쿠팡 3370만명이 털렸다
쿠팡 이용객 약 3370만개 고객 계정의 개인정보가 외부에 무단으로 노출돼 파장이 일고 있다.
총 268 건
17일 국회에서 열린 쿠팡의 대규모 정보유출 사건 청문회에 창업주인 김범석 쿠팡Inc 의장과 전직 대표 등 핵심 증인이 불출석한 것에 대해 여야 의원들이 동시에 질타했다. 최형두 국민의힘 의원은 "글로벌 CEO란 이유로 청문회에서 참석하지 못한다는 건 언어도단"이라며 "쿠팡 김범석 의장은 한국 사람으로 모국에서 자신이 꿈꾼 쿠팡의 혁신을 제대로 설명하고, 어떻게 하면 이 문제를 해결할지 모국어로 당당히 설명할 수 있는데 한국어도 못하는 외국인 CEO를 앉혀서 회피하는 건 대한민국 국민으로서 부끄럽다"고 지적했다. 이훈기 더불어민주당 의원도 "김범석 의장이 글로벌 CEO로 전 세계 170개국에서 활동한다고 했는데 쿠팡 매출의 90%가 한국에서 발생한다"며 "김 의장이 청문회에 안 오는 것은 쿠팡이 대한민국에서 철수한다는 의미로 받아들여진다"고 비판했다. 이준석 개혁신당 의원은 지난 10일 신규 선임된 해롤드 로저스 쿠팡 대표에게 "미국에서도 기업 보안 유출 사고 발생하면 총수나 실질적 지배자가 의회에 나와 직접 설명하는데, 왜 김범석 의장은 국회 청문회에 안 나왔나"라고 질의했다.
국회 정무위원회가 김범석 쿠팡Inc 의장을 고발하기로 했다. 3370만명의 고객 개인정보가 무단으로 유출된 쿠팡 사태를 계기로 개인정보 유출 사고가 발생한 기업에 매출의 최대 10%를 과징금으로 부과할 수 있도록 하는 법안도 처리했다. 정무위는 17일 서울 여의도 국회 본관에서 전체회의를 열고 국회 증언감정법 위반 혐의로 김 의장을 고발하는 안건을 의결했다. 김 의장은 국정감사 기간이던 지난 10월 14일과 28일 두 차례 소환을 요구받았으나 출석하지 않았다. 당시 김 의장은 '해외 거주 및 출장' 등을 이유로 내세웠는데 정무위는 정당한 이유가 아니라는 입장이다. 정무위는 이날 전체회의에서 개인정보 유출 과징금을 매출의 최대 10%로 상향하는 개인정보보호법 개정안도 여야 합의로 처리했다. 이 법안은 개인정보를 유출한 기업에 징벌적 과징금 성격으로 현행 매출의 3%인 과징금 상향선을 10%로 올리는 것이 핵심이다. 산정 곤란 시 최대 20억원이던 과징금 상향선을 50억원으로 확대했다. 이번 법 개정은 쿠팡의 대규모 개인정보 유출이 도화선이 됐다.
쿠팡이 국내에서 약 3370만개 고객 계정 정보가 유출된 사건을 미국 증권거래위원회(SEC)에 공시했다. 17일 관련 업계에 따르면 쿠팡의 미국 모기업 쿠팡Inc는 15일(현지시간) 고객 정보 유출 사건을 '사이버 보안 사고'로 규정하고, 이와 관련한 보고서를 SEC에 제출했다. 해당 보고서에 따르면 쿠팡은 지난달 18일 고객 계정에 대한 무단 접근이 발생한 사실을 인지했고, 그 직후 사고 대응 절차를 가동해 무단 접근을 차단했다고 설명했다. 이어 한국의 규제 기관과 수사 당국에 신고하고 정보 유출 가능성이 있는 고객에게 개별 통지했다. 쿠팡은 보고서에서 "전직 직원 한 명이 최대 3300만 개 고객 계정과 연관된 이름, 전화번호, 배송 주소, 이메일 주소를 취득했을 가능성이 있는 것으로 파악됐으며 일부 계정에 대해서는 주문 이력도 함께 유출됐을 수 있다"고 밝혔다. 이어 "현재까지 파악한 바에 따르면 전직 직원은 취득한 데이터를 외부에 공개하지는 않았으며 이번 사고로 고객의 은행 정보, 결제 카드 정보, 로그인 정보는 유출되거나 침해되지 않았다"고 덧붙였다.
해롤드 로저스 신임 쿠팡 대표가 3370만개 고객 계정 정보유출 사건과 관련해 "책임 있는 보상안을 마련하겠다"는 입장을 밝혔다. 로저스 대표는 17일 국회 쿠팡 정보유출 사태 청문회에서 황정아 더불어민주당 의원이 "이번 정보유출 사건에 대해 보상 방안을 거부하는 것도 김범석 의장의 뜻인가"라고 묻자 "저희는 쿠팡 고객분들을 진심으로 중요하게 생각한다. 내부적으로 보상안을 검토 중이다. 조사 결과에 따라 책임 있는 보상안을 마련할 것"이라고 답했다. 황 의원이 "왜 사건 초기에 정보유출이 아닌 노출로 표현했냐"고 지적하자, 로저스 대표는 "처음 사건을 발표할 당시엔 기술적으로 노출로 이해했지만, 이후 사건 내용을 구체적으로 확인한 뒤 유출로 정정했다"고 말했다. 황 의원은 "김범석 의장이 직접 사과할 마음이 있는지 얘기해봤냐"고 질문하자, 로저스 대표는 "그런 대화를 김범석 의장과 나누지 않았다"며 "제가 한국 대표로서 국민 여러분께 불편을 끼친 점에 대해선 사과했다"고 답변했다.
쿠팡의 개인정보 유출 사태와 관련해 정부 차원의 '안심주소' 시스템 도입 가능성이 제기됐다. 17일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 쿠팡 개인정보 유출 청문회에서 이준석 개혁신당 의원은 "쿠팡의 보안 허점이 드러난 이상, 국내 유통 기업들 전반이 비슷한 문제에 노출돼 있다"며 "정부가 보유한 우정사업본부를 활용해 배송 주소 관리에 대한 새로운 시스템 도입이 필요하다"고 주장했다. 그는 이어 "이미 휴대전화 번호를 보호하는 '안심번호 시스템'이 정착된 만큼, 주소 정보 보호를 위한 '안심주소' 시스템도 충분히 검토해볼 수 있다"며 정책 도입의 필요성을 강조했다. 그러면서 "민간기업은 비용 부담 때문에 쉽게 나서지 못하니, 정부가 먼저 시범사업을 통해 기반을 마련하는 것이 중요하다"고 덧붙였다. 이에 배경훈 부총리 겸 과학기술정보통신부 장관은 "아직 시행 중인 정책은 아니지만, 충분히 검토해볼 만한 문제"라며 긍정적인 입장을 보였다. 이날 함께 참석한 류제명 과기정통부 제2차관 역시 "현재까지 검토한 적은 없지만 한번 고려해보겠다"고 답했다.
쿠팡의 대규모 정보유출 사태와 관련 국회 청문회에 창업주인 김범석 쿠팡Inc 의장이 불출석한 것에 대해 여야 의원들이 동시에 질타했다. 최형두 국민의힘 의원은 "글로벌 CEO란 이유로 청문회에서 참석하지 못한다는 건 언어도단"이라며 "쿠팡 김범석 의장은 한국 사람으로 모국에서 자신이 꿈꾼 쿠팡의 혁신을 제대로 설명하고, 어떻게 하면 이 문제를 해결할지 모국어로 당당히 설명할 수 있는데 한국어도 못하는 외국인 CEO를 앉혀서 회피하는 건 대한민국 국민으로서 부끄럽다"고 지적했다. 이훈기 더불어민주당 의원은 "김범석 의장이 글로벌 CEO로 전 세계 170개국에서 활동한다고 했는데 쿠팡 매출의 90%가 한국에서 발생한다"며 "나머지 169개국에선 김 의장이 뭘 하는지 알 수가 없다"고 질타했다. 그러면서 "김 의장이 청문회에 안 오는 것은 쿠팡이 대한민국에서 철수한다는 의미로 받아들여진다. 저는 우리나라 기업이 쿠팡의 역할을 충분히 (대체)할 수 있다고 생각한다"고 덧붙였다. 첫 질의에 나선 이준석 개혁신당 의원은 최근 박대준 대표 후임으로 새 대표로 선임된 해롤드 로저스 대표에게 "미국에서도 기업 보안 유출 사고 발생하면 총수나 실질적 지배자가 의회에 나와 직접 설명한다.
최민희 국회 과학기술정보방송통신위원회(과방위) 위원장이 김범석 쿠팡 Inc. 의장 등이 개인정보 유출 사태 청문회에 출석하지 않은 것과 관련해 "법을 만들어서라도 책임을 묻겠다"고 밝혔다. 최 위원장은 17일 서울 여의도 국회 과방위 열린 쿠팡 개인정보 유출 청문회에서 "위원회는 이번 청문회를 통해 사고 경과와 책임 소재를 끝까지 규명할 것이며 최고경영자의 불출석에 대해서도 법과 절차에 따라 끝까지 책임을 묻겠다"며 이같이 말했다. 최 위원장은 "지난 현안질의에서 쿠팡 측은 사고 원인과 책임, 재발 방지 대책에 관해 책임 있는 답변을 하기는커녕 핵심 쟁점에 대해 회피성 답변으로 일관했다"며 "특히 오늘 청문회에 김범석 쿠팡 최고경영자를 포함한 핵심 증인들이 출석하지 않은 점에 대해 여야를 막론하고 과방위원들 모두 매우 심각하게 생각하고 있다"고 했다. 이어 "오늘 출석한 증인들께서는 더는 책임을 회피하지 말고 국민 눈높이에서 성실하고 명확히 답해달라"며 "이번 청문회가 끝나는 즉시 국정조사 절차에 돌입할 것을 말씀드린다"고 했다.
김병기 더불어민주당 원내대표가 국정감사를 앞두고 쿠팡 대표이사 등으로부터 고가의 오찬을 제공받았다는 보도에 대해 "할 일을 했을 뿐"이라고 반박했다. 김 원내대표는 17일 오전 본인의 SNS(소셜미디어)를 통해 "그날 내가 주문한 파스타는 3만8000원이었다"며 "(그날 나는) 대관담당 직원을 내보낸 후 쿠팡 대표에게 대관 조직을 늘리고 국회를 상대로 지나치게 대관 업무를 하는 것에 대해 주의를 줬다"고 했다. 앞서 김 원내대표가 지난 9월5일 박대준 당시 쿠팡 대표, 민병기 쿠팡 대외협력총괄 부사장과 여의도 한 호텔에서 오찬을 했고 세 사람의 오찬 비용으로 약 70만원이 지불됐다는 내용이 언론 보도를 통해 전해졌다. 김 원내대표는 이에 대해 즉각 최소 5인이 동석했다고 반박했었다. 김 원내대표는 이날 "당시 쿠팡에 입사한 문제의(의원실에서 물의를 일으키고 퇴사했다는 의미) 전직 보좌직원이 내 이름을 팔고(언급하고) 다닌다는 얘기가 있는데 앞으로 그러지 못하도록 해달라고 요청했다"며 "그 과정에서 내가 받은 피해 관련 자료를 보여줬고, 그 자료는 쿠팡 업무와는 아무 관련이 없다"고 했다.
김종철 초대 방송미디어통신위원장 후보자가 16일 국회 인사청문회에서 대규모 해킹사태를 일으킨 KT와 쿠팡에 대한 사실조사와 엄정 대처를 예고했다. 전기통신사업법 제50조는 이동통신사, 대리점, 판매점이 이용자에게 전기통신서비스의 이용요금, 약정조건, 요금할인 등의 중요한 사항을 설명·고지하지 않거나 거짓으로 설명·고지하는 행위를 금지한다. KT가 지난해 악성코드에 감염된 사실을 숨긴 채 SK텔레콤 해킹 당시 자사 보안을 강조하며 가입자를 유치한 건 '중요 사항 미고지'에 해당한다는 지적이 제기됐다. 이해민 조국혁신당 의원은 "방미통위(방송미디어통신위원회)의 사실조사가 필요하다. 금지행위 위반이 확인된 경우엔 영업정지 또는 이에 갈음하는 신규모집 제한을 조치할 수 있다"고 비판했다. 이에 김 후보자는 "(전기통신사업법 위반에) 해당될 여지도 있어 보이지만 단정적으로 말씀드리긴 곤란하다"면서도 "(사실조사가) 권한 범위 내 있다면 최우선으로 하겠다"고 답했다. 쿠팡의 복잡한 회원탈퇴 절차를 겨냥한 작심 비판도 나왔다.
김종철 초대 방송미디어통신위원장 후보자가 16일 국회 인사청문회에서 대규모 해킹사태를 일으킨 KT와 쿠팡에 대한 사실조사와 엄정 대처를 예고했다. 전기통신사업법 제50조는 이동통신사, 대리점, 판매점이 이용자에게 전기통신서비스의 이용요금, 약정조건, 요금할인 등의 중요한 사항을 설명·고지하지 않거나 거짓으로 설명·고지하는 행위를 금지한다. KT가 지난해 악성코드에 감염된 사실을 숨긴 채 SK텔레콤 해킹 당시 자사 보안을 강조하며 가입자를 유치한 건 '중요 사항 미고지'에 해당한다는 지적이 제기됐다. 이해민 조국혁신당 의원은 "방미통위(방송미디어통신위원회)의 사실조사가 필요하다. 금지행위 위반이 확인된 경우엔 영업정지 또는 이에 갈음하는 신규모집 제한을 조치할 수 있다"고 비판했다. 이에 김 후보자는 "(전기통신사업법 위반에) 해당될 여지도 있어 보이지만 단정적으로 말씀드리긴 곤란하다"면서도 "(사실조사가) 권한 범위 내 있다면 최우선으로 하겠다"고 답했다. 쿠팡의 복잡한 회원탈퇴 절차를 겨냥한 작심 비판도 나왔다.
경찰이 대규모 개인정보 유출 사태를 빚은 쿠팡의 현장 압수수색을 마무리했다. 16일 뉴시스에 따르면 서울경찰청 사이버수사과는 이날 오전 9시40분부터 전담수사팀 11명을 투입해 서울 송파구 신천동 쿠팡 본사 사무실에 현장 압수수색을 진행했다. 압수수색은 약 8시간20분 만인 오후 6시쯤 종료했다. 경찰은 지난 9~13일과 전날에도 같은 장소에서 압수수색을 진행했다. 앞으로 경찰은 압수물 선별 및 분석 작업을 이어간다는 방침이다. 현장 압수수색에 장시간이 소요된 건 유출 규모가 약 3370만건에 이를 정도로 방대해서다. 경찰은 유출자 및 유출 경로·원인을 확인하기 위한 디지털 증거 등 구체적 자료를 확보할 필요가 있었다. 경찰이 제시한 압수수색 영장에는 쿠팡 전직 중국인 직원 A씨가 피의자로 특정돼 있다. 정보통신망법상 정보통신망 침입과 비밀누설 혐의가 적용된 상태다. 경찰은 A씨 신병 확보를 위해 필요한 절차를 진행 중이다. 박정보 서울경찰청장은 전날 서울 종로구 서울경찰청에서 열린 정례 기자간담회에서 "원본 데이터가 워낙 방대해 쿠팡 측 시스템 엔지니어의 설명을 들으며 선별 압수수색을 진행했다"고 밝혔다.
김병기 더불어민주당 원내대표가 올해 국정감사를 앞두고 쿠팡과 서울 여의도 소재 호텔 양식당 룸에서 1인당 약 23만원 상당의 오찬을 나눴단 보도가 나온 것에 대해 "공개 일정이었다. 적어도 5명 이상이 식사했다"고 16일 해명했다. 김 원내대표는 이날 자신과 쿠팡 고위 임원진과의 만남에 대한 보도가 나오자 SNS(소셜미디어)에 이같이 적었다. 이날 CBS노컷뉴스는 김 원내대표가 지난 9월5일 당시 박대준 쿠팡 대표와 민병기 쿠팡 대외협력총괄 부사장 등과 가진 오찬은 약 2시간30분 동안 룸에서 이뤄졌으며 결제된 총금액은 세금 포함 70만원으로 1인당 약 23만원 수준이라고 보도했다. 이 매체는 지난 11일에도 김 원내대표와 쿠팡 고위 관계자들 간 오찬 내용을 보도한 바 있다. 당시 보도는 해당 만남이 김범석 쿠팡Inc 의장의 국회 불출석 등 여러 문제가 산적한 상황에서 국감 직전에 이뤄진 탓에 적절성 논란이 불가피한 상황이라는 점에 초점을 맞췄다. 해당 보도에 대해 김 원내대표가 "잘못 짚었다.