"쿠팡 사실상 전국민 개인정보 유출"…김범석 의장 불출석 지적

"유출된 개인정보 중국 이커머스 업체로 넘어가면 한국 유통망 무너져"

3일 국회 여의도 정무위원회실에서 진행된 '쿠팡 개인정보 유출' 긴급 질의에 출석한 박대준 쿠팡 대표이사(왼쪽)·브랫 매티스 쿠팡 최고정보 보안책임자(오른쪽). /사진=지선우 기자

"이번 쿠팡 개인정보 유출은 14세 미만을 제외하면 사실상 전국민 개인정보 유출이다."

3일 서울 여의도 정무위원회실에서 진행된 '쿠팡 개인정보 유출' 긴급 질의에서 윤한홍 정무위원장이 이같이 말했다. 지난달 29일 쿠팡은 3370만 명의 개인정보가 유출됐다고 발표했다. 현재 유출된 정보는 회원 계정 개인정보로 이름·이메일 주소·배송지 정보·전화번호·배송정보 등이다. 배송 세부 사항으로 적은 공동 현관 비밀번호도 유출됐다.

이날 정무의 긴급 질의에 쿠팡 측은 박대준 쿠팡 대표이사·브랫 매티스 쿠팡 최고정보 보안책임자가 출석했다. 정부 측은 이찬진 금융감독원장·송경희 개인정보보호위원장 등이 참석했다. 정무위 위원들은 쿠팡 개인정보 보안 관리 부실·김범석 쿠팡inc 의장 불참석 등을 집중 질타했다. 김 의장은 한국서 매출 90% 이상을 올리고 있지만 한국과 미국과 분리된 법인 구조를 이용해 책임을 회피하고 있다.

신장식 조국혁신당 의원은 "김범석 의장 고발 의결을 했으면 좋겠다"며 "박태준 쿠팡 대표이사가 한국 법인에서 벌어진 일이고 제 책임이다라고 얘기하는데 김범석 쿠팡 회장이 한국 쿠팡 100% 보유한 미국 모회사 쿠팡inc 의결권 74.3% 보유하고 있다"고 지적했다. 그러면서 "쿠팡 전체 매출의 90% 이상 한국에서 발생하는데 (김범석 의장) 국적이 미국이고 미국에 상장했다는 이유로 국회와 국민의 물음에 답하고 있지 않다"고 덧붙였다.

이헌승 의원도 김 의장 불출석 문제를 짚었다. 이 의원은 "국정감사에서 두 번이나 증인으로 채택이 됐는데 불참을 했다"며 "왜 나오지 않느냐"고 묻자 박대준 대표이사는 "올해 국내에서 만나본 적 없다"고 답했다. 또 이 의원은 "대만 쿠팡에 전용 패스키 기술을 독자 개발해 보급했다"며 "한국은 패스키를 도입하지 못했다"고 말했다. 한국 쿠팡만 패스키 도입을 하지 않아 보안 수준이 낮다는 것이다.

이에 박대준 대표이사는 한국 쿠팡에도 패스키를 향후 도입하겠다고 했다. 쿠팡 유출을 주도한 인물에 대해서는 '백엔드 엔지니어'라고 답했다. 이번 쿠팡 정보 유출자는 중국인 출신 퇴직한 직원으로 알려졌다.

3일 국회 정무위원회에 참석한 이억원 금융위원장. /사진=지선우 기자

이번 사건이 단순 개인정보 유출이 아닌 금융 사고로 이어질 수 있다는 지적도 나왔다. 김현정 더불어민주당 의원은 이찬진 금융감독위원장을 향해 "쿠팡은 단순 유통 기업이 아니다. 쿠팡 계열사에 전자 지급 결제 대행하는 쿠팡 페이와 여신 금융사인 쿠팡 파이낸스가 있다"며 쿠팡 측이 금감원에 신고하지 않은 것을 짚었다. 쿠팡 아이디와 페이 아이디가 동일해 금융 사고로 번질 수 있다는 취지다.

이번 쿠팡 정보 유출로 이득을 보는 것이 중국 전자상거래 플랫폼이라는 주장도 나왔다. 유영하 국민의힘 의원은 "중국의 국가정보법 7조가 있다. 국가가 원하면 개인의 정보를 획득할 수 있다"며 "이번에 유출된 정보를 중국 이커머스 업체가 가져가면 우리나라 유통망 기반이 무너진다"고 지적했다.

지선우 기자 sunwooda@mt.co.kr