전체기사 최신뉴스 GAM
KYD 디데이
산업 생활경제

속보

더보기

[쿠팡 정보 유출] 관리 부실·지배구조 논란까지…쿠팡 개인정보 유출 후폭풍 '일파만파'

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

전직 개발자 '서명키'로 침투…5개월간 비정상 접속에도 탐지 못해
국회 "매출 41조 기업이 보안 투자 0.2%…징벌적 배상 불가피"
김범석 의장 책임론 확산…"실질적 오너인데 공식 입장 없어"
美 상장·韓 매출 구조…"비대칭 책임 지배구조 손봐야"
뉴욕서 주가 7% 급락·국내 '탈팡

[서울=뉴스핌] 조민교 기자 = 쿠팡의 3370만 명 개인정보 유출 사태 관련한 논란이 이어지고 있다. 공격자로 지목된 전직 개발자의 신원과 범행 방식부터 1조원대 과징금·징벌적 손해배상 가능성, 김범석 쿠팡Inc 의장 책임론, 기형적 지배구조, 주가 급락과 '탈팡' 확산까지 후폭풍이 전방위로 번지는 양상이다.

2일 국회 과학기술정보방송통신위원회(과방위)는 긴급 현안질의를 열고 쿠팡 경영진을 상대로 책임 소재와 대응 부실을 집중 추궁했다. 이 자리에는 박대준 쿠팡 대표와 브랫 매티스 최고정보보안책임자(CISO)가 참석했다.

[서울=뉴스핌] 윤창빈 기자 = 박대준 쿠팡 대표이사가 2일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 쿠팡 침해사고 관련 현안질의에서 의원 질문에 답변하고 있다. 오른쪽은 브랫 매티스 최고정보보안책임자(CISO). 2025.12.02 pangbin@newspim.com

현안질의에서는 공격자의 정보와 내부자 개입 여부가 핵심 쟁점으로 떠올랐다. 박대준 대표는 유출 혐의를 받는 인물에 대해 "쿠팡 인증 시스템을 개발하던 전직 직원"이라며 퇴사 후 권한은 말소됐지만 "회사 내부 서명키가 악용됐다"고 밝혔다. 매티스 CISO도 "공격자는 훔친 서명키로 가짜 인증 토큰을 만들어 정상 사용자처럼 접근했다"고 설명했다.

다만 단독 범행인지 공범이 있는지에 대해서는 "수사 중이라 단정하기 어렵다"고 선을 그었다. 사건 발생 5개월간 비정상 접속이 이어졌음에도 탐지하지 못했다는 사실이 드러나면서 '퇴사자 서명키 미갱신' 등 관리 부실 논란은 더욱 커지고 있다.

사태가 커지면서 징벌적 손해가 현실화할 가능성도 제기됐다. 여야 의원들은 개인정보보호법상 과징금 상한(전년 매출의 3%)을 언급하며 "쿠팡 매출 41조 원 기준 최대 1조원대 이상의 과징금 부과가 가능하다"고 압박했다. 더불어 집단소송·위자료 청구 등 민사절차가 이어질 경우 단순 과징금을 넘어선 사실상의 '징벌적 비용'이 발생할 수 있다는 지적도 나왔다. 일부 의원은 "영업정지까지 검토해야 한다"고 주장하며 이번 사태를 "국내 유통사상 초유의 유출 사고"라고 규정했다.

공동현관 비밀번호까지 일부 유출된 사실이 확인됐음에도 통지문에 이를 명시하지 않은 점, 전체 IT 예산 대비 정보보호 투자 비중이 4.6%, 매출 대비 0.2% 수준에 그친다는 점도 소비자 불신을 키우는 요소다.

김범석 쿠팡Inc 의장. [사진=쿠팡 제공]

김범석 의장을 향한 책임론도 강하게 부각됐다. 국회는 "실질적 오너가 책임 있는 입장을 내놓지 않고 있다"며 직접 사과와 국회 출석을 요구하고 있다. 김 의장은 의결권 기준 70% 이상을 확보한 쿠팡Inc의 절대적 지배자임에도 미국 국적을 이유로 공정거래위원회의 '동일인(총수)' 지정 대상에서 빠져 각종 규제·공시 의무를 비켜가고 있다는 비판을 받아왔다. 김 의장은 이번 사태 이후에도 공식 입장을 내지 않아 "수익은 한국에서, 책임은 해외로 회피한다"는 비판 여론이 커지고 있다.

이와 맞물려 쿠팡의 지배구조 자체가 '비대칭 책임 구조'라는 지적도 반복됐다. 매출 대부분이 한국에서 발생하지만 법적 실체는 미국 상장사 쿠팡Inc이고, 주요 의사결정은 미국 이사회와 김 의장이 내린다. 사고가 터질 때마다 한국 경영진만 여론·정치적 책임을 지는 구조가 문제라는 것이다. 박대준 대표는 "한국 법인에서 벌어진 일이며 전적으로 제 책임"이라고 말하며 김 의장 책임론에 선을 그었다.

박 대표의 발언에도 불구, 시장에서는 주가 급락과 '탈팡'(쿠팡 탈퇴) 가속화가 현실 위험으로 떠오르고 있다. 뉴욕증시에 상장된 쿠팡Inc 주가는 유출 사실 공개 직후 첫 거래일에 5% 넘게 떨어졌고, 장중 낙폭은 7% 이상을 기록했다. 국내에서는 온라인 커뮤니티와 SNS를 중심으로 '탈팡'(쿠팡 탈퇴) 인증이 이어지고 있는데, 실제 탈퇴 절차가 복잡해 "떠나기도 쉽지 않은 플랫폼"이라는 지적까지 나온다.

쿠팡 사태 이후 온라인을 중심으로 개인통관고유부호(통관부호) 유출 가능성이 제기되자, 해외직구 이용자들이 일제히 통관부호 재발급에 나서면서 관세청 통관부호 재발급 건수가 급증하는 사태도 벌어졌다. 관세청 자료에 따르면 지난달 30일 하루 12만여 건이었던 통관부호 재발급 건수는 다음 날 29만여 건으로 2.4배 치솟았고 이틀간 누적 재발급만 42만 건을 넘어섰다. 이는 올해 1~10월 전체 재발급 건수(11만 건)의 약 4배에 달하는 규모다. 온라인 커뮤니티에는 "당장 바꿔야 한다"는 글과 재발급 방법 공유가 잇따르며 불안감이 확산하고 있다. 

국회는 향후 추가 현안질의, 청문회, 제도 개선 논의를 예고하고 있다.

서울 송파구 쿠팡 본사. [사진=뉴스핌DB]

mkyo@newspim.com

[뉴스핌 베스트 기사]

사진
BTS, 대규모 월드투어에 외신 주목 [서울=뉴스핌] 이지은 기자 = 그룹 방탄소년단(BTS)가 4월 대규모 월드투어를 진행하는 가운데, 외신의 이목이 집중되고 있다. 방탄소년단은 오는 4월 9일, 11~12일 한국 고양을 시작으로 북미, 유럽, 남미, 아시아 등지를 아우르는 대규모 월드투어에 돌입한다. 현재까지 공개된 일정만 총 34개 도시 79회 공연으로 K팝 역사상 최다 규모다. 방탄소년단 뷔(왼쪽부터), 슈가, 진, 정국, RM, 지민, 제이홉. [사진=뉴스핌DB] 이에 주요 외신들도 잇따라 관련 소식을 전하며 기대감을 높이고 있다. 미국 매체 피플, USA 투데이 등 방탄소년단의 공연 소식을 보도했고 CNN은 "K팝을 전 세계적인 문화 현상으로 탈바꿈시키는 데 결정적 역할을 한 방탄소년단이 돌아왔다"라고 보도했다. 미국 매체 포브스는 "팀 역사상 가장 광범위한 투어 중 하나로 한국 가수 월드투어가 나아갈 새로운 기준을 제시할 것"이라고 평가했다. 이어 "스타디움 중심으로 진행되는 이번 투어는 세계적인 아티스트들과 어깨를 나란히하는 규모다"라고 덧붙였다. 아르헨티나 일간지 클라린은 "방탄소년단의 아르헨티나 방문은 단순한 콘서트를 넘어 문화적 사건"이라며 기대감을 드러냈다. 또 "수도 부에노스아이레스가 보랏빛 꽃으로 물드는 시기에 맞춰 이뤄지는 공연은 그들을 맞이하기에 더없이 완벽한 순간"이라고 보도했다. 방탄소년단은 이번 투어를 통해 처음으로 아르헨티나를 방문한다. 방탄소년단은 월드투어에 앞서 3월 20일 다섯 번째 정규 앨범을 발매한다. 완전체로 약 3년 9개월 만의 신보다. 컴백 분위기는 전 세계 곳곳에서 감지되고 있다. 뉴욕, 도쿄, 런던, 파리 등에서 신보 로고를 활용한 옥외 광고가 진행되고 있다. 서울 광화문 광장 인근 세종문화회관에서 시작된 프로모션이 전 세계 주요 도시로 확산됐다. 대형 전광판을 채운 로고는 SNS에서 빠르게 공유되며 세계인의 이목을 집중시키고 있다. 방탄소년단의 정규 5집에는 총 14개 트랙이 수록된다. 일곱 멤버는 지난 여정 속에서 쌓은 진솔한 감정과 고민을 음악에 녹여 '지금의 방탄소년단'을 보여줄 예정이다. alice09@newspim.com 2026-01-16 08:07
사진
토큰증권 발행 가능해졌다 [서울=뉴스핌] 채송무 기자 = '주식·사채 등의 전자등록에 관한 법률'(전자증권법) 및 '자본시장과 금융투자업에 관한 법률'(자본시장법) 개정안이 15일 국회 본회의를 통과하면서 토큰증권 발행이 가능해질 전망이다. 토큰증권은 발행·유통 등에 대한 정보를 블록체인 기술 기반의 분산원장에 기재·관리하는 자본시장법상 증권이다. 분산원장을 법적 효력이 부여되는 증권 계좌부로 인정하고 안정성 등을 구비하기 위해서는 법률 개정이 필요했다. [서울=뉴스핌] 윤채영 기자 = [챗GPT 일러스트] 2026.01.13 chaexoung@newspim.com 이날 법 통과로 인해 전자증권법 개정을 통해 정보가 다수 참여자에 의해 시간 순서 등 대통령령으로 정하는 일정한 기준에 따라 기재되고 공동 관리 및 기술적 조치를 통해 무단 삭제 및 사후적 변경으로부터 보호되는 분산원장의 개념을 정의했으며, 이를 통해 분산원장을 증권 계좌부로 이용할 수 있도록 명시해 토큰증권 방식의 증권 발행이 가능해졌다. 이에 따라 분산원장을 이용한 증권계좌 관리, 스마트 컨트랙트 활용도 제고 등이 기대된다. 분산원장은 블록체인 기반의 암호화 및 정보의 공동 관리를 통해 해킹에 의한 정보의 무단 삭제·변경 관련  안전성이 높은 것으로 평가된다. 한편, 토큰증권은 그 실질이 자본시장법상 증권이므로, 증권에 관한 제도가 그대로 적용된다. 예를 들어 자본시장법상 투자중개업 인가를 받지 아니한 사업자가 토큰증권의 중개 영업을 하는 경우 무인가 영업으로 법 위반이 되며, 토큰증권의 공모시 증권신고서 제출·공시 의무도 기존 증권과 동일하게 준수해야 한다. 이와 함께 이날 같이 통과된 자본시장법 개정안을 통해 토큰증권 방식으로 활성화가 기대되는 투자계약증권의 유통이 허용됐다. 투자계약증권은 공동사업에 투자하고 사업 결과에 따른 손익을 귀속받는 자본시장법상 증권의 한 종류다. 기존 자본시장법은 투자계약증권의 비정형적 특성 등을 고려시 유통에 적합하지 아니하다고 보아 증권사(투자매매·중개업자)를 통한 유통을 금지했다. 따라서 투자계약증권은 증권사를 통해 투자자를 모집할 수 없고 발행인이 직접 투자자를 모집하는 방식만 가능했다. 금번 개정안을 통해 투자계약증권도 다른 증권과 마찬가지로 증권사를 통한 중개 대상이 될 수 있으며, 이를 통해 투자계약증권의 투자접근성, 투자정보 제공 등이 제고될 것으로 예상된다. 토큰증권 제도화를 위한 법률 개정안은 분산원장 기반 증권 계좌관리 인프라 신설, 투자자 보호를 위한 세부제도 정비 등을 거쳐 공포 1년 후인 2027년 1월경 시행된다. dedanhi@newspim.com 2026-01-15 17:23
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동