쿠팡, ‘중국에 1억건 유출·은폐’ 의혹... 한·미 갈등 새 국면

쿠팡에서 유출된 3300만여 명의 고객 개인정보가 중국 현지에서 1억 회 이상 조회된 사실이 정부 조사 결과 확인됐다. 이는 ”외부 유출은 없었다”던 쿠팡 측의 초기 발표를 정면으로 뒤집는 결과다.

향후 개인정보보호위원회의 고강도 제재는 물론 한미 간 통상 마찰에서도 한국 정부가 강력한 명분을 쥐게 될 것으로 보인다.

1억 회 이상의 ‘무단 열람’, 실질적 2차 피해 가시화

10일 정부와 관련 업계에 따르면, 민관합동조사단은 최근 쿠팡 개인정보 유출 사고를 정밀 조사한 결과, 유출된 데이터가 중국 내에서 약 1억회 이상 열람된 정황을 포착했다.

앞서 쿠팡은 지난해 11월 퇴사한 중국인 직원이 고객 정보를 유출했다고 시인하면서도, ”실제 저장은 3000여 건에 불과하며 외부 전송은 없었다”고 해명한 바 있다.

그러나 이번 조사 결과, 단순 저장을 넘어선 광범위한 열람 기록이 확인됐다. 이에 따라 대한민국 성인 대다수의 민감 정보가 사실상 중국 내 데이터 브로커나 범죄 조직에 노출되었을 가능성이 농후해졌다.

쿠팡 ‘셀프 조사’ 한계… 추가 유출도 잇따라

쿠팡의 초기 대응도 도마 위에 올랐다. 사측은 자체 조사를 바탕으로 사건을 ‘개인의 일탈’과 ‘경미한 사고’로 규정했다. 그러나 민관합동조사단 조사 과정에서 16만 5000여 개의 계정이 추가 유출된 사실이 뒤늦게 밝혀졌다.

업계에서는 쿠팡이 상장사로서 리스크를 관리하기 위해 사건 규모를 의도적으로 축소·은폐하려 한

것 아니냐고 비판한다. 보안 전문가들은 ”1억회 조회가 발생할 때까지 사측이 이를 인지하지 못했다는 것은 내부 통제 시스템의 총체적 파국을 의미한다”고 지적했다.

한국 정부, 미국 측 ‘차별 규제’ 주장에 반격 카드 확보

이번 조사 결과는 대외적으로도 상당한 파급력을 가질 전망이다. 그동안 미국 정부와 일부 투자자들은 한국 정부의 쿠팡 조사를 두고 ”자국 기업 보호를 위한 차별적 규제”라고 반발하며 ‘투자자-국가 간 소송(ISDS)’ 카드까지 만지작거려 왔다.

하지만 실제 한국인의 정보가 국외에서 대규모로 유출·열람된 팩트가 확인됐다. 한국 정부는 주권 국가로서 국민의 정보를 보호하기 위한 정당한 법 집행임을 강조할 수 있게 된다.

정부 관계자는 ”이번 조사는 특정 기업에 대한 표적 수사가 아니라, 국민 안전을 위협하는 중대한 보안 사고에 대한 원칙적 대응”이라고 밝혔다.

쿠팡에 제기된 의혹 관련 질의 차 연락을 시도했지만 응답을 받을 수 없었다.

[출처/제보팀장]