3370만명 정보 샜는데···중국 개발자 채용 계속하는 쿠팡

상하이·베이징·선전 개발 인력 270명 규모 드러나
유출 사태 벌어졌지만 中 인력 채용 그대로 진행중
중국 직원 ‘액세스 토큰 서명키’로 접속해 정보 유출

사진 제공=쿠팡.

[서울경제]

쿠팡 고객 3370만 명의 개인정보가 유출된 사태를 두고 중국 개발자 비중이 큰 쿠팡의 내부 접근 통제에 근본적인 허점이 드러났다는 지적이 나온다. 유출 의혹을 받는 전직 중국 국적 개발자가 퇴사 후에도 회사 시스템에 접속해 정보를 빼낸 정황이 포착되면서다.

1일 쿠팡 공식 글로벌 채용 사이트 '쿠팡 커리어'에 따르면 쿠팡은 중국 상하이·베이징 등에 개발 조직을 두고 있다. 글로벌 비즈니스·채용 플랫폼인 링크드인 ‘쿠팡 차이나’ 페이지에는 상하이·베이징·선전에 중국 내 근무 인력이 270명 이상이라고 소개돼 있다. 실제 쿠팡 커리어에서는 개인정보 유출 사태가 벌어진 후인 지금도 상하이·베이징 오피스의 백엔드 엔지니어 등 개발 직군 채용 공고가 다수 게시돼 있다. 한 유명 플랫폼 업체 관계자는 “쿠팡이 중국 인력을 적극 채용해 온 것은 스스로를 글로벌 기업으로 규정하고 국적과 상관없이 성과를 극대화하려는 문화 때문일 것”이라며 “실제 글로벌 빅테크 기업에서도 인력풀이 두터운 중국인 개발자를 채용하는 경우가 흔하다”고 말했다.

국회 과학기술정보방송통신위원회가 쿠팡으로부터 제출받은 자료에 따르면 이번에 개인정보를 유출한 전직 직원은 내부 인증 업무를 맡았던 개발자로 알려졌다. 퇴사 이후에도 회사가 갱신·폐기하지 않은 ‘액세스 토큰 서명키’를 이용해 서버에 접속한 것이다. 일회용 출입증 격인 액세스 토큰이 위조되지 않았음을 확인하는 서명키는 가장 엄격히 관리해야 할 비밀값으로, 장기간 유효 상태로 방치된 점을 두고 ‘개인 일탈’이 아닌 쿠팡의 ‘조직적 관리 실패’라는 비판이 나온다. 서울경찰청 사이버수사과는 “21일 입건 전 조사에 착수해 25일 고소장을 접수했고 현재 서버 로그와 협박 메일 발송 IP를 분석 중”이라며 “쿠팡이 지목한 중국 국적 전 직원을 포함해 여러 가능성을 열어두고 수사하고 있다”고 밝혔다.

이경운 기자 cloud@sedaily.com