서울 송파구 쿠팡 본사 전경. 서재훈 기자

<이미지를 클릭하시면 크게 보실 수 있습니다>

쿠팡 이용자들의 개인정보에 대한 유출 경고가 제기됐다. 현재 쿠팡의 중국 자회사가 관리 중인 쿠팡 이용자들의 개인정보를 중국 정부에서도 열람할 수 있다는 시각이 나오면서다. 쿠팡 측은 중국 자회사엔 일부 열람 권한만 있고 저장·이전은 하지 않는다고 반박했지만, 전문가들은 개인정보 유출 문제를 배제할 수 없다고 지적한다.

양정숙 의원 "쿠팡, 다른 플랫폼 기업과 달리 중국 자회사가 개인정보 관리"

국회 과학기술정보방송통신위원회 소속 양정숙 무소속 의원은 26일 쿠팡 응용소프트웨어(앱)에 보관된 개인정보와 위치정보 등이 쿠팡의 중국 자회사 '한림네트워크 유한공사'로 이전돼 보관·관리되고 있다고 주장했다. 쿠팡앱은 회원 가입 시 이름과 생년월일, 연락처, 이메일, 계좌번호, 비밀번호 등을 포함한 개인정보도 수집하고 있다.

쿠팡 약관 캡처

<이미지를 클릭하시면 크게 보실 수 있습니다>

양 의원에 의해 제기된 문제는 쿠팡의 개인정보 처리 방침 중 ‘개인정보 국외 처리 위탁’ 사항이다. 쿠팡은 계열사에 정보기술(IT) 개발 및 운영 업무를 위탁하고 있는데, 다른 플랫폼 기업과 달리 중국 자회사가 이용자의 개인정보를 다룬다는 것이다. 양 의원은 “한번 중국으로 넘어간 개인정보는 중국의 ‘네트워크 안전법’에 따라 원칙적으로 중국 내에 저장된다”며 “정보가 중국에 있는 동안엔 중국의 개인정보보호법에 따라 언제든지 정보가 열람될 수 있다”고 전했다.

쿠팡 "모든 고객 정보는 한국에 저장... 중국에서는 일부만 열람할 수 있어"

쿠팡 가입 시 수집되는 개인정보. 쿠팡 앱 캡처

<이미지를 클릭하시면 크게 보실 수 있습니다>

이에 대해 쿠팡은 "모든 고객 정보는 한국에 저장하고 있다"고 반박했다. 쿠팡은 “한림네트워크는 IT 개발 업무 등을 담당하는 쿠팡의 관계사”라며 “부정행위 모니터링 및 탐지 등 업무 목적상 제한적으로 열람할 수 있을 뿐 고객정보가 이전·저장된다는 것은 사실이 아니다”라고 설명했다.

서비스 운영, 부정행위 모니터링 및 탐지 등 일부 필요 상황에 따라 데이터가 중국에서 제한적으로 열람될 수는 있지만, 이 역시도 한국 내 개인정보 책임자의 관리를 통해 이뤄진다는 게 쿠팡의 설명이다.

전문가 "중국이 요구하면 모든 정보 넘길 수밖에..." 유출 우려

김범석 쿠팡 이사회 의장이 미국 뉴욕증권거래소(NYSE) 상장 첫날인 지난 3월 11일 (현지시간) 쿠팡 배너가 정면을 장식한 뉴욕증권거래소 앞에서 웃으며 포즈를 취하고 있다. AP 연합뉴스

<이미지를 클릭하시면 크게 보실 수 있습니다>

하지만 데이터가 일단 중국에 들어간 이상, 개인정보 유출을 우려할 수밖에 없다는 게 전문가들의 시각이다. 임종인 고려대 정보보호대학원 교수는 “중국 국가보안법에 따라 중국에서 활동하는 모든 기업은 국가의 요구가 있을 경우 모든 정보를 의무적으로 넘겨야 한다”며 “특히 쿠팡은 미국 뉴욕증권거래소(NYSE)에 상장한 만큼, 정보 보호에 예민한 미국이 충분히 문제를 제기할 수 있는 부분이고 이용자들에게도 약관 이상의 설명이 필요했던 부분”이라고 지적했다.

실제 구글은 지난해 하반기 홍콩 정부가 요청한 정보 43건 중 3건을 제공해 논란이 됐다. 이런 우려 때문에 네이버, 카카오, 배달의민족 등 다른 플랫폼 기업은 중국이 아닌 제3국에 개인정보 데이터를 저장하고 있다.

조소진 기자 sojin@hankookilbo.com