머니투데이

더불어민주당이 주도하는 쿠팡 개인정보 유출사태 등 관련 연석 청문회가 30일부터 이틀간 국회서 진행된다. 청문회에는 국회 과학기술방송정보통신위원회(과방위), 국토교통위원회, 기후에너지환경노동위원회, 기획재정위원회, 외교통일위원회, 정무위원회 등 총 6개 상임위가 함께 참여한다. 민주당을 필두로 한 범여권은 청문회에서 쿠팡의 개인정보 유출사태, 과로사 논란 등에 대해 질의할 예정이다. 또 쿠팡이 최근 개인정보 유출사태와 관련 '제3자 정보유출이 없었다'는 취지로 자체 조사 결과를 발표한 것에 대해서도 지적이 나올 전망이다. 쿠팡은 전날 5만원 상당의 보상안을 발표했지만 실질적인 효과는 이에 훨씬 못 미친다는 지적이 나온다. 쿠팡 종합몰에서 사용할 수 있는 쿠폰은 5000원에 불과하고, 대부분은 명품 쇼핑앱이나 여행 쇼핑앱에서만 사용할 수 있는 쿠폰으로 지급되기 때문이다. 김범석 쿠팡 이사회 의장, 김유석 쿠팡 부사장 형제가 연석 청문회에 잇따라 불출석을 통보하면서 청문회가 공전할 수 있다는 지적도 나온다.

개인정보보호위원회(이하 개인정보위)와 과학기술정보통신부가 29일 '정보보호 및 개인정보보호관리체계(ISMS·ISMS-P) 인증취소 관계기관 대책회의'를 개최하고 인증취소 기준을 밝혔다. ISMS와 ISMS-P는 주요 정보자산 유출 및 피해예방을 위해 일정 수준 이상 기업·기관이 운영 중인 개인정보 및 정보보호체계가 적합한지 인증하는 제도를 말한다. 최근 SK텔레콤, KT, 쿠팡 등 이 인증을 받은 기업에서 대규모 개인정보 유출사고가 발생하면서 엄격한 사후관리와 인증취소제도가 필요하다는 목소리가 일었다. 개인정보위와 과기정통부는 그간 논의한 인증취소 기준 구체화 방안을 최종 심의·확정하고 즉각 시행할 계획이다. 먼저 인증기업이 연 1회 받는 사후심사에서 △외부 인터넷 접점 자산식별 △접근권한 관리 △패치관리 등 실제 사고와 밀접하게 연관된 핵심항목을 집중점검한다. 대상 기업이 자료를 미제출·허위제출하는 경우 인증을 취소한다. 점검결과 중대결함이 발견된 경우에도 인증위원회 심의를 거쳐 인증을 취소한다.

쿠팡이 최근 개인정보 유출사고에 대한 책임을 통감하고 고객신뢰를 회복하기 위해 1조7000억원 규모의 고객 보상안을 시행할 계획이라고 29일 밝혔다. 쿠팡은 내년 1월15일부터 1조6850억원 상당의 구매이용권을 고객들에게 지급할 방침이다. 대상은 지난 11월말 개인정보 유출통지를 받은 3370만 계정의 고객이다. 와우회원·일반회원 모두 똑같이 지급한다. 개인정보 유출통지를 받은 쿠팡의 탈퇴고객도 포함이다. 3370만 계정 고객에게 문자를 통해 구매이용권 사용을 순차적으로 안내할 예정이다. 쿠팡은 이들 고객에게 로켓배송·로켓직구·판매자로켓·마켓플레이스 △쿠팡 전상품(5000원) △쿠팡이츠(5000원) △쿠팡트래블 상품(2만원) △알럭스(뷰티브랜드) 상품(2만원) 등 고객당 총 5만원 상당의 1회 사용이 가능한 4가지 구매이용권을 지급한다. 대상고객은 1월15일부터 쿠팡 앱(애플리케이션)에서 순차적으로 확인이 가능하며 상품을 구매할 때 적용하면 된다. 기타 더 자세한 사항은 별도 공지할 예정이다. 다만 일각에선 구매이용권 사용분야가 쿠팡 전상품을 포함, 4개 채널로 나뉘어져 고객들의 편의가 줄어들 수 있다는 지적이 제기된다.

개인정보보호위원회(이하 개인정보위)와 과학기술정보통신부(이하 과기정통부)가 '정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증 취소 관계기관 대책회의'를 개최했다고 29일 밝혔다. 이날 회의에는 한국인터넷진흥원(KISA), 금융보안원 등 인증심사 및 인증서 발급 업무를 수행하는 인증기관과 민간 전문가로 구성된 인증위원회가 함께 했다. ISMS와 ISMS-P는 주요 정보자산 유출 및 피해 예방을 위해 일정 수준 이상 기업·기관이 운영 중인 개인정보 및 정보보호 체계가 적합한지 인증하는 제도를 말한다. 최근 SK텔레콤, KT, 쿠팡 등 이 인증을 받은 기업에서 대규모 개인정보 유출 사고가 발생하면서 엄격한 사후관리와 인증 취소 제도가 필요하다는 목소리가 일었다. 이번 대책회의는 지난 6일 개최된 '정보보호 및 개인정보보호 관리체계 인증제 개선 관계기관 대책회의'의 후속 조치다. 개인정보위와 과기정통부는 이번 대책회의를 통해 그간 논의해 온 인증취소 기준 구체화 방안을 최종심의·확정하고 즉각 시행할 계획이다.

경찰이 쿠팡이 조작되거나 허위 사실을 제출했다면 엄중하게 책임을 묻겠다고 강조했다. 경찰은 2차 피해와 증거 오염 유무, 쿠팡 과실 여부를 파악하는 데 수사력을 집중할 방침이다. 다만 쿠팡은 이미 개인정보 유출 피의자를 접촉했으나 경찰은 진행 상황조차 인지하지 못해 '늑장수사' 비판을 피하기 어려울 전망이다. 박정보 서울경찰청장은 29일 오전 정례 기자간담회에서 쿠팡으로부터 확보한 자료들에 대해 "만약 허위 조작된 자료들을 제출했거나 허위 사실을 수사기관에 제출한 경우 불법 및 위법 사항이 확인되면 엄중하게 책임을 물을 생각"이라고 밝혔다. 쿠팡의 자체 포렌식에 대해 "이례적"이라고 했다. 경찰이 엄중 대응 입장을 밝힌 배경은 최근 불거진 쿠팡의 '셀프 조사' 논란 때문이다. 앞서 쿠팡은 지난 25일 개인정보 유출 피해 규모를 3000명 수준이라며 피의자의 노트북 등 자료를 제출했다. 당시 쿠팡은 경찰에 자체 포렌식 조사를 진행했다는 사실을 알리지 않았다. 김범석 쿠팡 의장이 전날 발표한 사과문에도 "유출자 컴퓨터에 저장돼 있던 고객 정보가 3000건으로 제한돼 있었음이 확인됐다"는 내용이 담겼다.

정부가 쿠팡의 개인정보 유출 및 보안 침해 사고에 대해 범정부 차원의 종합 대응에 나섰다. 과학기술정보통신부는 29일 배경훈 과학기술 부총리 주재로 '쿠팡 사태 범정부TF' 회의를 열고 쿠팡의 대응을 강력히 경고하는 한편 전방위적 대응체계를 가동하기로 했다고 밝혔다. 정부는 이번 사안을 단순한 기업 내부 문제가 아닌, 디지털 플랫폼 시대의 개인정보 보호와 플랫폼 책임성, 노동자 안전, 공정한 시장질서, 물류·유통 전반의 법 준수와 직결된 중대한 사안으로 보고 있다. 이에 따라 단 하나의 의혹도 남기지 않겠다는 각오로 철저한 조사에 착수하겠다는 입장이다. 이번 TF에는 과기정통부를 비롯해 개인정보보호위원회, 경찰청, 고용노동부, 공정거래위원회, 국세청, 국토교통부, 국가정보원, 금융위원회, 방송통신위원회, 외교부, 중소벤처기업부 등 관계 부처가 참여했다. 과기정통부, 경찰청, 개인정보위, 금융위 등 관계 기관은 역할을 분담해 3000만건 이상의 개인정보 유출 경위에 대한 조사를 신속하게 진행할 예정이다.

경찰이 최근 쿠팡으로부터 확보한 자료에서 조작되거나 위법 사항이 확인되면 엄중하게 책임을 묻겠다는 입장을 밝혔다. 박정보 서울경찰청장은 29일 오전 서울 종로구 서울경찰청에서 열린 정례 기자간담회에서 쿠팡으로부터 확보한 자료들에 대해 "만약 허위 조작된 자료들을 제출했거나 허위 사실을 수사기관에 제출한 경우 불법 및 위법 사항이 확인되면 엄중하게 책임을 물을 생각"이라고 밝혔다. 경찰은 지난 25일 쿠팡이 발표한 피의자가 사용한 노트북 등을 증거로 임의제출 받아 포렌식 절차를 진행하고 있다. 경찰은 21일 쿠팡으로부터 노트북과 하드 등을 제출받고 쿠팡 측 직원에 대한 참고인 조사를 진행했다. 당시 쿠팡 측이 자체 포렌식 여부에 대해서는 먼저 설명하지는 않았던 것으로 파악됐다. 경찰은 압수물 분석 등을 마치는 대로 다른 침입자가 있을 가능성과 공범 여부 등도 조사할 방침이다. 타 국가기관과의 사전 협조에 대해서는 "자료 제출 관련해선 다른 국가기관으로부터 사전 통보받은 건 없다"라고 선을 그었다.

쿠팡의 정보유출 사고 보상안을 두고 실효성에 관심이 모아지고 있다. 쿠팡이 쿠팡이츠와 트래블, 알럭스 등에서 이용할 수 있는 구매이용권으로 고객 보상안을 제공한 것을 두고 일각에선 "구매이용권을 사용하는 곳이 여러개로 분산됐다"는 지적이 나온다. 쿠팡은 1조6850억원 규객 보상안을 시행할 계획이라고 29일 밝혔다. 쿠팡은 내년 1월 15일부터 1조6850억원 상당의 구매이용권을 고객들에게 지급할 방침이다. 대상은 지난 11월 말 개인정보 유출 통지를 받은 3370만 계정의 고객이다. 와우회원·일반회원 모두 똑같이 지급한다. 개인정보 유출 통지를 받은 쿠팡의 탈퇴 고객도 포함이다. 쿠팡은 이들 고객들에게 쿠팡 전 상품(5000원), 쿠팡이츠(5000원), 쿠팡트래블 상품(2만원), 알럭스 상품(2만원) 등 고객당 총 5만원 상당의 1회 사용이 가능한 4가지 구매 이용권을 지급한다. 온라인 커뮤니티에서는 보상안이 공개되자 거센 반발이 쏟아졌다. "실제 쿠팡에서 이용가능한 액수는 5000원에 불과한 것 아니냐" "보상이라기보다 자사 서비스 이용을 유도하는 마케팅" 등 각종 불만이 쏟아졌다.

쿠팡이 최근 개인정보 유출 사고에 대한 책임을 통감하고 고객 신뢰를 복원하기 위해 1조6850억원 규모의 고객 보상안을 시행할 계획이라고 29일 밝혔다. 쿠팡은 내년 1월 15일부터 1조6850억원 상당의 구매이용권을 고객들에게 지급할 방침이다. 대상은 지난 11월 말 개인정보 유출 통지를 받은 3370만 계정의 고객이다. 와우회원·일반회원 모두 똑같이 지급한다. 개인정보 유출 통지를 받은 쿠팡의 탈퇴 고객도 포함이다. 향후 3370만 계정 고객에게 문자를 통해 구매이용권 사용을 순차적으로 안내할 예정이다. 쿠팡은 이들 고객들에게 로켓배송·로켓직구·판매자 로켓·마켓플레이스 쿠팡 전 상품(5000원), 쿠팡이츠(5000원), 쿠팡트래블 상품(2만원), 알럭스 상품(2만원) 등 고객당 총 5만원 상당의 1회 사용이 가능한 4가지 구매 이용권을 지급한다. 대상 고객은 1월 15일부터 쿠팡 앱에서 순차적으로 확인이 가능하며, 상품을 구매할 때 적용하면 된다. 기타 더 자세한 사항은 별도 공지 예정이다. 해롤드 로저스 한국 쿠팡 임시대표는 "이번 사태를 계기로 쿠팡은 가슴 깊숙이 '고객 중심주의'를 실천, 책임을 끝까지 다해 고객이 신뢰하는 기업으로 거듭나겠다"며 "고객 여러분께 다시 한번 깊이 사과드린다"고 말했다.

김범석 쿠팡Inc. 이사회 의장이 최근 발생한 쿠팡의 대규모 개인정보 유출사태와 관련, 한국 고객과 국민에게 뒤늦게 사과했다. 지난달 29일 사고가 발생한 지 한 달 만에 나온 첫 공식 입장이다. 김 의장은 28일 발표한 사과문에서 "쿠팡의 창업자이자 이사회 의장으로서, 그리고 전임직원을 대표해 깊이 사과드린다"고 밝혔다. 그는 무엇보다 사고 직후 보인 미흡한 초기대응과 충분하지 못했던 소통을 인정하며 "제 사과가 늦었다는 점에 대해 송구하다"고 고개를 숙였다. 그러면서 사고가 발생한 이후 회사가 취해온 조치에 대해서도 설명했다. 김 의장은 "모든 가용자원과 인력을 투입해 사태수습과 추가피해 방지에 전념해왔다"며 "말로만 사과하는 것보다 실질적인 행동과 결과를 보여드리는 것이 우선이라고 판단했다"고 했다. 그러나 그는 이러한 판단이 결과적으로 옳지 않았음을 인정하며 "뒤돌아보면 처음부터 신속하게 유감과 사과의 뜻을 분명히 전했어야 했다"고 말했다. 한편 김 의장은 30~31일 예정된 국회 연석 청문회에는 불출석 사유서를 제출했다고 밝혔다.

쿠팡의 대규모 개인정보 유출사고가 공지된 지 한 달 만에 김범석 쿠팡Inc. 의장(사진)이 처음으로 대국민 사과를 발표했다. 하지만 사과 이후에도 논란은 여전하다. 김 의장이 오는 30~31일 예정된 국회 연석 청문회에 불출석 사유서를 제출한 사실이 알려지면서다. 김 의장은 28일 발표한 사과문에서 "초기대응과 소통이 충분하지 못했다"며 고개를 숙였다. 그는 쿠팡이 사고 직후 유출자를 특정해 정부에 통보했고 정부와 협력해 정보유출에 사용된 장비와 데이터를 회수했으며 관련자료 일체를 제출해왔다고 설명했다. 또한 각종 추측과 오정보로 불안이 커졌지만 정부의 기밀유지 요청에 따라 공개적으로 설명하기 어려운 측면이 있었다고 해명했다. 그러나 이번 사과는 이미 갈등이 걷잡을 수 없이 커진 국면에 나왔다. 쿠팡은 지난 25일 민관합동조사단의 공식발표보다 앞서 유출자 특정 및 조사경과를 자체적으로 공개했다. 이 발표에서 쿠팡은 유출규모가 당초 알려진 3370만건이 아니라 3000건 수준이며 외부전송도 없었다고 밝혔다.

쿠팡 창업주인 김범석 쿠팡 Inc. 이사회 의장이 대규모 개인정보 유출 사고가 공지된 지 한 달 만에 대국민 사과를 발표한 것을 두고 국민의힘이 "사과문 뒤에 숨지 말고 국민 앞에 나와야 한다"고 압박했다. 조용술 국민의힘 대변인은 28일 논평을 내고 "3400만 명에 달하는 국민의 개인정보가 유출된 초유의 사태에 대해, 쿠팡 김범석 의장이 사고 발생 한 달 만에 사과문을 발표했다"며 "이번 사건은 종이 한 장짜리 사과문으로 덮고 넘어갈 문제가 아니다. 국민과 소비자가 요구하는 것은 형식적인 문구가 아니라, 쿠팡 최고 경영자가 직접 책임지는 모습"이라고 했다. 이어 "그럼에도 김 의장은 국회 출석을 바로 앞두고 해외 일정을 이유로 불출석을 통보했다"며 "이는 기업의 최고 책임자가 국민 앞에 직접 나와 사건의 경위와 책임을 설명하고, 재발 방지를 위한 구체적인 대책을 밝히라는 국민과 소비자의 요구를 정면으로 외면한 것"이라고 비판했다. 조 대변인은 "쿠팡은 대한민국의 플랫폼 생태계를 기반으로 성장한 기업이다.