전체기사 최신뉴스 GAM
KYD 디데이
산업 생활경제

속보

더보기

[쿠팡 정보 유출] 관리 부실·지배구조 논란까지…쿠팡 개인정보 유출 후폭풍 '일파만파'

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

전직 개발자 '서명키'로 침투…5개월간 비정상 접속에도 탐지 못해
국회 "매출 41조 기업이 보안 투자 0.2%…징벌적 배상 불가피"
김범석 의장 책임론 확산…"실질적 오너인데 공식 입장 없어"
美 상장·韓 매출 구조…"비대칭 책임 지배구조 손봐야"
뉴욕서 주가 7% 급락·국내 '탈팡

[서울=뉴스핌] 조민교 기자 = 쿠팡의 3370만 명 개인정보 유출 사태 관련한 논란이 이어지고 있다. 공격자로 지목된 전직 개발자의 신원과 범행 방식부터 1조원대 과징금·징벌적 손해배상 가능성, 김범석 쿠팡Inc 의장 책임론, 기형적 지배구조, 주가 급락과 '탈팡' 확산까지 후폭풍이 전방위로 번지는 양상이다.

2일 국회 과학기술정보방송통신위원회(과방위)는 긴급 현안질의를 열고 쿠팡 경영진을 상대로 책임 소재와 대응 부실을 집중 추궁했다. 이 자리에는 박대준 쿠팡 대표와 브랫 매티스 최고정보보안책임자(CISO)가 참석했다.

[서울=뉴스핌] 윤창빈 기자 = 박대준 쿠팡 대표이사가 2일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 쿠팡 침해사고 관련 현안질의에서 의원 질문에 답변하고 있다. 오른쪽은 브랫 매티스 최고정보보안책임자(CISO). 2025.12.02 pangbin@newspim.com

현안질의에서는 공격자의 정보와 내부자 개입 여부가 핵심 쟁점으로 떠올랐다. 박대준 대표는 유출 혐의를 받는 인물에 대해 "쿠팡 인증 시스템을 개발하던 전직 직원"이라며 퇴사 후 권한은 말소됐지만 "회사 내부 서명키가 악용됐다"고 밝혔다. 매티스 CISO도 "공격자는 훔친 서명키로 가짜 인증 토큰을 만들어 정상 사용자처럼 접근했다"고 설명했다.

다만 단독 범행인지 공범이 있는지에 대해서는 "수사 중이라 단정하기 어렵다"고 선을 그었다. 사건 발생 5개월간 비정상 접속이 이어졌음에도 탐지하지 못했다는 사실이 드러나면서 '퇴사자 서명키 미갱신' 등 관리 부실 논란은 더욱 커지고 있다.

사태가 커지면서 징벌적 손해가 현실화할 가능성도 제기됐다. 여야 의원들은 개인정보보호법상 과징금 상한(전년 매출의 3%)을 언급하며 "쿠팡 매출 41조 원 기준 최대 1조원대 이상의 과징금 부과가 가능하다"고 압박했다. 더불어 집단소송·위자료 청구 등 민사절차가 이어질 경우 단순 과징금을 넘어선 사실상의 '징벌적 비용'이 발생할 수 있다는 지적도 나왔다. 일부 의원은 "영업정지까지 검토해야 한다"고 주장하며 이번 사태를 "국내 유통사상 초유의 유출 사고"라고 규정했다.

공동현관 비밀번호까지 일부 유출된 사실이 확인됐음에도 통지문에 이를 명시하지 않은 점, 전체 IT 예산 대비 정보보호 투자 비중이 4.6%, 매출 대비 0.2% 수준에 그친다는 점도 소비자 불신을 키우는 요소다.

김범석 쿠팡Inc 의장. [사진=쿠팡 제공]

김범석 의장을 향한 책임론도 강하게 부각됐다. 국회는 "실질적 오너가 책임 있는 입장을 내놓지 않고 있다"며 직접 사과와 국회 출석을 요구하고 있다. 김 의장은 의결권 기준 70% 이상을 확보한 쿠팡Inc의 절대적 지배자임에도 미국 국적을 이유로 공정거래위원회의 '동일인(총수)' 지정 대상에서 빠져 각종 규제·공시 의무를 비켜가고 있다는 비판을 받아왔다. 김 의장은 이번 사태 이후에도 공식 입장을 내지 않아 "수익은 한국에서, 책임은 해외로 회피한다"는 비판 여론이 커지고 있다.

이와 맞물려 쿠팡의 지배구조 자체가 '비대칭 책임 구조'라는 지적도 반복됐다. 매출 대부분이 한국에서 발생하지만 법적 실체는 미국 상장사 쿠팡Inc이고, 주요 의사결정은 미국 이사회와 김 의장이 내린다. 사고가 터질 때마다 한국 경영진만 여론·정치적 책임을 지는 구조가 문제라는 것이다. 박대준 대표는 "한국 법인에서 벌어진 일이며 전적으로 제 책임"이라고 말하며 김 의장 책임론에 선을 그었다.

박 대표의 발언에도 불구, 시장에서는 주가 급락과 '탈팡'(쿠팡 탈퇴) 가속화가 현실 위험으로 떠오르고 있다. 뉴욕증시에 상장된 쿠팡Inc 주가는 유출 사실 공개 직후 첫 거래일에 5% 넘게 떨어졌고, 장중 낙폭은 7% 이상을 기록했다. 국내에서는 온라인 커뮤니티와 SNS를 중심으로 '탈팡'(쿠팡 탈퇴) 인증이 이어지고 있는데, 실제 탈퇴 절차가 복잡해 "떠나기도 쉽지 않은 플랫폼"이라는 지적까지 나온다.

쿠팡 사태 이후 온라인을 중심으로 개인통관고유부호(통관부호) 유출 가능성이 제기되자, 해외직구 이용자들이 일제히 통관부호 재발급에 나서면서 관세청 통관부호 재발급 건수가 급증하는 사태도 벌어졌다. 관세청 자료에 따르면 지난달 30일 하루 12만여 건이었던 통관부호 재발급 건수는 다음 날 29만여 건으로 2.4배 치솟았고 이틀간 누적 재발급만 42만 건을 넘어섰다. 이는 올해 1~10월 전체 재발급 건수(11만 건)의 약 4배에 달하는 규모다. 온라인 커뮤니티에는 "당장 바꿔야 한다"는 글과 재발급 방법 공유가 잇따르며 불안감이 확산하고 있다. 

국회는 향후 추가 현안질의, 청문회, 제도 개선 논의를 예고하고 있다.

서울 송파구 쿠팡 본사. [사진=뉴스핌DB]

mkyo@newspim.com

[뉴스핌 베스트 기사]

사진
내년 건강보험료 안 오른다 [세종=뉴스핌] 신도경 기자 = 정부가 내년 건강보험료율을 동결하기로 했다. 보건복지부는 8일 제15차 건강보험정책심의위원회를 열고 이같이 밝혔다. 복지부는 내년 건강보험료율을 동결해 올해와 동일한 7.19%로 결정했다. 지역가입자의 재산보험료부과점수당 금액도 올해와 동일한 211.5원으로 정했다. 이형훈 보건복지부 제2차관이 28일 오후 서울 종로구 정부서울청사에서 범부처 자살예방대책 '긴급대응 강화방안' 발표를 하고 있다.2026.07.28. [사진 = 뉴스핌DB] 복지부는 동결을 결정한 이유에 대해 최근 지역·필수·공공의료 강화, 건강보험 보장 혁신방안 등 추진에 따른 지출 소요를 고려했다고 밝혔다. 현재 건강보험 재정은 최근 5년간 당기수지 흑자, 준비금 3.5개월분을 보유하는 등 안정적으로 운영하고 있다. 내년도 정부지원이 약 1조1000억원 증액된 부분도 고려됐다. 최근 반도체 산업 호황으로 인해 보험료 수입 증가가 기대되는 점 등을 종합적으로 판단해 동결 결정을 내렸다. 기사 이해를 돕기 위해 생성형 AI로 제작한 이미지 [일러스트=제미나이] 복지부는 "국민들께서 납부하신 보험료가 꼭 필요한 의료서비스에 효과적으로 사용될 수 있도록 지출효율화 과제를 적극적으로 발굴·추진하겠다"며 "지역·필수·공공의료 강화, 희귀·중증난치질환 등 국민 의료비 부담 완화도 지속적으로 추진해 나가겠다"고 설명했다. sdk1991@newspim.com 2026-09-08 14:09
사진
2차 국민성장펀드 30일 출시 [서울=뉴스핌] 김양섭 기자 = 금융위원회는 오는 30일부터 총 6000억원 규모의 '제2차 국민참여성장펀드'를 출시한다고 8일 밝혔다. 판매는 10월 15일까지 2주간(10영업일) 진행되며, 24개 은행과 증권사 영업점 및 온라인 채널을 통해 선착순 판매된다. ◆ 자펀드 운용사 10곳 선정…총 7200억 규모 조성 2차 펀드는 1차와 동일한 사모재간접공모펀드 구조다. 미래에셋·삼성·KB자산운용 등 공모펀드 운용사 3곳이 모집한 국민 자금 6000억원에 후순위 재정지원액 1200억원이 더해져 총 7200억원 규모로 실제 자펀드에 출자·운용된다. 실제 투자 운용을 담당할 자펀드 운용사로는 대형(1200억원) 2개사(디에스, 한국투자밸류), 중형(800억원) 4개사(브레인, KB, 쿼드, 트러스톤), 소형(400억원) 4개사(DB, NH헤지, 토러스, 하나) 등 총 10개사가 최종 선정됐다. 국민이 가입하는 3개 공모펀드는 10개 자펀드의 운용 수익을 동일하게 공유하므로 어느 판매사에서 가입하더라도 동일한 포트폴리오와 수익률을 적용받는다. [자료=금융위] ◆ 반도체·AI 등 첨단전략산업 집중 투자 주목적 투자 대상은 반도체, 이차전지, 바이오, AI, 방산, 로봇 등 12개 첨단전략산업 및 관련 기업이다. 개별 자펀드는 결성 금액의 60% 이상을 해당 분야에 투입해야 한다. 특히 자펀드 결성액의 30% 이상은 비상장기업(최소 10%) 및 코스닥 기술특례상장사(최소 10%)의 유상증자나 메자닌 등 신규 자금 공급 방식으로 투자된다. 유망 첨단기술 기업이 스케일업 단계에서 겪는 '죽음의 계곡(Death Valley)'을 극복할 수 있도록 신규 자금을 원활히 공급하겠다는 취지다. 나머지 40% 이내 자금은 운용사 자율 투자를 허용해 수익성과 안정성을 함께 도모한다. [자료=금융위] ◆ 서민 배정 물량 50%로 확대…소득공제·분리과세 혜택 금융당국은 청년과 서민의 참여 기회를 넓히기 위해 서민(근로소득 5000만원 이하 등) 전용 배정 물량을 기존 20%에서 50%(3000억원)로 대폭 확대했다. 판매 첫 주에는 온라인 판매 비중(은행 40%, 증권 60%)을 제한해 영업점 방문 고객의 가입 기회도 보장한다. 전용계좌를 통해 가입할 경우 최대 1800만원의 소득공제와 배당소득에 대한 9.9% 분리과세(최대 5년) 혜택을 받을 수 있다. 가입 한도는 연간 최대 1억원(5년간 2억원)이다. 다만 이번 2차 펀드는 1차 펀드 미가입자를 우선 지원하기 위해 1차 펀드 가입자의 재가입이 제한된다. 만기 5년의 환매금지형 상품으로 중도 환매가 불가능하다는 점도 유의해야 한다. 한편 이번 2차 펀드 가입 시에는 공공마이데이터 전산 시스템 개편을 통해 국세청 소득증빙 서류가 자동 제출되도록 절차가 간소화돼 고객 편의성이 대폭 개선될 전망이다. 다만, 24개 판매사 중 20개사(은행 10개사 전부, 증권 10개사)는 공공마이데이터 제도를 활용하고, 나머지 4개사는 개인정보보호위원회가 지원하는 사전협의 절차를 거쳐 스크레이핑 방식을 이용한다. [사진=금융위원회] ssup825@newspim.com 2026-09-08 12:00
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동