국회, 오늘 쿠팡 개인정보 유출 청문회···보안 실태·경영진 책임 추궁

퇴사 직원 권한 회수 미흡 논란대규모 대관 조직 운영 실체 쟁점핵심 증인 불출석에 국정조사 경고

고객 정보 유출 사고 여파로 쿠팡 경영 전반까지 번지며 '탈팡'(플랫폼 탈퇴) 움직임과 최대 1조 원대 과징금·집단소송·신뢰도 하락에 따른 매출 감소 등 대규모 재무·평판 리스크 우려가 커진 2일 오후 서울 송파구 쿠팡 본사가 적신호 뒤로 보이고 있다. 사진=강민석 기자 kms@newsway.co.kr

국회가 3370만건이 넘는 개인정보가 유출된 쿠팡 사태와 관련해 청문회를 열고 책임 소재와 보안 관리 실태를 집중 점검한다. 국회 과학기술정보방송통신위원회(과방위)는 오늘 오전 10시 서울 여의도 국회에서 쿠팡 개인정보 유출 사고와 관련한 청문회를 진행한다.

17일 관련 업계와 정치권에 따르면 과방위는 이번 청문회에서 해럴드 로저스 쿠팡 신임 대표 등을 상대로 개인정보 유출 경위와 내부 보안 관리 체계, 사고 이후 대응 과정 전반을 따져볼 계획이다. 특히 유출 사고가 발생한 배경과 책임 소재, 사고 이후 조직 내 의사결정이 어떻게 이뤄졌는지가 핵심 쟁점으로 꼽힌다. 사고 이후 불거진 쿠팡의 대관 조직 규모와 역할, 김범석 쿠팡Inc. 의장의 책임 문제 역시 함께 거론될 전망이다.

이번 사고는 국민 4명 중 3명이 피해자라는 말이 나올 정도로 전례를 찾기 힘든 규모지만, 정확한 사고 경위는 아직 명확히 규명되지 않았다. 쿠팡 측은 퇴사한 중국 국적 직원이 내부 전산망에 접속해 개인정보를 무단으로 추출·유출했다고 설명하고 있다. 해당 직원은 재직 당시 인증 업무를 담당했으며, 회사의 설명대로라면 이번 사태는 개인의 일탈에 해당한다는 입장이다.

그러나 업계에서는 퇴사한 직원이 장기간 내부 전산망에 접근할 수 있었던 점을 두고 보안 관리 체계 전반에 문제가 있었다는 지적이 잇따른다. 해당 직원은 2022년 11월 입사해 2025년 1월 퇴사했지만, 쿠팡이 서버 접근 권한과 전자서명 키를 제때 회수·말소하지 않은 것으로 알려졌다.

국회 과방위 소속 김우영 더불어민주당 의원실이 쿠팡으로부터 제출받은 자료에 따르면, 문제의 전자서명 키는 2024년 4월 이후 생성됐으며 회수 시점은 2025년 11월 19일이었다. 김 의원은 "단순 실수가 아니라 보안 관리 체계가 구조적으로 작동하지 않았다는 점을 보여주는 사례"라고 지적했다.

청문회에서는 사고 이후 쿠팡 내부의 의사결정 구조도 주요 쟁점으로 다뤄질 예정이다. 과방위는 16일 전체회의를 열고 김명규 쿠팡이츠서비스 대표이사를 추가 증인으로 채택했다. 전경수 쿠팡 서비스정책실장, 노재국 물류정책실장, 이영목 커뮤니케이션 총괄 부사장 등은 참고인으로 부르기로 했다.

앞서 과방위는 김범석 쿠팡Inc. 의장과 박대준·강한승 전 쿠팡 대표, 브랫 매티스 정보보호최고책임자 등을 증인으로 채택했으나, 김 의장과 박·강 전 대표는 불출석 사유서를 제출했다. 핵심 경영진이 빠지면서 청문회가 형식에 그칠 수 있다는 우려가 제기되자, 과방위는 추가 증인과 참고인을 통해 사고 발생 이후 내부 대응 과정과 의사결정 구조를 집중적으로 확인하겠다는 방침이다.

국회는 특히 사고가 발생한 이후 박대준 전 대표가 사임하기까지 쿠팡 내부에서 어떤 보고와 판단이 이뤄졌는지, 사고를 '유출'이 아닌 '노출'로 표현하는 과정에서 누가 어떤 결정을 내렸는지 들여다볼 계획이다. 민병기 쿠팡 대외협력 총괄 부사장에게는 사고 표현 축소 논란과 관련한 질의가 집중될 것으로 보인다.

이번 사태와 함께 쿠팡의 대관 조직도 도마 위에 올랐다. 대관은 국회와 정부 부처를 상대로 대응하는 기업 내 조직을 의미한다. 쿠팡의 대관 인력 규모는 공식적으로 공개된 바 없지만, 업계에서는 수십 명에서 많게는 100명이 넘는다는 추정이 나온다. 유통 대기업들이 통상 10명 내외의 대관 조직을 두는 것과 비교하면 이례적인 규모다.

최민희 더불어민주당 과방위원장이 공개한 자료에 따르면, 2024년 1월부터 2025년 11월까지 최근 2년간 퇴직 공직자 25명이 쿠팡으로 이동했다. 이를 두고 업계 안팎에서는 쿠팡이 보안 시스템 강화보다 대관을 통한 리스크 관리에 무게를 둔 것 아니냐는 비판도 제기된다. 이번 청문회에서 대관 조직의 실제 규모와 역할이 어느 정도 드러날지에도 관심이 쏠린다.

대규모 개인정보 유출 사태로 쿠팡은 창사 이래 최대 위기를 맞았지만, 실질적 최고 의사결정권자로 평가받는 김범석 쿠팡Inc. 의장은 여전히 국회에 모습을 드러내지 않고 있다. 앞선 현안 질의에서 김 의장의 책임론이 제기되자 박대준 전 대표는 "한국 법인에서 벌어진 일은 제 책임"이라고 밝혔지만, 일주일 만에 대표직에서 물러났다.

그 자리를 맡은 해럴드 로저스 신임 대표는 쿠팡Inc. 최고관리책임자이자 법무총괄로, 법률 대응을 강화하기 위한 인사라는 해석과 함께 김 의장의 복심으로 꼽히는 인물이다. 그가 청문회에서 어떤 발언을 내놓느냐에 따라 쿠팡의 사태 인식과 향후 대응 방향, 나아가 김 의장의 의중이 어느 정도 드러날 것이라는 관측이 나온다.

국회는 김 의장이 청문회 출석을 반복적으로 거부할 경우 고발이나 국정조사로 대응 수위를 높이겠다는 입장이다. 민주당 소속 과방위원 전원은 성명을 통해 "국정조사를 통해 쿠팡의 보안 관리 체계와 반복된 사고의 구조적 원인, 책임 회피 여부를 전면적으로 규명하겠다"고 밝혔다.