 있을 피 말리는 고통이 우리에게도 고스란히 전해진다”며 “국민의힘 여성 지방의원들은 정의가 승리하는 그날까지 피해자와 끝까지 연대하여 싸울 것”이라고 밝혔다. 이날 발표된 성명서는 ▲장경태 의원의 즉각적인 의원직 사퇴 및 수사 수용 ▲더불어민주당의 ‘제 식구 감싸기’ 중단 및 장 의원 제명 ▲경찰의 신속하고 엄정한 수사를 강력히 촉구하는 내용을 담고 있다. 다음은 성명서 전문 존경하는 국민 여러분! 오늘 우리 국민의힘 서울시 광역 및 기초의회 여성의원 모두는, 피를 토하는 심정으로 이 자리에 섰습니다. 지역 주민 가장 가까이에서 민심을 섬기는 우리 여성 의원들은 지금, 분노를 넘어 참담함을 금할 수 없습니다. 국민을 지켜야 할 국회의원이, 오히려 국민인 한 여성의 존엄을 짓밟고, 씻을 수 없는 ‘지옥 같은 고통’을 안겼기 때문입니다. 더불어민주당 장경태 의원의 행태는 단순한 의혹이 아닙니다. 이것은 우월적 지위를 악용한 명백한 ‘권력형 성폭력’이며, 피해자의 영혼을 난도질하는 ‘살인적인 2차 가해’입니다! 첫째, 지금 피해자는 ‘죽음보다 더한 공포’에 떨고 있습니다! 경찰은 피해자를 소환 조사하고 진술을 확보하자마자, 즉각 ‘신변보호’ 조치를 내렸습니다. 오죽하면 경찰이 긴급 보호에 나섰겠습니까? 이는 피해자가 느끼는 위협이 그만큼 실체적이고 심각하다는 명백한 증거입니다. 거대 여당의 위세 등등한 국회의원 앞에서, 힘없는 피해자는 공권력의 보호 없이는 숨조차 쉴 수 없는 처지가 되었습니다. 국민을 지켜주라고 쥐여준 권력으로, 도리어 국민의 숨통을 조이고 있는 것입니다. 둘째, 반성은커녕 ‘적반하장’식 2차 가해로 피해자를 두 번 죽이고 있습니다! 장경태 의원은 석고대죄는커녕, 본인이 오히려 피해자라 우기며 국민을 기만하고 있습니다. 심지어 피해자를 ‘무고죄’로 맞고소하고, 피해자의 지인까지 고발하며 법적 난타전을 벌이고 있습니다. 더욱 충격적인 것은 더불어민주당의 태도입니다. 같은 당 서영교 의원은 공개석상에서 “그 여자가 어깨에 손 올린 거 못 봤냐”며 피해자를 조롱하고 사건을 왜곡했습니다. 거대 여당의 국회의원 배지를 단 사람들이 떼로 덤벼 힘없는 피해자 한 명을 집단 린치하는 것! 이것이야말로 잔인한 ‘조폭식 2차 가해’가 아니고 무엇입니까! 셋째, 국회 법사위 위원직을 방패 삼아 수사기관을 겁박하고 있습니다! 성범죄 피의자로 입건된 자가, 감히 수사기관을 감시하는 법사위 위원 자리를 차고앉아 있습니다. 회의장에서 동료 의원에게 “고소하겠다” 으름장을 놓으며 권력을 과시하는 그 추악한 행태! 이는 경찰 수사에 압력을 행사하겠다는, 대한민국 법치에 대한 선전포고입니다! 피해자가 겪고 있을 피 말리는 고통이 우리에게도 고스란히 전해집니다. 우리 국민의힘 여성 지방의원들은, 정의가 승리하는 그날까지 피해자와 끝까지 함께할 것입니다. 이에 우리는 장경태 의원과 더불어민주당에 다음과 같이 강력히 요구합니다. 하나, 장경태 의원은 피해자에게 가하는 잔혹한 2차 가해를 즉각 중단하고, 국회의원직을 사퇴하여 자연인 신분으로 수사를 받아라. 하나, 더불어민주당은 성범죄를 옹호하는 ‘제 식구 감싸기’와 피해자 조롱을 멈추고, 장경태 의원을 즉각 제명하라. 하나, 경찰은 거대 여당의 눈치만 살피지 말고, 신속하고 엄정하게 수사하여 피해자의 억울함을 풀어달라. 국민을 섬겨야 할 국회의원이 국민의 삶을 짓밟는다면, 그 권력은 회수되어야 마땅합니다. 우리는 정의가 바로 서는 그날까지 국민과 함께 싸울 것입니다. 2025년 12월 5일 국민의힘 서울시 광역 및 기초의회 여성의원 일동

국민의힘이 서울시 광역·기초 여성의원들이 5일 장경태 더불어민주당 의원을 향해 “우월적 지위를 악용한 명백한 ‘권력형 성폭력’, 피해자의 영혼을 난도질하는 ‘살인적 2차 가해’”라고 맹비난했다. 서울시당위원장인 배현진 의원이 함께한 이날 기자회견에는 최호정 서울시의회 의장을 비롯해 이경숙·신동원·이은림·윤영희 서울시의원, 이혜숙 송파구의회 의장과 곽노상 송파구의회 의원, 곽윤희 구로구의회 의원, 강유진 강동구의회 의원, 홍정희 서대문구의회 의원이 참석했다. 이들은 모두 ‘장경태 의원은 국회의원을 사퇴하라!’, ‘장경태 의원은 국민 앞에 사죄하라!’, ‘더불어민주당 권력형 성폭력 퇴출!’이라고 적힌 손팻말을 들고 장 의원을 규탄했다. 회견에 앞서 배 의원은 “민주당의 서울 지방선거 총사령관인 민주당 서울시당위원장 장 의원이 20대 여성을 술자리에서 몸을 가누지 못할 정도로 취한 여성을 추행했단 이유로 고소된 상황”이라고 설명했다. 이어 “장 의원은 언론과 모든 공개적인 자리에서 피해자의 2차 가해를 서슴지 않으며 어제 피해자의 방송 출연에 대해서는 ‘대본에 의한 연극 같다’며 또 다시 상처를 줬다”고 지적했다. 그러면서 민주당 출신 인사들의 성범죄 이력을 되짚었다. 최 의장과 여성 의원들은 성명을 내고 “국민이 지켜야 할 국회의원이 우월적 지위를 악용해 한 여성의 존엄을 짓밟고 지옥 같은 고통을 안겼다”고 비판했다. 경찰이 즉각 신변보호 조치에 나선 것도 강조했다. 최 의장은 “이는 피해자가 느끼는 위협이 그만큼 실체적이고 심각하다는 명백한 증거”라며 “거대 여당의 위세 등등한 국회의원 앞에서, 힘없는 피해자는 공권력의 보호 없이는 숨조차 쉴 수 없는 처지가 됐다. 피해자는 죽음보다 더한 공포에 떨고 있다”고 언급했다. 또 민주당의 행태를 두고 “피해자를 향한 ‘집단 린치’, 잔인한 ‘조폭식 2차 가해’”라고 주장했다. 특히 장 의원이 국회 법제사법위원에서 즉각 사퇴해야 한다고 덧붙였다. 최 의장은 “성범죄 피의자로 입건된 자가 감히 수사기관을 감시하는 법사위 위원 자리를 차고앉아 있다”며 “더 충격적인 것은 민주당의 태도다. 같은 당 서영교 의원은 공개석상에서 피해자를 조롱하고 사건을 왜곡했다”고 말했다. 이경숙 의원은 “장 의원은 피해자에게 가하는 잔혹한 2차 가해를 즉각 중단하고, 국회의원직을 사퇴하여 자연인 신분으로 수사를 받으라”며 “민주당은 성범죄를 옹호하는 ‘제 식구 감싸기’와 피해자 조롱을 멈추고, 장 의원을 즉각 제명하라”고 촉구했다.

이재명 대통령이 “지난 12·3 쿠데타는 역설적으로 대한민국 민주주의의 놀라운 회복력을 세계 만방에 알린 계기가 됐다. 대한국민들이야말로 노벨평화상을 수상할 자격이 있다”고 했다. 12월 3일을 ‘국민주권의 날’로 정할 것이라고도 했다. 어제 12·3 비상계엄 1년을 맞은 특별성명에서 이 대통령은 “빛의 혁명은 아직 끝나지 않았다”고 강조했다. 내란 청산 작업을 적당히 봉합하는 일은 없다는 사실을 재확인한 것이다. 이 대통령은 지난 2일 국무회의에서도 “국가권력 범죄는 나치 전범처럼 영원히 처벌하고 끝까지 책임지게 해야 한다”고 했다. 불법적인 계엄 선포로 헌정 질서를 뒤흔들고 국가를 혼란에 빠뜨린 윤석열 전 대통령 등에 대한 철저한 수사와 단죄는 반드시 이뤄져야 한다. 특검 수사와 재판을 통해 드러난 윤 전 대통령과 김건희 여사의 권력 사유화와 국정농단은 열거하기가 참담한 수준이다. 그러나 내란 청산도 헌법정신과 법치주의 원칙에 따라 진행될 때 진정한 민주주의 회복을 기대할 수 있다. 집권 6개월을 맞은 여당이 과연 그 기준을 만족시키고 있는지는 의문이 든다. 거대 의석을 등에 업은 입법 독주와 독선적 행보는 정치 보복의 구태를 벗어나지 못하고 있다. 2차 종합특검을 추진하고, 제1야당 해산을 공언하며, 사법권 침해 논란이 큰 내란전담재판부 설치도 밀어붙인다. 이 대통령은 어제 내란전담재판부와 2차 종합특검에 대해 “국회가 잘 판단할 것”이라는 취지로 답해 사실상 찬성을 시사했다. 이런 정부 여당의 움직임에 야당은 “내년 지방선거를 겨냥한 내란몰이”라며 반발한다. 국정 불안의 불씨가 꺼질 틈이 없다. 이 대통령은 취임사에서 “모두의 대통령이 되겠다”며 “통합은 유능의 지표, 분열은 무능의 결과”라고 했다. 국민은 생생히 기억하고 있다. 내란 청산이 물리칠 수 없는 지상 명제이더라도 그 과정에서 법치 훼손 여지가 있는 입법 조치들이 끊임없이 논란을 빚어서는 의미를 잃는다. 민심은 갈라지고 통합은 더 멀어진다. 이 대통령은 경제가 회복되고 있다고 했지만 국민은 체감하지 못한다. 3년 연속 성장률 전망치가 1%대에서 허덕이고 있다. 고환율·고물가와 겹겹 규제로 기업과 서민은 캄캄한 터널 속에 갇혀 있다. 이 대통령의 특별담화에서 “통합”이라는 단어를 간절히 듣고 싶었던 국민이 많다. 극단적 정쟁과 편가르기를 끝내고, 민생 경제에 집중해 민심을 통합하는 국정의 대전환을 준비해야 할 시점이다. 지난 9월 여야정이 합의한 뒤 첫발조차 떼지 못한 민생경제협의체를 궤도에 올릴 수 있도록 여야 간 대화를 시작하기 바란다.

백악관, ‘2차 공격’ 질문엔 “그렇다” 美국방 ‘마약운반선 격침’ 패러디 백악관이 지난 9월 베네수엘라 마약 운반 의심 선박 격침 당시 ‘2차 공격’으로 생존자를 살해한 사건을 사실상 인정했다. 다만 일부 언론 보도와 달리 피트 헤그세스 국방부(전쟁부) 장관이 명령을 내린 게 아닌 현장 지휘관의 판단이었다고 선을 그었다. 민주당은 물론 공화당에서도 헤그세스 장관이 전쟁 범죄 소지가 있다고 지적하자 꼬리 자르기에 나선 것 아니냐는 관측이 나온다. 헤그세스 장관은 이런 와중에도 동화책을 활용한 마약 의심 선박 격침 상황 패러디물을 소셜미디어(SNS)에 올렸다. 캐럴라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 ‘2차 공격’과 관련한 질의가 나오자 “헤그세스 장관이 (프랭크) 브래들리 제독에게 (당시) 물리적 타격 권한을 부여한 것”이라며 “브래들리 제독은 부여된 권한과 법의 범위에서 선박을 파괴하고 미국에 대한 위협을 제거하는 임무를 수행했다”고 밝혔다. 브래들리 제독이 ‘2차 공격’을 명령한 것인지 묻는 질문엔 “그는 자기 권한 내에서 그렇게 했다”고 답했다. 앞서 워싱턴포스트(WP)는 미 해군이 지난 9월 2일 베네수엘라 국적의 마약 운반 의심 선박을 격침하면서 전원 살해하라는 헤그세스 장관의 지시에 따라 생존자 2명을 추가 공격해 사살했다고 보도했다. 이에 헤그세스 장관의 명령은 국제법과 국내법을 모두 위반한 전쟁범죄라는 비판이 제기됐다. 헤그세스 장관은 이런 논란 속에도 지난달 30일 자신의 엑스 계정에 캐나다의 아동용 책 시리즈 ‘프랭클린 거북이’의 주인공 캐릭터가 헬기에서 마약 선박을 폭격해 격침하는 패러디물을 성탄절 선물 리스트라며 올렸다. 한편 도널드 트럼프 대통령은 이날 백악관에서 핵심 안보 라인을 소집하고 베네수엘라와 관련한 회의를 했다고 CNN방송 등이 전했다. 헤그세스 국방장관과 댄 케인 합참의장, 마코 루비오 국무장관 등이 참석한 가운데 베네수엘라에 대한 다음 군사적 압박 수위를 논의한 것으로 보인다. 니콜라스 마두로 대통령은 수도 카라카스에서 열린 행사에서 “평화로운 노예로 지내는 것을 원치 않는다”며 항전 의지를 다졌다.

2차 피해 막는 사전통지안 등 22건국회 정무위 심사 문턱도 못 넘어강제력 없는 민관조사단도 한계과방위 출석한 쿠팡 대표 “제 책임” 쿠팡 고객 3370만명의 개인정보 유출은 몸집만 키우고 보안은 뒷전인 기업, 법 개정 등 제도 개선에 손을 놓고 있었던 국회와 정부가 만들어 낸 예견된 사태라는 목소리가 커지고 있다. 지난 4월 SK텔레콤(SKT) 유심(USIM·가입자 식별 모듈) 정보 유출 사태 이후 7개월이 넘도록 개인정보보호법 개정안은 단 한 건도 국회 문턱을 넘지 못했다. 소비자 불만이 폭발할 때 일시적으로 법안 발의가 이뤄지고 정작 실질적인 법 개정으로는 이어지지 않은 셈이다. 그 결과 개인정보 유출 이후 기업의 신속한 대응, 강제성 있는 조사, 처벌 강화 등은 여전히 기대하기 어려운 상황이다. 2일 서울신문 취재를 종합하면 SKT 해킹 사태가 발생한 4월부터 이날까지 7개월 동안 발의된 개인정보보호법 개정안은 총 22건이지만 모두 소관 상임위원회인 국회 정무위원회 심사 단계 문턱도 넘지 못했다. 발의된 의안 중 유출된 개인정보가 누구 것인지 특정할 수 없을 때 모든 정보 주체에게 신속하게 법정 통지 사항을 알리는 내용이 8건에 달한다. 하지만 법안 통과가 늦어지면서 이번 쿠팡 사태에서도 뒤늦게 안내를 받는 사례가 속출하고 있다. 곽진 아주대 사이버보안학과 교수는 “소비자가 스미싱 등 2차 범죄에 대응하려면 정보 유출 여부를 사전에 아는 것이 매우 중요하다”고 말했다. 민관합동조사단의 조사도 사실상 강제력이 없다는 지적이 이어졌으나 이 부분 역시 개선되지 않고 있다. 국회입법조사처는 지난 5월 ‘통신사 해킹 사고 사후대응의 문제점과 입법과제’를 통해 “사업자가 자료 제출을 거부해도 제재는 1000만원 이하 과태료 부과에 그친다. 이를 상향하거나 이행강제금을 부과해 조사 강제력을 강화해야 한다”고 지적했다. 개인정보 유출 관련 제도 개선이 이뤄지지 않는 건 ‘보안=비용’으로 보는 인식이 크기 때문이다. 한국인터넷기업협회도 관련 법 개정에 대해 정무위에 “신중한 검토가 필요하다”는 의견을 제출했다. 김명주 서울여대 지능정보보호학부 교수는 “기업 입장에서는 개인정보 보호 관련 규제가 ‘비용’이기 때문에 의견 협의가 이뤄지지 않고 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “여야는 관련 법안을 민생 법안으로 보고 서둘러 제정해야 한다”고 건의했다. 박대준 쿠팡 대표는 이날 국회 과학기술정보방송통신위원회 긴급 현안질의에서 ‘김범석 쿠팡 의장이 사과할 의향은 없느냐’는 이훈기 더불어민주당 의원의 물음에 “제가 현재 이 사건에 대해 전체 책임을 지고 있다. 한국 법인 대표로서 사태를 해결하겠다”고 답했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 김 의장을 겨냥해 “대다수 국민이 불안해하는 만큼 해당 기업의 최고책임자가 입장을 명확히 밝히는 게 필요할 것 같다”고 말했다. 아울러 금융감독원은 쿠팡의 결제 자회사 쿠팡페이에 대해 일주일간 현장 조사에 착수했다. 한편 민관합동조사단을 꾸리고 쿠팡의 개인정보 유출 사고 조사에 나선 과기정통부는 현안질의에서 “식별된 공격 기간은 지난 6월 24일부터 11월 8일까지”라고 공식 발표했다. 총 138일간이다.

쿠팡 고객 3370만명의 개인정보 유출은 몸집만 키우고 보안은 뒷전인 기업, 법 개정 등 제도 개선에 손 놓고 있었던 국회와 정부가 만들어낸 예견된 사태라는 목소리가 커지고 있다. 지난 4월 SK텔레콤(SKT) 유심(USIM·가입자 식별 모듈) 정보 유출 사태 이후 7개월이 넘도록 개인정보보호법 개정안은 단 한 건도 국회 문턱을 넘지 못했다. 소비자 불만이 폭발할 때 일시적으로 법안 발의가 이뤄지고, 정작 실질적인 법 개정으로 이어지지 않은 셈이다. 그 결과 개인정보 유출 이후 기업의 신속한 대응, 강제성 있는 조사, 처벌 강화 등은 여전히 기대하기 어려운 상황이다. 2일 서울신문 취재를 종합하면, SKT 해킹 사태가 발생한 4월부터 이날까지 7개월 동안 발의된 개인정보보호법 개정안은 모두 22건이지만, 모두 소관위원회인 정무위원회 심사 단계 문턱도 넘지 못했다. 발의된 의안 중 유출된 개인정보가 누구 것인지 특정할 수 없을 때 모든 정보주체에게 신속하게 법정 통지사항을 알리는 내용이 8건에 달한다. 하지만 법안 통과가 늦어지면서 이번 쿠팡 사태에서도 뒤늦게 안내를 받는 사례가 속출하고 있다. 곽진 아주대 사이버보안학과 교수는 “소비자가 스미싱 등 2차 범죄에 대응하려면 정보유출 여부를 사전에 아는 것이 매우 중요하다”고 말했다. 민관합동조사단의 조사도 사실상 강제력이 없다는 지적이 이어졌으나 이 부분 역시 개선되지 않고 있다. 국회입법조사처는 지난 5월 ‘통신사 해킹 사고 사후대응의 문제점과 입법과제’를 통해 “사업자가 자료 제출을 거부해도 제재는 1000만원 이하 과태료 부과에 그친다. 이를 상향하거나 이행강제금을 부과해 조사 강제력을 강화해야 한다”고 지적했다. 개인정보 유출 관련 제도 개선이 이뤄지지 않는 건 ‘보안=비용’으로 보는 인식이 커서다. 한국인터넷기업협회도 관련 법 개정에 대해 국회 정무위원회에 “신중한 검토가 필요하다”는 의견을 제출했다. 김명주 서울여대 지능정보보호학부 교수는 “기업 입장에서는 개인정보 보호 관련 규제가 ‘비용’이기 때문에 의견 협의가 이뤄지지 않고 있다”고 말했다. 황석진 동국대 국제정보보호대학원 교수는 “여야는 관련 법안을 민생 법안으로 보고 서둘러 제정해야 한다”고 건의했다. 박대준 쿠팡 대표는 이날 국회 과학기술정보방송통신위원회 긴급 현안질의에서 ‘김범석 쿠팡 의장이 사과할 의향은 없느냐’는 이훈기 더불어민주당 의원의 질의에 “제가 현재 이 사건에 대해 전체 책임을 지고 있다. 한국 법인 대표로서 사태를 해결하겠다”고 말했다. 한편 민관합동조사단을 꾸리고 쿠팡의 개인정보 유출 사고 조사에 나선 과학기술정보통신부는 현안질의에서 “식별된 공격 기간은 지난 6월 24일부터 11월 8일까지”라고 공식 발표했다. 총 138일 간이다. 류제명 과기정통부 2차관은 “3000만개 이상 계정의 개인 정보가 유출됐다”며 “KT 무단 소액결제 사고처럼 ‘관리 부실’이 이번 쿠팡 개인정보 유출 사고의 배경”이라고 밝혔다. 아울러 금융감독원은 쿠팡의 결제 자회사 쿠팡페이에 대해 일주일간 현장조사에 착수했다.

경기도의회는 2일(화) 오전 도의회 대회의실에서 의회사무처 전직원을 대상으로 ‘성희롱·성폭력 예방교육’을 진행했다. 이번 교육은 관련 규정에 따라 매년 실시하는 법정의무 교육이나, 최근 인사혁신처와 행정안전부가 스토킹, 불법 촬영물·음란물 유포 등 공무원의 디지털 성범죄에 대한 제재를 대폭 강화하는 공무원법 개정안을 추진하는 것에 발맞춰 실시했다. 교육은 여성가족부·교육부·인사혁신처 등에서 성희롱·성폭력 고충심의위원으로 활동해온 성희롱·성폭력 사건 전문 법률가 천정아 변호사가 맡았다. 실제 발생 가능성이 높은 신종 성비위 유형과 최신 대응 기준 등을 풍부한 현장 경험을 바탕으로 한 사례 중심 강의로 이해도를 높였다. 구체적인 내용은 ▲성희롱·성폭력 관련 최신 법률과 제도 및 신종 범죄 동향 ▲고충 발생 시 구성원의 초기 대응 방안 ▲다양한 실제 사례분석을 통한 법적 쟁점 이해 ▲피해자 보호와 2차 피해 예방을 위한 대응 방안 등이다. 임채호 의회사무처장은 “성희롱 등 4대 폭력은 개인의 문제가 아니라 조직의 신뢰와 안전, 공직 사회의 품격과 직결되는 사안”이라며 “최근 인사혁신처에서도 공무원 성비위에 대한 징계 수위를 강화하고 있는 만큼 경기도의회 역시 도민의 눈높이에 걸맞은 성인지 감수성 제고와 예방 활동이 더욱 필요하다”고 강조했다. 이어 “이번 교육을 통해 성희롱·성폭력에 대한 이해를 높이고, 예방과 대응, 피해자 보호 등에 대해 함께 배우는 시간이 되길 바란다”며 “지속적인 조직문화 개선을 통해 사건의 철저한 예방과 공정하고 신속한 처리를 위한 노력을 지속해 나가겠다”고 밝혔다. 한편, 경기도의회는 올해 5월 관리자를 대상으로 ‘성희롱 등 예방 및 고충상담 대응 역량 강화 교육’을 진행한 바 있으며, 앞으로도 성인지 감수성 향상과 건강한 조직문화 조성을 위해 지속적인 교육과 예방 활동을 이어갈 예정이다.

백악관이 지난 9월 베네수엘라 마약 운반 의심 선박 격침 당시 ‘2차 공격’으로 생존자를 살해한 사건을 사실상 인정했다. 다만 일부 언론 보도와 달리 피트 헤그세스 국방부(전쟁부) 장관이 명령을 내린 게 아닌 현장 지휘관의 판단이었다고 선을 그었다. 민주당은 물론 공화당에서도 헤그세스 장관이 전쟁 범죄 소지가 있다고 지적하자 꼬리 자르기에 나선 것 아니냐는 관측이 나온다. 헤그세스 장관은 이런 와중에도 동화책을 활용한 마약 의심 선박 격침 상황 패러디물을 소셜미디어(SNS)에 올렸다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 ‘2차 공격’과 관련한 질의가 나오자 “헤그세스 장관이 (프랭크) 브래들리 제독에게 (당시) 물리적 타격 권한을 부여한 것”이라며 “브래들리 제독은 부여된 권한과 법의 범위에서 선박을 파괴하고 미국에 대한 위협을 제거하는 임무를 수행했다”고 밝혔다. 브래들리 제독이 ‘2차 공격’을 명령한 것인지 묻는 질문엔 “그는 자기 권한 내에서 그렇게 했다”고 답했다. 앞서 워싱턴포스트(WP)는 미 해군이 지난 9월 2일 베네수엘라 국적의 마약 운반 의심 선박을 격침하면서 전원 살해하라는 헤그세스 장관의 지시에 따라 생존자 2명을 추가 공격해 사살했다고 보도했다. 이에 헤그세스 장관의 명령은 국제법과 국내법을 모두 위반한 전쟁범죄라는 비판이 제기됐다. 헤그세스 장관은 이런 논란 속에도 지난달 30일 자신의 엑스 계정에 캐나다의 아동용 책 시리즈 ‘프랭클린 거북이’의 주인공 캐릭터가 헬기에서 마약 선박을 폭격해 격침하는 패러디물을 성탄절 선물 리스트라며 올렸다. 한편 도널드 트럼프 대통령은 이날 백악관에서 핵심 안보 라인을 소집하고 베네수엘라와 관련한 회의를 했다고 CNN방송 등이 전했다. 헤그세스 국방장관과 댄 케인 합참의장, 마코 루비오 국무장관 등이 참석한 가운데 베네수엘라에 대한 다음 군사적 압박 수위를 논의한 것으로 보인다. 니콜라스 마두로 대통령은 수도 카라카스에서 열린 행사에서 “평화로운 노예로 지내는 것을 원치 않는다”며 항전 의지를 다졌다.

미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.

미국 백악관이 ‘마약운반선 격침 후 생존자 살해’ 논란과 관련해 2차 공격이 실제로 있었다는 사실을 사실상 인정했다. 다만 공격 명령자는 도널드 트럼프 대통령이나 피트 헤그세스 국방장관이 아니라 현장 작전을 지휘한 해군 제독이었다고 주장했다. 캐롤라인 레빗 백악관 대변인은 1일(현지시간) 브리핑에서 “트럼프 대통령과 헤그세스 장관은 ‘나르코 테러리스트’로 지정된 단체에 전쟁법에 따라 치명적 타격을 가하도록 했다”며 “헤그세스 장관이 프랭크 브래들리 제독에게 물리적 타격 권한을 부여했고 그는 법의 범위 내에서 임무를 수행했다”고 밝혔다. 레빗 대변인은 ‘브래들리 제독이 2차 공격을 명령한 것이냐’는 질문에 “그는 자신의 권한 내에서 그렇게 했다”고 답했다. 이 발언은 헤그세스 장관이 ‘마약운반선을 제거하라’는 수준의 명령만 내렸고 실제 생존자에 대한 추가 공격은 제독이 판단했다는 취지로 해석된다. 앞서 워싱턴포스트(WP)는 지난 9월 2일 카리브해에서 미군이 마약운반이 의심되는 베네수엘라 국적 선박을 격침한 뒤 잔해에 매달린 생존자 2명을 추가 공격으로 살해했다고 보도했다. WP는 복수의 관계자 증언을 인용해 “헤그세스 장관이 ‘단 한 명도 남기지 말라’는 구두 명령을 내렸으며 현장 지휘관이 이에 따라 2차 공격을 지시했다”고 전했다. 백악관의 이번 해명은 사실상 2차 공격의 존재를 인정하면서도 명령 책임을 제독에게 돌린 것으로 평가된다. 이에 따라 미 의회와 군 내부에서는 “전형적인 꼬리 자르기”라는 반발이 확산하고 있다. WP는 국방부 관계자들의 말을 인용해 “백악관이 장관을 보호하려고 제독을 희생양으로 삼고 있다”는 격앙된 반응이 나왔다고 보도했다. 헤그세스 장관은 이날 밤 소셜미디어(SNS)에 “브래들리 제독은 미국의 영웅이자 진정한 전문가이며 그의 전투 결정을 100% 지지한다”고 밝히며 자신은 직접적인 명령을 내리지 않았다고 선을 그었다. 그는 “미국은 그 같은 남자들을 가졌다는 점에서 행운”이라며 “전쟁부는 항상 전사들의 등을 지킨다”고 주장했다. ‘전쟁부’는 트럼프 행정부가 국방부를 대신해 사용 중인 이름으로, 대(對)마약·대테러 작전을 ‘전시 임무’로 규정하려는 의도가 담긴 표현으로 해석된다. 한편 WP 사이트의 관련 기사에는 현재 약 3187개의 댓글이 달리며 여론의 분노와 불신이 폭발하고 있다. 댓글은 대체로 이번 해명을 신뢰하지 못하고 강하게 비판하는 내용으로 요약된다. 많은 댓글 작성자는 이번 작전을 ‘전쟁범죄’로 규정하며 불법성과 책임 회피를 문제 삼았다. 일부 주요 반응을 종합하면 ▲헤그세스를 직접 비난하며 “전쟁범죄자”라고 부르는 목소리, ▲장차 제독을 희생양으로 삼아 책임을 전가하려 한다는 의심, ▲국제법·미국법 위반 가능성에 대한 우려, ▲의회 차원의 철저한 조사·책임 추궁 요구 등이 반복됐다. 댓글 작성자들은 또한 작전의 근거가 미약하다고 지적했다. 댓글 요약은 “격침 대상 선박이 마약을 싣고 있었다는 결정적 증거가 부족했고 사건이 공해상에서 발생한 만큼 무력 사용의 정당성이 약하다”는 의문을 담고 있다. 일부는 “군사적 책임을 묻기 위한 군사재판이 필요하다”, “투명한 영상·통신 기록 공개 없이는 진상 규명이 불가능하다”는 요구를 제기했다. 군 법률 전문가들 역시 생존자 사살은 전시든 평시든 국제인도법상 금지된 행위라고 지적한다. WP에 따르면 전직 군사법관들은 성명에서 “조난자를 공격하는 것은 명백한 전쟁범죄이며 살인에 해당한다”며 “공격 세력은 그들을 구조·보호해야 할 법적 의무가 있다”고 밝혔다. 미 의회에서는 상·하원 군사위원회를 중심으로 관련 자료 제출을 요구하며 본격 조사를 예고했다. 로저 위커 상원 군사위원장(공화당)은 “관련 영상과 교신 기록, 명령 체계를 모두 확보해 진상을 규명하겠다”고 밝혔다. 하원 군사위 역시 브래들리 제독과 국방부 관계자들을 상대로 한 청문회를 검토 중인 것으로 알려졌다. 트럼프 대통령은 논란이 커지자 이날 백악관에서 안보팀을 긴급 소집했다. 그는 에어포스원 전용기에서 기자들에게 “헤그세스 장관이 모든 사람을 죽이라는 명령을 내리지 않았다고 했고 나는 그를 100% 믿는다”고 말했으나, 2차 공격에 대해서는 “나는 그것을 원치 않았을 것”이라고 밝혔다. 동시에 트럼프 대통령은 카리브해 작전 자체에 대해서는 “마약으로 미국인 수만 명이 피해를 봤다”며 옹호의 뜻을 재확인했다. 카리브해와 동태평양에서 미군은 지난 9월 이후 마약 운반 의심 선박을 21차례 공격했으며 이 과정에서 사망자는 80명을 넘는 것으로 집계됐다. 이번 2차 공격 논란은 이런 일련의 해상 작전 전체에 대한 법적·윤리적 재검토로 이어질 가능성이 크다. 의회 조사 결과와 공개될 영상·문서가 향후 사태 향방을 가를 것으로 보인다.

12월 1일부터 모집…착수금 1인당 만 원 최근 쿠팡에서 3,370만 건에 달하는 고객 개인정보가 무단 유출된 사실이 드러난 가운데, 법률사무소 화음(대표변호사 정재권)이 쿠팡 개인정보유출 피해자 집단소송 접수를 시작했다고 밝혔다. 법률사무소 화음은 지난 12월 1일부터 쿠팡 개인정보 유출 사태와 관련해 쿠팡 측에 집단소송을 제기하기 위한 참여자를 모집하고 있다. 법률사무소 화음 정재권 변호사는 “이번 개인정보유출 사건은 외부의 해킹이 아닌 ‘내부 직원’에 의한 유출이므로 쿠팡의 책임이 보다 막중하다”라며 “유출된 정보에는 이름, 휴대전화 번호와 이메일 주소가 포함되어 있어 다른 웹사이트에 대입하는 크리덴셜 스터핑 공격 시도의 가능성이 있으며, 2차 추가 피해의 우려가 있다. 배송 지연을 사칭한 스미싱, 가족과 지인의 정보까지 유추되어 활용되는 등 사생활 침해 위험도 매우 높아 보인다”라고 전했다. 이어 “개인정보보호법에 따르면 정보주체는 법 위반 행위로 손해를 입으면 개인정보처리자에게 배상을 청구할 수 있고, 이 경우 사업자가 고의·과실이 없음을 입증하지 못하면 책임을 면할 수 없다. 과거 카드사 정보 유출, 인터파크 해킹 사건 등에서 법원은 기업의 과실이 인정될 경우 피해자 1인당 10~20만 원 내외의 위자료를 인정한 바 있다. 이번 사건은 주소지(거주지) 정보가 포함돼 스토킹, 보이스피싱 등 오프라인 범죄 악용 가능성이 크므로 더 높은 위자료가 인정될 여지가 있다. 집단 소송을 통해 효율적인 권리 구제와 유사 사태 재발 방지가 최선의 선택이 될 수 있다”라고 전했다. 실제로 해당 사건은 온라인에서도 움직임이 확산되고 있다. 개인정보 유출 사실이 공개된 지 이틀 만에 네이버에는 쿠팡 집단소송 관련 카페가 10여 곳 개설됐으며, 현재도 가입자 수가 빠르게 늘고 있다. 이번에 유출된 계정 정보가 3,370만 개에 달하는 만큼 개인정보 유출 관련 국내 단체 소송 가운데 최대 규모가 될 수 있다는 전망이 나온다. 앞서 법률사무소 화음은 SKT 유심정보 유출 피해자 단체소송을 3차까지 진행한 바 있다. 특히 화음 정재권 대표변호사는 과학기술정보통신부 고문변호사로 고도의 경험과 전문성을 바탕으로 소송을 진행해 나간다. 현재 법률사무소 화음에서 진행하는 쿠팡 개인정보유출 집단소송은 착수금 1만 원으로 참여할 수 있으며, 홈페이지 내 신청서 작성 등의 방법으로 신청자를 모집하고 있다. 배상금은 최소 10만 원에서 최대 30만 원 정도로 예상하고 있으며, 진행 과정에서 구체적 사실관계의 확정 및 증거 현출에 따라 청구금액을 확장하는 방식으로 진행할 예정이다. 정 변호사는 “과학기술정보통신부 고문 변호사로서의 경험을 통해 축적된 정보통신 관련 법률 및 정책에 대한 높은 이해도는 이번 소송을 성공적으로 이끄는 데 큰 강점이 될 것”이라며 “더 이상 혼자 고민하지 마시고, 저희와 함께 목소리를 내주시길 바란다”라고 밝혔다. 한편, 법률사무소 화음은 과학기술정보통신부(과기부) 고문 변호사로 위촉된 정재권 대표변호사를 포함해 IT 분야의 전문성을 지닌 변호사들로 구성된 로펌이다.

오는 3일 12·3 비상계엄이 1년을 맞는 가운데 군이 위법한 명령을 수행해야하는가에 대한 논의가 좀처럼 합의점을 찾지 못하고 있다. 위법 명령 거부권은 상명하복이라는 군 조직 체계의 기본 원칙을 깨는 위험한 발상이라는 지적과 비상계엄 같은 명백히 위법한 사태에 대응할 구제책을 마련해야한다는 의견이 맞선다. 이런 가운데 외국에서도 각 국가의 국내 사정, 처한 상황 등에 따라 항명 관련 규정이 다른 것으로 2일 확인됐다. 위법한 명령에 대한 적극적인 항명을 보장하는 국가가 있는 반면 복종의 의무를 우선하는 국가도 있었다. 외국군 가운데 위법한 명령에 따르지 않을 권리를 명확하게 규정한 국가로 프랑스가 꼽힌다. 프랑스는 우리나라의 ‘군인의 지위 및 복무에 관한 기본법’에 해당하는 ‘국방법전’에 관련 조항을 두고 있다. 국방법전에는 상급자의 의무 조항에 ‘무력 충돌에 적용되는 법률, 국제법 규칙 및 현행 국제 협약에 위배되는 행위를 명령할 수 없다’고 돼 있다. 하급자의 의무 조항에는 ‘명백히 불법인 행위를 하도록 규정하는 명령을 이행해서는 안 된다’고 하고 있다. 또한 하급자는 상관으로부터 위법한 명령을 받으면 국방부 장관에게 거부 의사를 표시할 수 있는 등 다양한 방식으로 위법한 명령의 이행을 막고 있다. 1·2차 세계대전 패전국인 독일도 여러 조항을 통해 위법한 명령이 실현되지 않게 하고 있다. 독일의 ‘군인의 법적 지위에 관한 법률’은 ‘인간의 존엄성을 훼손하는 명령이나 공식적인 목적을 위해 발령되지 않은 명령에 복종하지 않는 것은 불복종으로 간주하지 않는다’, ‘명령에 복종하는 것이 범죄 행위로 이어질 경우에는 복종해서는 안 된다’고 규정한다. 독일 헌법인 ‘독일연방공화국 기본법’에는 헌정 질서를 파괴하려는 자에 대해 저항할 권리가 명시돼있고 이는 군인에게도 적용된다. 쿠데타 같은 사태가 터지면 긴급피난 차원에서 탈영할 권리도 인정된다. 독일에서 적극적인 항명을 한 사례로 유명한 이가 플로리안 파프다. 2003년 미국의 침공으로 벌어진 이라크 전쟁 당시 컴퓨터·소프트웨어 관련 업무를 하는 장교였던 그는 전쟁에 사용될 가능성이 있는 소프트웨어 개발에 참여하기를 거부해 재판을 받았지만 독일 법원은 무죄를 선고했다. 재판부는 독일 군인은 단순 복종 의무만 있는 것이 아니라 헌법과 국제법을 준수할 의무도 있다고 판단했다. 영국은 위법한 명령에 따르지 않을 의무가 명시적으로는 없다. 다만 영국의 ‘2006 군사법’ 해설에 따르면 복종 대상을 적법한 명령으로 한정하고 있다. 명령에 복종했다가 범죄가 성립되면 명령에 따랐을지라도 하급자에게 책임이 인정된다. 이는 하급자에게 명령의 정당성을 판단할 의무가 있는 것으로 해석된다. 영국에서도 1960년대부터 1990년대까지 걸쳐 이어진 북아일랜드 분쟁 당시 일부 영국군이 ‘사살 우선 정책’(shoot-to-kill policy)에 협조하지 않은 사례가 있다. 그러나 이들에 대한 징계는 이뤄지지 않았고 정당한 행동으로 평가받기도 했다. 미국은 복종의 의무를 우선하며 위법한 명령에 대한 수명자의 불복종을 명시하는 조항은 없다. 위법한 명령의 내용에 대해서도 적극적으로 규정하지 않고 있다. 대신 상관의 명령이 범죄로 이어졌을 때 명령을 이행했을 뿐이라는 항변은 인정된다. 잘못된 명령으로 발생한 문제와 관련해 형사책임을 면할 수 있는 장치를 마련해둔 것이다. 다만 미국 역시 이라크전 초기에 민간인을 사살하라는 명령을 거부했던 것이 정당한 거부로 인정받은 사례가 있다. 베트남 전쟁 당시 벌어진 ‘미라이 학살’ 때도 미 육군 항공대 소속 항공준사관 휴 톰슨 주니어가 민간인 학살 현장을 목격하고 생존한 민간인 구출을 단행한 바 있다. 톰슨은 주민들을 보호하기 위해 부하들에게 미군을 향한 무장 준비 지시까지 해가며 적극적으로 항명했고, 그의 이야기는 현재 위법한 명령에 대한 정당한 불복종의 대표 사례로 교육되고 있다. 국내에서도 계엄을 계기로 위법한 명령을 거부할 수 있게 하는 등의 법 개정안이 다수 제출됐다. 계엄 이후 발의된 거부권 관련 법안은 총 10건으로 각각 김한규·김현정·홍기원·이연희·이학영·민형배·안규백 더불어민주당 의원, 백선희 조국혁신당 의원, 용혜인 기본소득당 의원, 정혜경 진보당 의원이 대표발의했다. 계엄 이후 헌법과 계엄법 교육을 매년 1회 의상 의무화하는 등의 군 교육 관련 법안도 총 4건 발의됐다. 국방부도 관련 개정안을 국회에 보고했다. ‘군인의 지위 및 복무에 관한 기본법’ 25조 ‘군인은 직무를 수행할 때 상관의 직무상 명령에 복종하여야 한다’는 문구 가운데 ‘정당한 명령’ 이라는 표현을 넣거나 ‘위법한 명령에 따르지 않는다’는 등의 내용을 담는 것이 핵심이다. 다만 국회에서 여야 합의가 이뤄질지는 아직 불투명하다. 지난달 25일 열린 국회 국방위원회 법률안심사소위원회에서도 갈등 끝에 합의가 불발됐다. 당시 회의에서 군사전문기자 출신 유용원 국민의힘 의원은 “일사불란한 명령지휘 체계를 흔들 수 있는 부분이 있어서 반대 입장을 말씀드리고 싶다”면서 “연평도 포격 도발 때도 보면 상당히 짧은 시간 내에 지휘관이 판단해서 대응하도록 돼 있는데 일선 장병까지 그런 판단을 해야 될 상황이 생기면 상당한 지연과 혼란을 초래할 우려가 있다”고 지적했다. 육군 중장 출신의 한기호 국민의힘 의원도 “수명자에게 자꾸 책임을 물어서는 안 된다”면서 “이재명 정부가 출범하고 나서 12·3 계엄을 내란이라고 이런 법을 계속 만들겠다고 하는데 군 출신들은 수긍할 수 없다”고 반대 의사를 표했다. 백선희 혁신당 의원은 “한 위원님이 우려하는 바는 군인에게 헌법 교육을 제대로 시키지 않았기 때문”이라며 “헌법 교육을 실시하는 내용을 추가해 우려하는 부분까지 불식시킬 수 있게 불이익 금지 조항을 보완하면 우려를 덜 수 있지 않을까 한다”고 말했다.

쿠팡에서 3370만건의 개인정보가 한꺼번에 빠져나간 데 이어 유출 정보를 ‘언론에 공개하겠다’는 협박 이메일까지 등장했다. 단순한 사고를 넘어 국가적 사이버 보안 사태가 이미 2차 범죄 단계에 진입했다는 의미다. 어제 금융당국이 보이스피싱·스미싱 등 각종 금융사기에 악용될 우려가 높다는 이유로 소비자경보 ‘주의’를 발령했다. 가입자 규모에 비춰 상당수 국민들이 잠재적 피해자가 될 수 있다는 우려도 높아지는 상황이다. 불안에 떨고 있는 국민에게 당장 필요한 것은 2차 피해 차단을 위한 실행 계획이다. 정부는 유출 정보가 암거래 게시판이나 해킹 커뮤니티 등으로 흘러가는지 24시간 추적하고, 거래나 공유 시도가 포착되는 즉시 삭제 요청과 차단 조치를 해야 한다. 금융기관·포털·통신·택배사와 연동한 피싱 자동 감지 체계도 적극 검토해야 한다. 쿠팡 역시 이용자의 불안을 낮추는 실질적 조치에 나서야 한다. 피해 계정 비밀번호·OTP(일회용 인증 비밀번호) 일괄 초기화, 배송지 주소록 암호화 및 재동의 절차, 로그인 위치·기기 이상 탐지 시스템 구축은 지금도 실행할 수 있다. 안내 문자 발송만으로는 책임을 면할 수 없다. 개인정보 자산을 잠재적 범죄 도구로 전락시킨 책임은 전적으로 기업이 감당해야 한다. 우리는 이미 생활·결제·택배·병원·쇼핑의 70% 이상을 플랫폼을 통해 처리한다. 내부 직원 단 한 명이 두 차례 보안 절차를 우회해 정보를 반출할 수 있었으니 우리 데이터가 얼마나 쉽게 위험에 노출되는지 적나라하게 확인한 셈이다. 이번 사태는 쿠팡뿐만이 아니라 한국 디지털 경제 전체에 울린 경고음이다. 정부는 개인정보를 다루는 기업의 내부 반출 차단 시스템(DLP) 도입 의무화 등 제도적 개선에 나서야 한다. 이번 사태를 전환점으로 디지털 보안 체계를 한 단계 끌어올리지 못한다면 제2·제3의 쿠팡 사태는 언제든 반복될 수 있다.

민주 “2차 종합특검 검토” 국힘 “지방선거 위한 공작” 국회 법제사법위원회가 1일 더불어민주당 주도로 ‘내란전담재판부’ 설치법과 ‘법왜곡죄’ 신설, 고위공직자범죄수사처(공수처)의 수사 범위를 확대하는 법안을 강행 처리했다. 민주당은 ‘내란 청산’을 위해 해당 법안들을 연내 처리하겠다며 3대 특검(내란·김건희·순직해병)에 이어 ‘2차 종합 특검’까지 거론했다. 국민의힘은 “독재의 길로 가고 있다”며 반발했다. 법사위 법안심사1소위는 이날 회의를 열고 ‘12.3 윤석열 비상계엄 등에 대한 전담재판부 설치 및 제보자 보호 등에 관한 특별법안’(내란전담재판부 설치법), 형법 개정안(법 왜곡죄), 공수처가 직무 관련 범죄를 넘어 모든 범죄에 대해 수사할 수 있는 공수처법 개정안 등을 모두 처리했다. 국민의힘 소속 법사위원들은 이에 반발해 법안 의결 직전 퇴장했다. 소위원장인 김용민 민주당 의원은 회의 직후 기자들과 만나 “내란재판에 대해 국민이 불신하고 있고, 재판이 제대로 진행되지 않은 채 불공정하다는 점에서 국민 분노가 높은 상태”라고 말했다. 전담재판부 설치법은 3대 특검 사건을 각각 맡을 전담재판부를 1심과 항소심에 두도록 하는 내용이다. 내란 전담 영장판사를 새롭게 임명해 재판하도록 하고 내란·외환죄에 대해서는 구속기간을 1년으로 늘리는 내용도 포함됐다. 내란 사범에 대해서는 사면·복권·감형이 제한된다. 법원행정처는 전담재판부 도입에 대해 “그 자체로 사법권 독립을 침해하는 측면이 있다”며 사실상 반대 의견인 ‘신중 검토’ 의견을 냈다. 내란전담재판부 판사를 추천할 후보추천위원회도 구성한다. 헌법재판소장과 법무부 장관, 판사회의에서 각 3명씩 총 9명의 추천위를 꾸려 2배수를 추천하면 대법원장이 재판부를 구성하고 영장전담판사를 지정하는 식이다. 김 의원은 “그동안 논란이 있었던 정치권은 추천위원회에 관여하지 않고 빠지는 것으로 했다”고 설명했다. 판검사가 증거를 조작하거나 사실관계를 왜곡해 판결할 경우 처벌하는 내용의 법왜곡죄와 공수처의 수사 범위를 확대하는 법안도 함께 통과됐다. 법왜곡죄에 대해선 법원행정처, 법무부, 경찰청 모두 ‘신중 검토’ 의견을 제시했다. 민주당은 법안들을 빠르게 처리하겠다는 입장이다. 정청래 대표는 이날 최고위원회의에서 “신속한 내란전담재판부, 내란영장전담재판부 설치로 국민이 명령한 내란 청산을 반드시 완수하겠다”고 했다. 순직 채해병 특검에 이어 내란·김건희 특검 수사도 이달 안에 끝날 예정인 가운데 민주당은 ‘2차 종합 특검 띄우기’로 강성 지지층 요구에 화답하는 모양새다. 정 대표는 최고위에서 “3대 특검의 미진한 부분은 한 군데서 몰아서 공정하고 객관적으로 진실을 밝히기 위한 2차 종합 특검을 검토해야 할 시점”이라고 밝혔다. 정 대표가 말한 대로 2차 종합 특검이 도입되면 특검 정국은 내년 지방선거 직전까지 이어질 가능성이 크다. 다만 박수현 수석대변인은 기자들과 만나 2차 특검과 관련해 “아직 구체적으로 검토하거나 결정한 바는 없다”고 했다. 국가수사본부가 특검 사건을 이첩받는 데 대해선 “(국민의힘의 정치 공세로) 진흙탕 싸움으로 정쟁이 흐르는 것을 염려하기 때문에 어차피 특검이 밝히려 한 진상에 대해서는 수사기관 이첩보다 특검에서 밝히는 것이 맞다는 원론적인 입장”이라고 말했다. 국민의힘은 민주당을 ‘나치’에 빗대며 “독재의 종착역은 자멸”이라고 맹공을 퍼부었다. 장동혁 국민의힘 대표는 최고위원회의에서 “사법부 겁박에도 내란 몰이가 뜻대로 되지 않자 정권의 입맛에 맞는 판사를 골라 자기들 뜻대로 인민재판을 하려는 것”이라고 비판했다. 국민의힘 법사위원들도 “대한민국 자유민주주의, 법치주의의 종언”이라며 민주당의 강행 처리를 강하게 규탄했다. 나경원 국민의힘 의원은 회의 퇴장 후 기자들과 만나 “과거 나치 특별재판부 역시 판사들 중 충성도 높은 사람을 골랐다”며 “이재명 대통령은 입법·행정·사법의 모든 권한을 혼자 다 가지게 되는 독재의 길로 가고 있다”며 맹공했다. 이어 “위헌 법률 심판을 제청하는 것 등을 검토할 것”이라며 법적 대응을 예고했다. 국민의힘은 2차 종합 특검에 대해서도 내년 지방선거를 염두에 둔 민주당의 정치적 공작이라고 비판했다. 장 대표는 “내년 지방선거까지 거짓 공세와 정치 공작을 지속하기 위한 것”이라고 꼬집었다.

국회 법제사법위원회가 1일 더불어민주당 주도로 ‘내란전담재판부’ 설치와 ‘법왜곡죄’ 도입을 위한 본격 논의에 착수했다. 민주당은 ‘내란 청산’을 위해 해당 법안들을 연내 처리하겠다며 3대 특검(내란·김건희·순직해병)에 이어 ‘2차 종합 특검’까지 거론했다. 국민의힘은 “독재의 길로 가고 있다”며 반발했다. 법사위 법안심사1소위는 이날 회의를 열고 ‘12·3 비상계엄의 후속 조치 및 제보자 보호 등에 관한 특별법안’(내란특별법) 및 ‘윤석열·김건희 등의 국정농단 사건 진상규명을 위한 전담재판부 설치에 관한 법률안’(전담재판부 설치법), 형법 개정안(법 왜곡죄) 등을 상정·논의했다. 소위원장인 김용민 민주당 의원은 오전 회의 직후 내란전담재판부 설치에 대해 “국민의힘은 위헌이라고 주장하지만 민주당·조국혁신당은 당연히 합헌이라는 주장을 하고 있다”고 말했다. 전담재판부 설치법은 3대 특검 사건을 각각 맡을 전담재판부를 1심과 항소심에 두도록 하는 내용이다. 법원행정처는 전담재판부 도입에 대해 “그 자체로 사법권 독립을 침해하는 측면이 있다”며 사실상 반대 의견인 ‘신중 검토’ 의견을 냈다. 판검사가 증거를 조작하거나 사실관계를 왜곡해 판결할 경우 처벌하는 내용의 법왜곡죄와 고위공직자범죄수사처(공수처)의 수사 범위를 확대하는 법안도 함께 논의됐다. 법왜곡죄에 대해선 법원행정처, 법무부, 경찰청 모두 ‘신중 검토’ 의견을 제시했다. 민주당은 해당 법안들을 빠르게 처리하겠다는 입장이다. 정청래 대표는 이날 최고위원회의에서 “이틀 뒤면 내란이 발생한 지 1년이지만 여전히 내란의 어둠은 완전히 걷히지 않고 있다”며 “신속한 내란전담재판부, 내란영장전담재판부 설치로 국민이 명령한 내란 청산을 반드시 완수하겠다”고 했다. 법사위 소속 한 민주당 의원은 통화에서 “해당 법안들을 오늘(1일) 통과시키겠다는 (법안소위) 위원장의 의지가 상당하다”며 “늦은 시간까지 토론해서라도 소위를 통과시키자는 분위기”라고 전했다. 순직 채해병 특검에 이어 내란·김건희 특검 수사도 이달 안에 끝날 예정인 가운데 민주당은 ‘2차 종합 특검 띄우기’로 강성 지지층 요구에 화답하는 모양새다. 정 대표는 최고위에서 “3대 특검의 미진한 부분은 한 군데서 몰아서 공정하고 객관적으로 진실을 밝히기 위한 2차 종합특검을 검토해야 할 시점”이라며 “국민적 요구가 높아지고 있음을 무겁게 생각한다”고 밝혔다. 정 대표가 말한 대로 2차 종합특검이 도입되면 특검 정국은 내년 지방선거 직전까지 이어질 가능성이 크다. 다만 박수현 수석대변인은 기자들과 만나 2차 특검과 관련해 “아직 구체적으로 검토하거나 결정한 바는 없다”고 했다. 국가수사본부가 특검 사건을 이첩받는 데 대해선 “국수본으로 이첩하면 ‘이재명 정부 수사기관’에서 수사하는 것이기 때문에 국민의힘이 공정성을 문제 삼으며 정치공세를 할 수 있다”고 했다. 이어 “진흙탕 싸움으로 정쟁이 흐르는 것을 염려하기 때문에 어차피 특검이 밝히려 한 진상에 대해서는 수사기관 이첩보다 특검에서 밝히는 것이 맞다는 원론적인 입장”이라고 말했다. 이에 국민의힘은 민주당을 ‘나치’에 빗대며 “독재의 종착역은 자멸”이라고 맹공을 퍼부었다. 장동혁 국민의힘 대표는 최고위에서 “사법부 겁박에도 내란 몰이가 뜻대로 되지 않자 내란전담재판부 추진도 다시 끄집어내고 있다”며 “정권의 입맛에 맞는 판사를 골라 자기들 뜻대로 인민재판을 하려는 것”이라고 비판했다. 법사위 소속 나경원 국민의힘 의원은 기자회견을 열고 “나치는 정권을 잡고 나서 그들에 반대하는 세력들의 발언 하나까지 나치재판부의 판사들이 처벌했다”면서 “이건 법을 통한 폭력이요, 정권에 의한 살인”이라고 목소리를 높였다. 김재섭 국민의힘 의원은 페이스북에 “민주당은 지금 대한민국 법치주의 역사에 지울 수 없는 죄를 쌓고 있다”며 “3대 특검이 기소한 사건 중 단 하나라도 무죄가 나왔을 때 그 즉시 해당 특검을 법왜곡죄로 고발하고, 향후 이재명 대통령 형사재판에서 무죄를 선고한 판사들에 대해서도 법왜곡죄로 고발할 것”이라고 역공했다. 국민의힘은 2차 종합특검에 대해서도 내년 지방선거를 염두에 둔 민주당의 정치적 공작이라고 비판했다. 장 대표는 “성과도 없이 예산만 왕창 쓰는 돈 먹는 특검을 추가로 또 만들겠다고 한다”며 “추가 특검을 하겠다는 이유는 뻔하다. 내년 지방선거까지 거짓 공세와 정치 공작을 지속하기 위해서다”라고 강조했다.

국내 최대 온라인 유통업체인 쿠팡에서 벌어진 3400만건 고객 정보 유출 사태의 파장이 일파만파다. 올 들어 금융사와 통신사 등에서 유사 사고가 잇따라 터져 가뜩이나 국민 불안이 꼭대기까지 차오른 터에 전 국민을 패닉으로 몰아넣은 최악의 사태가 아닐 수 없다. 국민 4명 중 3명이 해당하는 방대한 피해 규모가 무엇보다 충격적이다. 더욱 기막힌 것은 해외 서버를 통한 비정상 접속이 지난 6월 말부터 계속됐는데도 회사가 이를 5개월간 전혀 알아채지도 못했다는 사실이다. 로켓배송 등 속도와 혁신을 앞세워 초고속 성장한 거대 기업이 정작 디지털 사회의 기본적 신뢰 기반인 고객 정보 보호에는 한없이 굼뜨고 무능했다. 배신감과 분노를 넘어 허탈감까지 든다. 쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”면서 “해외 서버를 통해 지난 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정한다”고 밝혔다. 노출된 정보는 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보이며 결제 정보와 신용카드 번호는 포함되지 않았다는 것이 쿠팡 측의 주장이다. 그러나 쿠팡은 지난 20일 개인정보보호위원회에 처음 신고할 당시 피해 계정을 4500여개로 보고했다가 9일 만에 사실상 전 회원 규모로 피해 범위를 대폭 수정했다. 앞으로 조사 결과에 따라 피해 규모가 더 늘어날 가능성도 배제할 수 없다. 정부는 민관 합동조사단을 꾸려 사고 원인 분석과 재발 방지 대책 마련에 나섰다. 유출 정보를 악용한 스미싱·보이스피싱 등 2차 피해에 대한 불안이 큰 만큼 이를 차단하기 위한 다각적 대응이 무엇보다 시급하다. 쿠팡은 이번 사태를 외부 해킹이 아닌 내부 직원의 소행으로 보고 경찰에 고소장을 제출했다. 만일 내부자 범죄가 맞다면 조직 관리 부실 책임은 더욱 무거울 수밖에 없다. 기업의 안이한 보안 의식 탓에 국민 전체가 잠재적 범죄 위험에 노출된 만큼 그에 상응하는 책임을 져야 한다. 쿠팡은 박대준 대표의 사과문을 통해 합동조사단과 긴밀히 협력하고 추가 피해 예방에 최선을 다하겠다고 했다. 정부가 “쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 고객 정보가 유출됐다”고 확인한 만큼 실질적인 피해 보상과 재발 방지 대책이 뒤따라야 한다. 정부 역시 이번 사태를 엄중하게 받아들여야 한다. 쿠팡은 국가가 인증한 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P)을 취득하고도 대규모 유출 사고를 냈다. 정부와 기업 모두 보안 의식을 획기적으로 개선하지 않는다면 유사 사고는 언제든 되풀이될 수밖에 없다.

6월 24일 발생… 11월 18일에 인지“정상적 로그인 없이 고객정보 유출”“서버 보안인증 취약점 악용해 공격”정부, 국가 배후 범죄 가능성도 논의일부 집단소송 카페·단톡방 개설도 이번 쿠팡의 정보 유출을 두고 특히 사고를 인지하기까지 5개월이나 걸렸다는 데 대한 비판이 거세다. 회사의 깜깜이 대응에 실망한 소비자들은 집단소송 등 단체 행동에 나설 움직임도 보이고 있다. 30일 쿠팡에 따르면 고객 계정과 관련된 개인정보 무단 접근은 지난 6월 24일부터 시작됐지만 쿠팡은 이를 지난 18일에야 인지하게 됐다. 쿠팡은 그동안 공격자 입장에서 취약점을 찾는 ‘레드팀’과 선제적 위협 탐지·대응을 맡는 ‘고스트팀’을 운영하면서 수준 높은 보안 조직을 갖췄다고 홍보했지만, 정작 개인정보 노출 기간이나 사고 발생 원인에 대해서는 ‘조사 중’이라며 함구하고 있다. 쿠팡 측은 “현재까지 2차 피해는 보고된 바 없다”고 했지만 소비자의 불안과 불신은 확산하고 있다. 민관합동조사단을 꾸리고 쿠팡 본사에서 현장 조사를 진행 중인 정부는 쿠팡 서버 인증 체계에 취약점이 있었다고 짚었다. 이날 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 관계 부처 긴급회의를 열고 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적 로그인 없이 3000만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다”고 설명했다. 정부는 회의에서 국가 배후 범죄 가능성에 대해서도 논의했으며 쿠팡 서버에서 악성 코드는 발견되지 않았다고 밝혔다. 쿠팡의 개인정보보호법상 안전조치의무 위반이 확인되면 엄정 제재할 방침이다. 이번 사고가 쿠팡의 내부 직원 소행이라는 추측이 나오면서 내부 보안 대책에 허점이 있었다는 비판도 피할 수 없게 됐다. 특히 수천만명의 정보가 새 나가는 동안 자체적으로 부정·불법행위를 탐지해 내지 못할 정도로 쿠팡 서버의 모니터링 체계가 미흡했다는 지적이 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “유출자가 직장 상사 등의 ID와 비밀번호를 확보해 타인의 접근 권한까지 가졌을 가능성이 있다”며 “서버 접속 과정에서 2차 인증이 필요한데도 1차 인증만으로 통과되는 등 인증 체계에 취약점이 있는 것으로 추정된다”고 말했다. 쿠팡의 책임과 보상을 촉구하기 위한 소비자 움직임도 확산하고 있다. 지난 29일 네이버에 개설된 ‘쿠팡 정보유출 집단소송 카페’ 운영진은 “3370만명이 피해를 본 초유의 사태에 대해 법적 책임을 묻고 공동 대응 방안을 마련하겠다”며 출범 취지를 밝혔다. 카카오톡에서 ‘쿠팡 정보유출 피해자 모임’ 채팅방을 개설한 이모(49)씨도 “개인의 힘으로는 거대 기업인 쿠팡의 안일한 대응에 맞서기 어렵다고 판단했다”면서 “집단분쟁조정 신청이나 공동소송까지 고려하고 있다”고 설명했다. 손해배상 집단소송을 준비 중인 김경호 변호사(법무법인 호인)는 “핵심 쟁점은 쿠팡이 개인정보보호법 제29조에 따른 안전조치의무를 다했는지 여부”라면서 “해킹 기술이 고도화됐다 하더라도 쿠팡이 당시 기술 수준에서 요구되는 접근 통제, 접속 기록 보관, 암호화 조치 등을 소홀히 했다면 과실이 인정된다”고 주장했다.

中업체, 고객 타기팅 정교화 우려SKT 사태보다 심각한 피해 예상배송지는 계정보다 더 많이 유출주소 이용 실제 범죄도 대응해야 쿠팡에서 국내 인구 4분의3에 이르는 약 3370만개의 고객 계정 정보가 유출되는 사고가 발생한 가운데 앞선 SK텔레콤 유심(USIM·가입자 식별 모듈) 정보 노출과 KT의 무단 소액결제 및 해킹 사태 때보다 피해가 훨씬 심각할 수 있다는 우려가 나왔다. 염흥열 순천향대 정보보호학과 명예교수는 30일 서울신문과의 통화에서 “통신 3사는 시장을 나눠 갖기에 한 기업에서 고객 정보 유출 사고가 발생해도 전체 국민이 피해를 보는 건 아니지만 쿠팡은 국민 대다수가 이용하고 있는 만큼 정보 유출 사고로서는 역대급일 것”이라고 설명했다. 염 교수는 특히 2차, 3차 피해 가능성이 통신사의 개인정보 유출 사고보다 심각하다고 설명했다. SK텔레콤의 해킹 사건은 탈취된 유심 정보가 복제폰을 만드는 데 악용될 수 있어 유심을 교체하는 조치가 필요했다면, 쿠팡에서 유출된 정보의 경우 온라인 범죄는 물론 실제 범죄에 쓰일 가능성에도 대비해야 한다는 것이다. 염 교수는 “전화번호와 주소가 같은 데이터베이스 안에 매핑돼 있어 전화번호만 알면 주소를 알 수 있다. 주소에 접근해 물리적 범행을 할 가능성도 존재하기에 추가 범행을 막을 조치가 필요하다”고 말했다. 김명주 서울여대 지능정보보호학부 교수는 “국내 소비자가 알리바바나 테무 등 중국 이커머스를 사용하지 않고 쿠팡을 택한 가장 큰 이유는 중국에 개인정보가 유출되는 걸 우려하기 때문인데, 이번 사태로 어떤 제품을 샀는지 기질·성향을 나타내는 개인 식별 정보가 넘어가게 될 경우 중국 이커머스가 고객 타기팅을 더 정교화하는 데 쓰일 수 있다”고 지적했다. 이 경우 쿠팡뿐 아니라 국내 이커머스 산업 전체가 타격을 받을 수도 있다. 김 교수는 “다크웹을 이용해 다른 사이트에서 유출된 정보와 결합하면 새로운 범죄 가능성이 커진다”며 “이 경우 2차 피해가 즉각 일어나지 않고 소비자 경계가 느슨해진 뒤에 발생하기 때문에 쿠팡 때문인지 알 수 없게 되는 등 원인과 규모를 특정하기도 어려워 소비자 피해는 더 커질 수 있다”고 경고했다. 특히 배송지 정보는 유출된 고객 계정 수인 3370만개보다 더 많이 유출됐을 가능성도 제기된다. 쿠팡에서는 주문을 하고 본인이 수령하는 경우뿐 아니라 지인·가족에게 보내기 위해 1인당 2~3개 이상의 배송지 정보를 입력했을 가능성이 높기 때문이다. 정보가 유출되고도 통지를 받지 못한 사람이 상당할 것이라는 전망도 나온다.