[디지털데일리 유채리기자] 해롤드 로저스 쿠팡 임시 대표가 17일 국회 과학기술정보방송통신위원회(과방위) 청문회에 출석해 대규모 고객 정보 유출 사태에 대해 사과하고 재발 방지 및 보상 대책을 마련하겠다고 밝혔다. 다만 실질적 경영자인 김범석 쿠팡Inc 이사회 의장이 불출석하며 여야 의원들은 무책임한 태도라며 질타를 쏟아냈다.

◆로저스 "책임 통감…보상안 마련할 것"

로저스 대표는 이날 청문회서 "대표로서 이번 사태의 책임은 전적으로 저에게 있다"며 "쿠팡은 책임지는 기업으로서 현재 상황을 엄중히 받아들이고 있으며, 개인정보보호위원회 및 관계 부처와 협력해 사태 해결에 집중하고 있다"고 말했다.

김 의장의 불출석에 대한 성토도 이어졌다. 황정아 더불어민주당 의원은 "국민적 공분이 큰 사안임에도 실질적 총수인 김 의장이 모습을 드러내지 않은 것은 한국 시장을 기만하는 행태"라며 질타했다.

로저스 대표는 "김 의장은 이사회 의장으로서의 역할을 수행 중이며, 제가 한국 쿠팡의 대표이사로서 이번 사고 해결을 포함한 모든 경영 사안을 총괄하고 있다"고 선을 그었다. 김 의장의 별도 사과 여부를 묻는 질의에는 "직접 들은 바는 없으나, 제가 기업을 대표해 국민께 진심으로 사과드린다"고 답했다.

피해 보상과 관련해서는 "현재 조사가 진행 중"이라며 "조사 결과를 바탕으로 책임감 있는 보상안을 마련해 발표하겠다"고 했다. 사태 초기 유출 사실을 알리며 이를 '노출'로 표기해 논란을 빚은 데 대해서는 "첫 보고 당시 기술적으로 '노출' 상태로 이해해 그렇게 발표했으나, 추후 구체적 내용을 파악한 뒤 '유출'로 정정했다"고 해명했다.

◆"美 SEC 공시 의무 없었지만 투명성 위해 진행"

청문회 전날 이뤄진 미국 증권거래위원회(SEC) 공시를 두고도 공방이 오갔다. 쿠팡Inc는 청문회를 하루 앞둔 16일(현지시각) SEC에 3370만 건의 정보 유출과 재무적 손실 위험을 알리는 신고서를 제출했다.



이정헌 더불어민주당 의원은 "SEC 규정상 중대 사고는 4영업일 내 공시해야 함에도 늑장 대응을 한 것"이라고 지적했다. 이에 로저스 대표는 "미국 법률상 이번 유출 데이터 유형은 신고 의무 대상이 아니라 공시 의무가 없었다"면서도 "사안에 대한 관심이 높아 투자자 정보 비대칭을 해소하고 투명성을 높이기 위해 자발적으로 공시한 것"이라고 해명했다.

◆"마스터키, 11개월 동안 노출"…보안 허점 지적

기술적 보안 조치가 미흡했다는 비판도 제기됐다. 이준석 개혁신당 의원은 대만에는 이미 도입된 '패스키'가 한국에는 아직 적용되지 않은 점을 들어 "한국의 규제 수준이 낮다는 이유로 보안 투자를 소홀히 한 것 아니냐"고 꼬집었다. 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 "신기능은 규모가 작은 시장에서 테스트를 거친 뒤 큰 시장으로 확대한다"며 "한국에도 2026년 상반기 도입을 목표로 노력 중"이라고 답했다.

특히 매티스 CISO는 "마스터키가 11개월 동안 탈취된 상태였느냐" 묻는 질문에 "맞다"고 인정했다. 그는 "전직 직원이 재직 중 탈취한 키(Key)를 이용해 퇴사 후 접근 토큰을 생성, 고객을 사칭해 정보에 접근한 것으로 파악된다"며 "해당 직원은 올해 1월1일이나 지난해 12월 말에 퇴사한 것으로 알고 있다. 해당 서명키는 올해 11월19일에 폐기했다"고 덧붙였다. 현재 쿠팡은 접근 통제 시스템을 전면 제검토하고 있는 것으로 파악된다.

중국 쇼핑몰 등에서 쿠팡 계정 정보가 거래되고 있다는 의혹도 나왔다. 매티스 CISO는 "이번 사건과 관련된 결제 정보 접근은 확인되지 않았다"며 "불법 계정 거래는 전 세계적 문제이나, (중국 쇼핑몰 계정 거래 의혹은) 이번 유출 건과는 무관한 것으로 보고 있다"고 입장을 밝혔다.

한편, 과방위는 이날 쿠팡의 대규모 개인정보 유출 사고 관련해 국회 증언·감정 법률 위반(불출석) 혐의로 쿠팡 창업주인 김 의장과 박대준·강한승 전 대표를 고발하는 안건을 상정해 여야 합의로 의결했다.

김범석 쿠팡Inc 이사회 의장은 청문회를 앞두고 "글로벌 기업 최고 경영자"라며 "비즈니스 일정으로 출석이 불가하다"고 불출석 사유서를 제출했다. 김 의장 외에 박대준·강한승 쿠팡 전 대표도 청문회 불출석을 국회에 통보했다.

최민희 과방위원장은 "쿠팡 매출의 90%가 대한민국에서 발생함에도 글로벌 기업 최고 경영자라는 이유로 불출석하는 것은 말이 안 된다"고 지적했다. 최 위원장은 "이번 청문회 종료 즉시 국정조사에도 돌입할 것"이라고 경고했다.

- Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지 -