머니투데이

경찰이 대규모 개인정보 유출 사태를 빚은 쿠팡을 상대로 6일차 압수수색을 마쳤다. 15일 서울경찰청 사이버수사과 쿠팡 개인정보유출사건 전담수사팀은 오전 9시30분쯤부터 오후 9시까지 약 11시간30분 동안 수사관 11명을 투입해 서울 송파구에 위치한 쿠팡 본사 사무실을 압수수색했다고 밝혔다. 경찰은 지난 9일부터 13일까지 5일 연속 쿠팡 본사 사무실을 압수수색했다. 경찰이 제시한 압수수색 영장에는 쿠팡 전직 중국인 직원이 피의자로 특정돼있고 정보통신망법상 정보통신망 침입과 비밀누설 혐의가 적용돼 있다. 박정보 서울경찰청장은 이날 정례 기자간담회에서 "원본 데이터가 워낙 방대해 쿠팡 측 시스템 엔지니어의 설명을 들으며 선별 압수수색을 진행하고 있다"며 "오늘이나 내일 중에는 압수수색이 마무리될 것으로 보인다"고 밝혔다.

경찰이 엿새째 쿠팡 압수수색에 나섰다. 확보할 자료가 많고 선별 작업에 시간이 걸려서다. 기업이 클라우드 서비스로 데이터를 보관할 경우 수사관이 일일이 필요한 자료를 가상 환경에서 찾으러 다녀야 해 더 많은 시간이 필요하다는 분석도 있다. 서울경찰청은 15일 오전 전담수사팀 11명을 동원해 송파구 쿠팡 본사에 대해 압수수색 영장을 집행했다. 지난 9일부터 6일째 압수수색이다. 경찰은 지난 12일 저녁 7시 기준 압수수색 목표치의 60%를 진행했다. 경찰은 쿠팡 내부서 자료를 선별해 압수수색을 진행하다보니 시간이 지체되고 있다고 설명했다. 박정보 서울청장은 이날 서울경찰청에서 열린 정례기자간담회에서 "쿠팡 측 시스템 기술자에게 물어보면서 진행하고 있지만 선별 압수수색을 하다 보니 시간이 오래 걸리고 있다"고 말했다. 일선 사이버 전담 수사관들은 압수수색 장기화 원인 중 하나로 클라우드 서비스를 꼽는다. 쿠팡은 클라우드 서비스를 쓰고 있다. 물리 공간에 데이터를 보관하던 시절엔 서버를 통째로 가져올 수 있었지만 이젠 기업 보안팀 참관 아래 흩어진 클라우드 서버를 일일이 조회·검색해야 해서다.

쿠팡이 12일부터 유료 멤버십인 와우 회원의 탈퇴 절차를 간소화했다. 그동안 신청 화면부터 탈퇴를 말리는 4~5단계를 거쳐야 해지 신청이 가능했지만, 금일부터 해지신청 즉시 완료되는 형태로 바뀐다. 12일 유통업계에 따르면, 쿠팡은 이날부터 앱에서 와우 회원 탈퇴 과정을 간소화했다. 소비자들은 쿠팡 앱에서 마이 쿠팡→설정→와우 멤버십 화면에서 '해지하기→해지신청 완료하기' 단계를 거치면 총 4단계로 신청이 마무리된다. 해지하기 신청 화면부턴 과정이 2단계로 대폭 줄어든 셈이다. 회원 탈퇴를 원하는 고객은 멤버십 종료일(혜택 종료 시점)을 확인하고 해지 신청을 완료하면 곧바로 처리된다. 지금까지 쿠팡 와우 회원을 탈퇴하려면 해지하기 버튼을 누른 이후에도 "서비스 개선을 위한 해지 이유를 알려달라"는 설문조사 등 해지를 만류하는 4단계 이상 안내문을 거쳐야 했지만, 이 과정을 대폭 축소한 것이다. 다만 쿠팡플레이 스포츠 패스 가입자는 구글스토어·애플스토어에서 먼저 구독을 해지한 뒤 쿠팡 회원 탈퇴 신청을 할 수 있다.

쿠팡이 12일부터 와우 멤버십 회원들의 해지 단계를 간소화한다. 그동안 '해지하기' 신청 화면부터 탈퇴를 말리는 4~5단계를 거쳐야 해지 신청이 가능했지만, 오늘부터 '2단계'로 줄인다. 12일 유통업계에 따르면, 쿠팡은 이날 쿠팡 앱에서 와우 회원들의 탈퇴 과정을 간소화했다. 소비자들은 쿠팡 앱에서 마이 쿠팡→설정→와우 멤버십 화면에서 해지하기→해지신청 완료하기 단계를 거치면 총 4단계로 신청이 마무리된다. 해지하기 신청 화면부터는 2단계로 대폭 줄어든 셈이다. 고객은 멤버십 종료일(혜택 종료 시점)을 확인하고 해지 신청 완료하면 된다. 지금까지는 소비자들은 해지하기 버튼을 누른 이후에도 '서비스 개선을 위한 해지 이유를 알려달라' 설문조사 등 탈퇴를 말리는 4단계 이상 안내문을 거쳐야 해지가 가능했는데, 이번 개편을 통해 해지를 만류하는 설득 과정이 대폭 축소됐다. 단 쿠팡플레이 스포츠 패스 가입자의 경우, 구글스토어·애플스토어에서 먼저 구독 해지를 해야 한다. 이번 조치를 통해 쿠팡은 비슷한 멤버십 서비스를 유지하는 다른 이커머스 업체들과 비교해서도 회원 탈퇴 절차가 단순화됐다.

경찰이 대규모 개인정보 유출 사건 관련 쿠팡 본사 4차 압수수색을 재개했다. 서울경찰청 사이버수사대는 12일 오전 9시30분쯤 송파구 쿠팡 본사 압수수색 영장 집행을 재개했다고 밝혔다. 전담수사팀 11명이 이날 현장에 파견됐다. 압수수색을 처음 돌입한 지난 9일보다 인력은 6명 줄었다. 경찰은 나흘간 매일 10시간가량 고강도 강제수사를 벌였다. 사건 경위를 파악하기 위한 목적으로 압수수색에서 확보된 디지털 증거로 유출자, 유출 경로, 원인 등 종합적인 사실관계를 규명할 예정이다. 압수수색 영장에는 중국 국적 전 쿠팡 직원 A씨가 피의자로 명시됐다. 정보통신망법상 정보통신망 침입과 비밀누설 혐의가 적용됐다. 쿠팡은 지난달 25일 내부 직원이 고객 정보를 유출했다고 보고 서울청에 고소장을 접수했다. 지난 6월부터 3370만개 계정이 노출된 것으로 파악됐다.

쿠팡의 개인정보 유출사태 이후 소비자들의 반응이 극명하게 갈린다. 한쪽에서는 개인정보 노출 우려로 '탈팡'(쿠팡탈퇴) 움직임이 가속화하지만 다른 쪽에서는 새벽배송 중단을 막아달라는 청원이 6만5000명을 돌파하며 생활편의 서비스에 대한 지지를 드러냈다. 11일 앱 분석업체 와이즈앱·리테일에 따르면 지난 1일 쿠팡의 DAU(일간활성이용자수)는 1799만명이었다. 이어 2일 1780만명, 3일 1758만명으로 1700만명대를 유지하던 DAU는 개인정보 유출 후 급격히 줄어 8일에는 1592만명까지 떨어졌다. 불과 1주일 사이에 약 207만명이 이탈한 셈이다. 단순 이용감소를 넘어 일부에서는 쿠팡 서비스를 완전히 떠나는 '탈팡' 흐름이 가시화한다는 분석도 나온다. 와우회원 전용카드 '와우카드'도 신규발급은 줄고 해지건수가 늘고 있다. 국회 정무위원회 소속 이인영 더불어민주당 의원실에 따르면 유출공지가 이뤄지기 전 한 달간(10월30일~11월29일) 와우카드 신규발급은 일평균 1432건이었다. 하지만 공지 이후(11월30일~12월4일) 신규발급은 1074건으로 감소했다.

경찰이 대규모 개인정보 유출 사건과 관련해 쿠팡 본사에 대한 3차 압수수색에 나섰다. 서울경찰청 사이버수사대는 11일 오전 9시40분쯤 송파구 쿠팡 본사 압수수색을 재개했다고 밝혔다. 경찰은 지난 9일부터 총 세 번에 걸쳐 압수수색을 진행하고 있다. 전날 압수수색은 오후 9시쯤 종료됐다. 앞서 경찰은 전반적인 사건 경위를 파악하기 위해 압수수색을 진행한다고 설명했다. 회사에서 확보한 디지털 자료를 바탕으로 유출자, 유출경로, 유출 원인 등을 종합적으로 규명할 방침이다. 압수수색 영장에는 중국 국적 쿠팡 전 직원 A씨 이름이 적시됐다. 정보통신망법상 정보통신방 침입과 비밀누설 혐의가 적용됐다.

박대준 쿠팡 대표가 전격 사임했다. 쿠팡이 지난달 29일 3370만개 고객 계정 정보가 유출됐다고 발표한지 11일만이다. 10일 쿠팡에 따르면 박 대표는 이날 "최근의 개인정보 사태에 대해 국민께 실망하게 한 점에 대해 매우 송구스럽게 생각한다"며 "이번 사태의 발생과 수습 과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다"고 밝혔다. 쿠팡 모회사인 미국 쿠팡 Inc. 의 해롤드 로저스(Harold Rogers) 최고관리책임자 겸 법무총괄이 후임 대표로 선임됐다. 쿠팡 창업자 김범석 의장의 '최측근'으로 알려진 그는 미국 본사를 대표해 쿠팡의 개인정보 유출 사태를 적극적으로 수습하고, 조직 안정화에 주력할 계획이다. 로저스 신임 대표도 사내 공지를 통해 "지금 우리의 우선순위는 명확하다"고 강조한 뒤 "이번 사태를 철저히 대응하고, 재발을 방지하기 위해 정보보안을 강화하며, 신뢰를 회복하는 것"이라며 "또한 조직을 안정시키고, 앞으로 나아가는 과정에서 모든 팀을 지원하는 데에도 집중하겠다"고 약속했다.

박대준 쿠팡 대표가 최근 대규모 개인정보 유출 사태에 대한 책임을 지고 전격 사임했다. 10일 쿠팡에 따르면 박 대표는 이날 "최근의 개인정보 사태에 대해 국민께 실망을 드린 점에 대해 매우 송구스럽게 생각한다"며 "이번 사태의 발생과 수습과정에서의 책임을 통감하고 모든 직위에서 물러나기로 했다"고 밝혔다. 쿠팡의 모회사인 미국 쿠팡 Inc. 는 이번 사태를 적극적으로 수습하고, 고객들의 불안감을 해소하기 위해 해롤드 로저스(Harold Rogers) 미국 쿠팡 Inc. 최고관리책임자 겸 법무총괄(CAO & General Counsel)을 임시 대표로 선임했다. 미국 쿠팡 Inc. 가 해결사로 전면에 나선 것으로 볼 수 있다. 실제로 로저스 신임 임시 대표는 개인정보 유출 사태에 따른 고객불안을 해소하고, 대내외적인 위기를 수습하는 한편 조직 안정화에 주력할 방침이다. 쿠팡측은 "개인정보 유출 사태로 심려를 끼쳐드린 점에 대해 깊이 사과드린다"며 "재발 방지를 위해 정보보안을 강화하고 신뢰 회복에 최선을 다하겠다"고 다시 한번 고개를 숙였다.

쿠팡 대규모 개인정보 유출 사고와 관련해 미국에서 쿠팡 모기업인 쿠팡 아이엔씨(Inc)를 상대로 집단 소송을 준비 중인 법무법인 대륜이 '원고 1만명'을 목표로 하고 있다고 밝혔다. 김국일 법무법인 대륜 경영총괄 대표는 10일 MBC라디오 '김종배의 시선집중'과 인터뷰에서 "어제 기자회견까지는 (원고가) 200명 정도였는데 오늘 1000명을 넘어섰다"고 밝혔다. 이어 "애초 1000명 정도를 예상했는데 하루 만에 넘어버리니까 이렇게 된 거 1만명 모집해 보자고 회의에서 말했다"고 덧붙였다. 법무법인 대륜의 미국 현지법인인 SJKP는 8일(현지시간) 미국 뉴욕에서 기자회견을 열고 쿠팡 아이엔씨를 상대로 뉴욕 연방법원에 소비자 집단소송을 공식 제기할 예정이라고 밝힌 바 있다. 재판이 열리고 승소했을 때 배상액은 예상이 안된다고 답했다. 김 대표는 "미국의 징벌적 손해배상은 '징벌'이라는 의미가 있다. 고의로 불법적, 반사회적 기업 활동으로 손해를 끼쳤을 때 그 손해에 대한 배상뿐 아니라 과실에 대해서도 배상액이 들어간다"며 "그래서 얼마나 많은 배상액이 나올지는 가늠이 안 된다"고 했다.

정부가 쿠팡의 고객 정보 유출 사고에 대해 징벌적 과징금 부과를 검토한다. 대표자의 책임 강화 방안도 마련한다. 김민석 국무총리는 10일 정부서울청사에서 열린 제7회 국가정책조정회의에서 "디지털 사회에서 국민의 정보 보호는 플랫폼 기업의 가장 기본적인 책무"라며 쿠팡 사태 대응 강화를 지시했다. 앞서 지난달 30일 쿠팡은 약 3370만명의 고객들의 이메일과 주소를 비롯한 개인정보가 빠져나갔다고 밝혔다. 같은 날 정부는 민관합동조사단을 구성해 사고의 상세 경위를 조사 중이다. 개인정보보호위원회는 쿠팡의 개인정보 안전조치 의무 위반 여부를 집중 점검하고 있으며 관계부처와 함께 사고 이후 발생 가능한 2차 피해 방지에도 대응하고 있다. 특히 계정 탈취, 스미싱, 피싱 등 대규모 유출 이후 빈번하게 발생하는 공격에 대비해 보안 모니터링과 사용자 경고 체계를 가동했다. 정부는 재발 방지를 위한 제도 개선을 추진한다. 정부는 현행 제재 수준이 대규모 유출 억지력으로 충분치 않다고 보고 △징벌적 과징금 도입 △손해배상 실효성 강화 △대표자 책임성 제고 △기업 정보보안 관리체계 고도화 등을 추진한다.

쿠팡 고객 정보 유출 사고와 관련해 김민석 국무총리가 "사고 경위에 대한 신속하고 정확한 조사와 함께 법 위반 사항에 대해 엄정 조치할 것"이라고 밝혔다. 김 총리는 10일 오전 서울 종로구 정부서울청사에서 열린 국가정책조정회의에 참석해 "쿠팡 문제는 심각한 수준을 넘었다"며 이같이 말했다. 그는 "이것은 그야말로 윤리적인 기본의 문제"라며 "디지털 사회에서 국민의 정보 보호는 플랫폼 기업의 가장 기본적인 책무다. 정부는 제도 개선도 철저하게 준비하겠다"고 말했다. 김 총리는 AI(인공지능)를 활용한 시장 질서 교란, 허위 과장 광고 등에 대해서는 "생성형 AI 등 신기술을 악용하는 것들이 있어서 시장 질서 교란뿐만 아니라 소비자에 대한 피해가 심한 그런 중대한 범죄 행위로 판단하고 있다"고 했다. 그러면서 "정부는 AI를 활용한 허위 과장 광고에 대해 사전 유통 예방뿐만 아니라 신속한 사후 차단도 추진하고자 한다"며 "AI 생성물 표시 의무제를 도입하고 허위 광고 시정에 필요한 심의 속도를 단축하고 과징금을 대폭 상향하고 징벌적 손해배상을 도입할 것"이라고 했다.