SBS Biz

■ 용감한 토크쇼 '직설' - 손석우 앵커 경제평론가 및 건국대 겸임교수, 황석진 동국대 국제정보보호대학원 교수, 박주근 리더스인덱스 대표, 김준익 건국대 경영학과 교수

쿠팡 고객 정보유출 사태가 일파만파 커지고 있습니다. 3천만 명이 넘는 고객의 개인정보 뿐만 아니라 아파트의 공동 현관비밀 번호 등도 함께 외부로 빠져나간 건데요. 쿠팡은 국내 이커머스 업계 1위로 빠른 성장세를 보이고 있지만, 이번 사태로 정보 보호에 얼마나 취약한 구조를 갖고 있는지 드러났습니다. 올해에만 SK텔레콤, KT 등 굵직한 업체에서 정보 유출 사고가 잇따르고 있는데요. 고객 정보가 범죄 조직의 먹잇감이 될 수 있는 만큼, 같은 일이 반복되는 걸 막을 방법은 무엇인지, 대책이 시급해 보입니다. 그럼 함께 해주실 세 분 소개하겠습니다. 동국대 국제정보보호대학원 황석진 교수, 리더스인덱스 박주근 대표, 건국대 경영학과 김준익 교수 나오셨습니다.




쿠팡 사태가 걷잡을 수 없이 커지자, 정치권에서도 나섰습니다. 국회에서 긴급현안질의를 열고 쿠팡을 향해서 질타를 쏟아냈는데요. 관련 목소리 듣고 본격적인 이야기 나눠보겠습니다.

[이상휘 / 국민의힘 의원(12월 2일) : 돈은 대한민국에서 벌고 채용은 중국인하고 이익은 미국에 가져가고 나스닥에 상장했잖아요. 쿠팡은 '괴도 루팡'된 지 오래입니다.]

[김현 / 더불어민주당 의원(12월 2일) : 쿠팡 대관이 지금 언론보도만 놓고 보더라도 40~50명가량 됩니다. 회장이나 사장 증인 출석이 될 때는 득달같이 국회로 달려와서 출석 못 하게….]


Q. 정보 유출이 지난 6월부터 시작됐지만, 쿠팡은 다섯 달이 지난 11월 18일에서야 인지를 했는데요. 그것도 처음엔 유출된 고객 정보 계정이 4천500여개라고 했다가 3천370만 개로 정정하기도 했습니다. 이 정도면 고객 정보 유출에 대해선 완전 손을 놓고 있었던 것 아닌가요?



Q. 정보 유출을 한 사람은 퇴사를 한 중국 국적의 전 직원으로 알려졌는데요. 일반적으로 직원이 퇴사할 때, 정보 접근 권한을 반납하지 않나요?

Q. 쿠팡은 당초 “정보 노출”, “고객 정보에 대한 무단 접근”라고 표현을 했는데요. 그러자 개인정보위가 유출로 재통지하라고 요구했습니다. 노출과 유출은 비슷한 듯 다른 늬앙스인데요. 쿠팡이 이번 사태를 축소하려 했던 걸까요?

Q. 쿠팡은 홈페이지와 모바일 앱에 이번 사태와 관련해서 사과문을 올렸습니다. 그런데 불과 이틀 만에 사라지고 거기엔 로켓배송 등의 광고가 자리했는데요. 업계 1위라는 쿠팡이 사고 대응은 부실한 것 아닌가요?


쿠팡에서 발생한 초유의 고객정보 유출 사태와 관련해서 창업자이자 회사를 실질적으로 지배하고 있는 김범석 쿠팡아이엔씨 이사회 의장의 책임론이 커지고 있는데요. 관련 목소리 듣고 이야기 이어가보겠습니다. 

[이훈기 / 더불어민주당 의원(12월 2일): 국민들은 김범석 의장이 직접 국민께 정중히 사과하길 원하고 있어요. 그분은 항상 뒤에 숨어 있나요?]

[박정훈 / 국민의힘 의원(12월 2일) : 박 대표님, 김범석 의장님 지금 어디 있습니까?]

[박대준 / 쿠팡 대표이사(12월 2일) : 제가 한국법인의 대표로서 끝까지 책임을 지고 사태가 조기에 수습될 수 있도록 최선의 노력을 다하겠습니다.]


Q. 쿠팡이 한국에서 매출 대부분을 얻지만, 미국 법인이면서 미국 증시에 상장을 하고 있습니다. 김범석 의장도 미국 법인의 의장이지만, 지분으로 볼 때, 사실상 한국 법인을 실질적으로 지배하고 있다고 할 수 있는데요. 김범석 의장이 직접 나서야 한다고 보십니까?

Q. 쿠팡 전현직 임직원들이 정보 유출 인지 전이긴 하지만 사고 직후 수십억 원어치의 주식을 매도한 것으로 알려졌습니다. 여기에 대해 쿠팡은 “유출 사고와 무관하다”고 설명했는데요. 우연이라고는 하지만, 여론에는 기름을 붓는 격이 되지 않을까요?

Q. 쿠팡 사태 이후 개인통관부호를 재발급 받는 사람들이 급증했습니다. 개인통관부호를 바꾸면 밀수에 악용되는 것을 막을 수 있을까요?

Q. 쿠팡에선 이번 사건과 무관하다고 선을 그었지만 중국 쇼핑몰에서 한국 계정을 약 5000원에서 4만원에 판다는 글이 올라오기도 했는데요. 쿠팡 정보 유출로 회원 다수의 연락처, 주소 등이 유출됐습니다. 이 정도 정보로 2차 피해가 우려되는 상황일까요? 


사태가 커지자, 이재명 대통령도 나서서 쿠팡을 질타하며 과징금 강화를 직접 언급했습니다. 이 대통령의 발언 직접 듣고 오겠습니다. 

[이재명 대통령 : 처음 사건이 발생하고 5개월 동안 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍습니다. 이 정도인가 싶습니다.]

[이재명 대통령 : 해외 사례들을 참고해서 과징금을 강화하고 징벌적 손해배상 제도도 현실화하는 등 실질적이고 실효적인 대책에….]


Q. 쿠팡의 지난 3분기 매출이 36조 원인 것을 감안할 때 최대 1조 원의 과징금 가능성이 나오고 있습니다. 역대 정보유출 사건으로 비춰볼 때, 과징금이 어느 정도가 될까요?

Q. 역대급 정보 유출에 쿠팡 이용자들이 집단 소송 움직임을 보이고 있습니다. 로펌도 참여자를 모집하면서 역대급 집단소송이 될 조짐인데요. 이전에도 정보유출과 관련된 집단소송이 있었지만, 결과는 엇갈렸습니다. 관건은 뭐라고 보십니까?

Q. 쿠팡은 잇따르는 물류센터 근로자 사망에 이어서 대규모 정보 유출 사고까지 연이어 터지면서 논란이 되고 있는데요. 이런 가운데 쿠팡이 입점업체를 대상으로 대부업체 수준의 대출금리를 책정한 사실도 뒤늦게 알려졌습니다. 플랫폼기업의 우월한 지위를 이용한 것 아닌가요?

Q. 잇딴 논란에도 JP모건에서는 “개인정보 유출에도 쿠팡 계속 쓸 것”이란 보고서가 나왔습니다. 쿠팡을 이탈하는 고객, 제한적일까요?

Q. 쿠팡이 공개한 자료에 따르면 정보보호·개인정보보호 관리체계를 비롯해서 보안인증을 7개 보유한 것으로 나타났습니다. 그런데도 이번에 대규모 정보 유출 사태가 발생한 건데요. 보안인증 제도 실효성이 있는 걸까요?


(자세한 내용은 동영상을 시청하시기 바랍니다.)