어디까지가 진실일까?… 의문만 키운 쿠팡 ‘한 달’ [질문에 답하다] 작성일 01-01 16 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PiOpXN8Bh9"> <p contents-hash="712c25772b1863c7fd9f567916c1578399dc393729db25016b862ef6e81e3515" dmcf-pid="QnIUZj6bvK" dmcf-ptype="general">‘이커머스 공룡’ 쿠팡의 독주에 제동이 걸렸다. 약 3400만건의 대형 개인정보 유출 사고 이후, 기업 위상에 맞지 않는 부실한 대응과, 청문회에서의 비상식적 답변·태도로 이 기업 자체에 대한 불신이 증폭되고 있다.</p> <p contents-hash="2e377f13a1a3e6fc7363b5b8dc60ee7e1841cf18751daa848514a1ae18230936" dmcf-pid="x0PwaqYCCb" dmcf-ptype="general">쿠팡이 최근 기습 발표한 ‘셀프조사’ 결과는 진실 여부를 둘러싼 논란까지 낳고 있다. 또 창업자 김범석 쿠팡아이엔씨(Inc.)의 동생 김유석 부사장에게 4년간 140억원에 해당하는 보상이 지급된 사실까지 드러나면서, 동일인(총수) 지정 핵심 요건 중 하나인 ‘친족경영’에 대한 의혹까지 커졌다. 쿠팡의 고객정보 유출 사고가 드러난 지 한 달. 어디까지가 진실이고, 어디까지가 거짓일까.</p> <h3 contents-hash="ec7411f755e4e7f0e3f18d38b7d74d9de507ee26476eac54accfda6813382c92" dmcf-pid="yNvB3DRfTB" dmcf-ptype="h3"><strong>◇ 석연찮은 ‘셀프조사’ 결과…시작된 진실 공방</strong></h3> <div contents-hash="28643800b03fc424a3bdd31955de42b7e3bac8f8b67a4935a536bc71bf1386ec" dmcf-pid="WjTb0we4lq" dmcf-ptype="general"> <br> 쿠팡 정보유출 사고 이후 한 달이 흐르는 사이, 쿠팡은 민관합동조사단이 조사 중인 사안에 대해 유출자를 특정하고 자체 조사하는 이른 바 ‘셀프조사’로 또 다른 물의를 빚었다. </div> <p contents-hash="46857fa9896b3d859237aefaf898d064bcd47b43aa1add10b8918555dfcb9f65" dmcf-pid="YAyKprd8Tz" dmcf-ptype="general">통상 민관합동조사의 경우, 결과 발표 시점 등을 정부의 가이드에 따라 정해 정부가 나서서 발표하는데, 이번에는 쿠팡이 정부와 논의도 않은 채 먼저 발표했다. 이를 두고 정부는 굉장히 악의적인 의도가 있는 것으로 보고 있다.</p> <p contents-hash="de05895bd9cc4edd258f80244e3cb6b94955c9f9272afe34a86e478393bcca46" dmcf-pid="GcW9UmJ6S7" dmcf-ptype="general">유출자가 고객 계정 약 3370만개에 접근했으나, 저장한 정보는 3000개뿐이며 외부 전송도 없었다는 게 지난달 25일 쿠팡이 내놓은 조사 결과의 골자다.</p> <p contents-hash="c39e62b98b6231c8251370366d4404c0bb4643d04af08b8098bc22fba27331b4" dmcf-pid="HkY2usiPSu" dmcf-ptype="general">유출자가 탈취한 보안 키를 이용해 고객 계정 정보 약 3370만개에 접근했지만, 실제 저장한 정보는 약 3000개였으며 결제 정보나 로그인 정보, 개인통관고유부호 등에 대한 접근은 없었다는 것이다. 외부로 전송된 데이터도 없다고 쿠팡은 주장했다.</p> <p contents-hash="bd07341ee6a77467f7d0db7ae9d57746ab0f88c501fe05a73d46c1ea76c889d1" dmcf-pid="XEGV7OnQSU" dmcf-ptype="general">쿠팡은 고객정보를 유출한 전 직원을 특정한 근거로 디지털 지문 등 포렌식 결과를 내세웠다. 해킹에 사용된 모든 장치와 하드디스크 드라이브를 회수했고, 유출자는 사건 보도 이후 범행에 사용한 노트북을 물리적으로 파손해 인근 하천에 버렸다고 진술했다고도 했다. 노트북은 하천에 잠수부를 투입해 회수했다고 한다.</p> <p contents-hash="6003c3b158aa6c2d29c3eddc1a9834e16caf64af68d596449ef50cd4f03616c3" dmcf-pid="ZDHfzILxWp" dmcf-ptype="general">정부는 이 같은 쿠팡 발표에 ‘확인되지 않은 사실’, ‘일방적인 주장’이라며 강하게 항의하고 있다. 과학기술정보통신부는 “쿠팡의 주장은 민관합동조사단에 의해 확인된 바 없다”고 견해를 밝혔다.</p> <p contents-hash="ebacc33c089959aea32330cc3d65e57193b4f0c23fd25d4885bb10889b687515" dmcf-pid="5wX4qCoMy0" dmcf-ptype="general">이러한 가운데 전문가들 사이에서는 홈페이지 접속 로그기록이 삭제돼 있는 점 등 쿠팡의 발표에 석연치 않은 점이 있다는 지적이 나온다.</p> <p contents-hash="3b46b5eba27e7f2aa8d910b02b3e1dcbc6fbdeecf4821513dc06a5d65bb16b5f" dmcf-pid="1rZ8BhgRC3" dmcf-ptype="general">이와 관련해 쿠팡 사태 범정부 태스크포스(TF) 팀장인 배경훈 부총리 겸 과기부 장관은 지난달 31일 열린 청문회에서 “과기부가 쿠팡에 11월 19일 자료 보존 명령을 했는데 쿠팡에서 접속 로그가 삭제되도록 방치해 5개월 분량의 홈페이지 접속 기록이 삭제됐다”고 지적했다.</p> <p contents-hash="dbdf5ae3d081eaa6e85f74c5818c976224e76e2697e426e54248aaef961c326c" dmcf-pid="tm56blaeWF" dmcf-ptype="general">배 장관에 따르면, 합동조사단이 요청한 자료 160여건 중 현재까지 쿠팡으로부터 제출받은 것은 50건 정도에 불과하다.</p> <h3 contents-hash="4e640d9362c505d839580f7ba3a8bb3eae9dd9126f8fed0fbd67f37da1cd18aa" dmcf-pid="Fs1PKSNdht" dmcf-ptype="h3"><strong>◇3000건 vs 3300만건</strong></h3> <div contents-hash="afc7e48eaa92fdb6fa657fbc0b19e4a69ef2dc2a369c9e2662d9ffdc37b8666d" dmcf-pid="3OtQ9vjJy1" dmcf-ptype="general"> <br> 쿠팡의 이른바 ‘셀프조사’에서 가장 큰 쟁점이 되는 것은 유출자가 저장한 정보의 범위다. </div> <p contents-hash="7bb54a795cc3f2001ecaf6c4a7be277e2b065af31e221602cdd34e6e0c316c93" dmcf-pid="0IFx2TAiW5" dmcf-ptype="general">쿠팡은 정보유출범이 3000개의 계정만 확인하고 나머지는 모두 삭제했다는 자체 조사 결과를 내놨다.</p> <p contents-hash="b2813ac0f0787f06b2947e0a84e4eba4f0b09b7e95d8ca2727603776e136c583" dmcf-pid="pT7iPXrNvZ" dmcf-ptype="general">이재걸 쿠팡 법무담당 부사장은 지난달 31일 국회에서 열린 청문회에서 “저장된 정보가 약 3000건이고 이후 삭제됐다는 내용의 보고서는 쿠팡이 자체적으로 작성한 것”이라고 말했다.</p> <p contents-hash="ca4ff1bd992f3df77397c445d9a6d8ab292d6ea887245ee8b4ec217c065c804a" dmcf-pid="UyznQZmjlX" dmcf-ptype="general">정부는 이에 동의할 수 없다는 입장이다. 3300만개 이상의 이름, 이메일 등 개인정보가 유출된 사실을 확인했다고 정부는 재차 강조했다. 추가로 배송지 주소와 주문 내역 유출 정황도 수사 중인 상황이다.</p> <p contents-hash="c541f89bb20d2b2543a8ea4d5e479b40840eeb7656660bad26f1536d053b7d7f" dmcf-pid="uWqLx5sATH" dmcf-ptype="general">배경훈 장관은 “쿠팡이 3000건만 유출됐다고 얘기한 것은 용의자가 진술한 내용을 그대로 인용한 것으로, 그렇게 하면 안 된다”고 지적했다.</p> <p contents-hash="27277fbf9f0ae76103e1b068ea6b87b216031eaa59b18de4bb6af0928f737174" dmcf-pid="7YBoM1OcSG" dmcf-ptype="general">그는 “3000건이 과연 삭제됐는지, 어디에 저장했는지가 중요하고 클라우드에 저장해서 삭제했으면 찾기도 힘들고 밝히기도 어렵다”며 “이 정보가 국제적으로 악용될 수도 있기 때문에 심각하게 바라봐야 한다”고 짚었다.</p> <p contents-hash="0dcb9210e926c0c09cef626b6d371609c3ec04c483453ae61f0a1292c65b6363" dmcf-pid="zGbgRtIkCY" dmcf-ptype="general">이런 가운데 법조계는 쿠팡의 방점이 ‘유출 규모가 작다’, ‘외부로 전송된 데이터가 없다’는 점에 찍히고 있는 것에 주목하고 있다. 앞으로 쿠팡의 대응논리가 여기에 집중될 수 있다는 것이다.</p> <p contents-hash="6712917d7f5393768fa5b90064085debba5032ef1dc49da8aa0db4ee30d3dc95" dmcf-pid="qHKaeFCEvW" dmcf-ptype="general">한 대형 로펌 관계자는 “외부로 전송된 데이터가 없다는 것은 실질적인 피해가 없었다는 논리를 펴서 법적인 데미지(손해)를 줄이기 위한 전략으로 보인다”며 “죄를 저질러도 아무도 어떤 피해를 보지 않았다면, 죄는 사라지지 않을지라도 법적 처벌은 경감될 수 있기 때문이다”고 말했다.</p> <h3 contents-hash="82a1ad4abc2728e5bb94f126d0816662838835158de794f8d75fbce9c5f02b37" dmcf-pid="BX9Nd3hDyy" dmcf-ptype="h3"><strong>◇엇갈리는 정부 조사 개입 주장</strong></h3> <div contents-hash="a4de7c8de0f1badf4254ef15be115860c43163c85dd073c65de9131bc7b65d16" dmcf-pid="bZ2jJ0lwWT" dmcf-ptype="general"> <br> 쿠팡은 자사가 진행한 조사가 ‘셀프조사’가 아니라고 주장한다. 유출자 자백을 받은 것도, 기기를 회수한 것도 정부 지시를 따른 것이라고 했다. </div> <p contents-hash="63c48031a3bb8faa6e10fa1141e4ae6af283584484800d9f21ba9234125fe9c5" dmcf-pid="K5VAipSrTv" dmcf-ptype="general">정부가 지난달 9일 쿠팡이 유출자와 접촉할 것을 제안했고, 이에 따라 14일 유출자를 처음 만났으며 이를 정부에 보고했다는 내용을 담은 정부 공조 타임라인을 공개하기도 했다.</p> <p contents-hash="a2f066beb0e8c533a6a4e2243565efa5df325a561484e096329c9f535afe2bea" dmcf-pid="91fcnUvmCS" dmcf-ptype="general">쿠팡은 또 지난 16일 정부 지시를 받고 정보 유출자의 데스크톱과 하드디스크 드라이브를 1차로 회수했으며, 이 또한 정부에 보고·제공했다는 설명이다.</p> <p contents-hash="bf13bb0b566baace3d3965a65bf10327402df0e43b82d80a28a97038d8484bf8" dmcf-pid="2t4kLuTsTl" dmcf-ptype="general">쿠팡 측은 “하드디스크 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다”고 했다.</p> <p contents-hash="3e7ca1123226fd2be065eeae03fe752ea861f2d54fd3948e9e9345f5d180f1f1" dmcf-pid="VF8Eo7yOlh" dmcf-ptype="general">지시는 국가정보원이 내렸다고 했다.</p> <p contents-hash="69f9639bbdb87a99471b271f5f8ca0814f27020ce5141dbb03cb4009304a5d1c" dmcf-pid="f36DgzWIyC" dmcf-ptype="general">국정원은 반발하고 있다. 국정원은 지난달 26일 입장문을 통해 “쿠팡 사태와 관련해 국정원은 쿠팡 측에 어떠한 지시를 할 위치에 있지 않다”며 “(쿠팡에) 어떠한 지시를 한 바도 없다. 외국인에 의한 대규모 정보 유출 사태를 국가안보 위협 상황으로 인식해, 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다”고 했다.</p> <p contents-hash="8d6b1dba694da6c7ca6610dd295442c9e81226abc1aaa38f87c257ec6aa12e4b" dmcf-pid="40PwaqYCvI" dmcf-ptype="general">국정원은 쿠팡의 주장이 “명백한 허위”라며 국회에 위증 혐의 고발을 요청한 상태다.</p> <p contents-hash="ff0a07f9a22d087b1b28999501cd694282a32fc50d87fde0308dcfea434fbc61" dmcf-pid="8pQrNBGhCO" dmcf-ptype="general">하지만 쿠팡 측은 국정원 지시를 받고 조사했다는 입장을 여전히 유지하고 있다.</p> <p contents-hash="693507772c62211d442662416016a5227ddaa4673c0131aa7e7d1e06fd207585" dmcf-pid="6UxmjbHlvs" dmcf-ptype="general">이재걸 쿠팡 부사장은 지난 31일 국회에서 열린 쿠팡 청문회에서 “국정원이 용의자 접촉을 지시했다”고 주장했다.</p> <p contents-hash="5ed6590f60533fe64a7163db3f448a26341bf74d45044b6bed80513e707ada69" dmcf-pid="PEGV7OnQvm" dmcf-ptype="general">그는 “12월 2일 국정원으로부터 처음 공문을 받았고, 국정원은 ‘국가 안보에 관한 사안이기 때문에 요청하는 것으로, 쿠팡은 따라야 할 법적 의무가 있다’고 했다”면서 “12월 초에는 ‘이제 용의자에게 문자를 보내보는 것이 좋을 것 같다’고 요청했다. 국정원은 ‘용의자를 직접 만날 수 없으니 쿠팡 직원이 만나달라’고 요청했다”고도 했다.</p> <p contents-hash="59188b444d81107e039d446bfa8a7a5fcc8123a55f76d7502d9768d8b9eaec4d" dmcf-pid="QDHfzILxlr" dmcf-ptype="general">그러면서 “국정원 측에 기기가 회수됐을 때 어떻게 하는 것이 좋을지 물었고, 기기 회수 다음에는 알아서 해도 된다고 했다”고 말했다. 이 부사장은 이어 “포렌식 중 기기에서 데이터를 복사하는 ‘이미징 카피’ 과정에서는 국정원 직원이 입회하지 않았다”고 말했다.</p> <h3 contents-hash="45e4d1a23a3b0ca11cf2cecbd33e41a2714a07462d9f9c6b4778a390767b3ee4" dmcf-pid="xwX4qCoMWw" dmcf-ptype="h3"><strong>◇ 평직원도 30억 연봉?...동생 김유석 임원직 논란</strong></h3> <div contents-hash="73f849c0ff764747eca370bd6108e9924eea5c6101ee4c2b9e8304db051abf1a" dmcf-pid="yBJhDftWvD" dmcf-ptype="general"> <br> 김유석 부사장과 관련한 쿠팡의 청문회 증언도 불신을 키우는 요인이 되고 있다. </div> <p contents-hash="3f8929ba7538e82b3e15dcb04dff5fb9e20e13daeb12a9d3a23c4272d38198f2" dmcf-pid="Wbilw4FYyE" dmcf-ptype="general">지난 30일 진행된 청문회에서 연 140억원의 보수를 챙긴 쿠팡아이엔씨(Inc.) 김범석 의장의 동생인 김유석 부사장이 실제 경영에 참여했는지가 추궁됐지만, 쿠팡 측은 “임원이 아니다”는 답변을 반복했다.</p> <p contents-hash="504db0c029d3df9f73ac2dd7885378e22be9b763061301dca703ca7a11ff7800" dmcf-pid="YKnSr83Gyk" dmcf-ptype="general">해롤드 로저스 쿠팡 임시대표는 ‘김유석 부사장이 임원인 거냐’는 김영배 민주당 의원 질문에 “김유석은 임원이 아니며, 자기 직급의 다른 직원에 비해 평균적으로 임금이 낮다는 것”이라고 말했다.</p> <p contents-hash="b69274b25f67eb53ac6bcd128c2ba04bd963999edd04c623ea489e37f911c596" dmcf-pid="G9Lvm60Hyc" dmcf-ptype="general">이재걸 부사장도 김 부사장이 받은 보상에 대해 “비슷한 직급의 사람과 비교했을 때 특별히 많은 것은 아니라고 이해하고 있다”면서 “임원이 아닌 것으로 알고 있다”고 했다.</p> <p contents-hash="253107990377cc1678c14a040f52b7cd4a26e3060df9d1c185ecf3962b09e953" dmcf-pid="H2oTsPpXWA" dmcf-ptype="general">쿠팡이 ‘일반 직원’이라고 주장하는 김 부사장에게 지급된 지난해 보수는 정확히 43만달러(약 6억원)와 7만4401주의 RSU(26억여원, 현재 주가 기준)로, 이를 더하면 30억원이 훌쩍 넘는다. 창업주이자 형인 김 의장보다 더 많이 받았다. 김 의장의 경우 보너스나 주식 보상 수령 없이 207만1000달러(약 30억원)의 보수만 받았다.</p> <p contents-hash="a1e80c443c232d75fee77fb379d18c889d75ff98206062cc36add0c48c819f7e" dmcf-pid="XVgyOQUZSj" dmcf-ptype="general">임원도 아닌 직원이 받았다는 32억여원의 보상은 국내 대기업 회장의 보수와 맞먹는 수준이다. 정용진 신세계그룹 회장(36억원), 정유경 ㈜신세계 회장(35억9600만원) 등에 버금갈 정도다.</p> <p contents-hash="b454224d43a0bfede46f47713c7a6c124bf76804676ba101db27cb2ede1c001a" dmcf-pid="ZfaWIxu5WN" dmcf-ptype="general">미국 주요 빅테크 기업들에서도 고연봉을 받는 고참급 엔지니어 직원들의 1년 치 연봉(기본급+보너스+RSU)과 비교해도 4배 이상 많다. 구글과 메타(페이스북), 애플, 마이크로소프트(MS), 아마존 등의 시니어 엔지니어의 1년 보수는 50만~60만달러(약 7억2000만~8억6000만원) 수준이다. 메타같은 일부 기업의 핵심 스타급 인재인 경우 보너스와 주식 등을 포함해 100만달러(약 14억원)를 받기도 하는 것으로 알려졌지만, 그래도 김 부사장 수령 금액엔 절반에도 못 미친다.</p> <p contents-hash="d53c177a26c0daacffea5a1b0f7c8990f886945a2102a8b5812f571adddb2cf9" dmcf-pid="54NYCM71Ta" dmcf-ptype="general">한 대기업 인사 담당 임원은 “평사원이 연 30억원을 받는 경우는 국내는 없고 해외에서도 아주 드문 경우”라며 “통상적으로 임원이 아니면 받을 수 없는 액수”라며 “(김유석이) 임원이거나 쿠팡 관계자들이 위증했을 가능성 둘 중 하나로 보인다”고 전했다.</p> <figure class="figure_frm origin_fig" contents-hash="e54e796dff9a222d6eebb4ff818a10c7cded1f6df960ff0917c1d3c37fb8f9a4" dmcf-pid="18jGhRztSg" dmcf-ptype="figure"> <p class="link_figure"><img alt="해롤드 로저스 쿠팡 임시대표가 지난 31일 국회에서 열린 ‘쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회’에서 답변 태도에 대해 지적하며 사과를 요구하자 항변하고 있다. [연합뉴스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/01/dt/20260101134325675ouhy.jpg" data-org-width="640" dmcf-mid="6CqLx5sAW2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/01/dt/20260101134325675ouhy.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 해롤드 로저스 쿠팡 임시대표가 지난 31일 국회에서 열린 ‘쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회’에서 답변 태도에 대해 지적하며 사과를 요구하자 항변하고 있다. [연합뉴스] </figcaption> </figure> <p contents-hash="595668856ea9303f5022cfd7d1a30fee304ea545c09cbfc8d90dc6b614bb650e" dmcf-pid="t6AHleqFTo" dmcf-ptype="general"><br> 김수연 기자 newsnews@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '미스트롯' 김희진, 2월 깜짝 결혼 발표… 12년 사랑 결실 01-01 다음 ‘모범택시3’ 전소니, 이제훈 특수부대 부하 01-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
