해롤드 로저스 쿠팡 임시대표가 지난 31일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에서 답변 태도에 대해 지적하며 사과를 요구하자 항변하고 있다. [연합뉴스]


'이커머스 공룡' 쿠팡의 독주에 제동이 걸렸다. 약 3400만건의 대형 개인정보 유출 사고 이후, 기업 위상에 맞지 않는 부실한 대응과, 청문회에서의 비상식적 답변·태도로 이 기업 자체에 대한 불신이 증폭되고 있다.
쿠팡이 최근 기습 발표한 '셀프조사' 결과는 진실 여부를 둘러싼 논란까지 릴게임추천 낳고 있다. 또 창업자 김범석 쿠팡아이엔씨(Inc.)의 동생 김유석 부사장에게 4년간 140억원에 해당하는 보상이 지급된 사실까지 드러나면서, 동일인(총수) 지정 핵심 요건 중 하나인 '친족경영'에 대한 의혹까지 커졌다. 쿠팡의 고객정보 유출 사고가 드러난 지 한 달. 어디까지가 진실이고, 어디까지가 거짓일까.
◇ 석연찮은 '셀프조사' 결 릴게임꽁머니 과… 시작된 진실 공방
쿠팡 정보유출 사고 이후 한 달이 흐르는 사이, 쿠팡은 민관합동조사단이 조사 중인 사안에 대해 유출자를 특정하고 자체 조사하는 이른 바 '셀프조사'로 또 다른 물의를 빚었다.
통상 민관합동조사의 경우, 결과 발표 시점 등을 정부의 가이드에 따라 정해 정부가 나서서 발표하는데, 이번에는 쿠팡이 정부와 신천지릴게임 논의도 않은 채 먼저 발표했다. 이를 두고 정부는 굉장히 악의적인 의도가 있는 것으로 보고 있다. 유출자가 고객 계정 약 3370만개에 접근했으나, 저장한 정보는 3000개뿐이며 외부 전송도 없었다는 게 지난달 25일 쿠팡이 내놓은 조사 결과의 골자다.
유출자가 탈취한 보안 키를 이용해 고객 계정 정보 약 3370만개에 접근했지만, 실제 릴게임신천지 저장한 정보는 약 3000개였으며 결제 정보나 로그인 정보, 개인통관고유부호 등에 대한 접근은 없었다는 것이다. 외부로 전송된 데이터도 없다고 쿠팡은 주장했다.
쿠팡은 고객정보를 유출한 전 직원을 특정한 근거로 디지털 지문 등 포렌식 결과를 내세웠다. 해킹에 사용된 모든 장치와 하드디스크 드라이브를 회수했고, 유출자는 사건 보도 이후 범 바다이야기5만 행에 사용한 노트북을 물리적으로 파손해 인근 하천에 버렸다고 진술했다고도 했다. 노트북은 하천에 잠수부를 투입해 회수했다고 한다.
정부는 이 같은 쿠팡 발표에 '확인되지 않은 사실', '일방적인 주장'이라며 강하게 항의하고 있다. 과학기술정보통신부는 "쿠팡의 주장은 민관합동조사단에 의해 확인된 바 없다"고 견해를 밝혔다.
이러한 가운데 전문가들 사이에서는 홈페이지 접속 로그기록이 삭제돼 있는 점 등 쿠팡의 발표에 석연치 않은 점이 있다는 지적이 나온다.
이와 관련해 쿠팡 사태 범정부 태스크포스(TF) 팀장인 배경훈 부총리 겸 과기부 장관은 지난달 31일 열린 청문회에서 "과기부가 쿠팡에 11월 19일 자료 보존 명령을 했는데 쿠팡에서 접속 로그가 삭제되도록 방치해 5개월 분량의 홈페이지 접속 기록이 삭제됐다"고 지적했다. 배 장관에 따르면, 합동조사단이 요청한 자료 160여건 중 현재까지 쿠팡으로부터 제출받은 것은 50건 정도에 불과하다.
◇ 유출자 저장정보 3000건 vs 3300만건
쿠팡의 이른바 '셀프조사'에서 가장 큰 쟁점이 되는 것은 유출자가 저장한 정보의 범위다. 쿠팡은 정보유출범이 3000개의 계정만 확인하고 나머지는 모두 삭제했다는 자체 조사 결과를 내놨다.
이재걸 쿠팡 법무담당 부사장은 지난달 31일 국회에서 열린 청문회에서 "저장된 정보가 약 3000건이고 이후 삭제됐다는 내용의 보고서는 쿠팡이 자체적으로 작성한 것"이라고 말했다.
정부는 이에 동의할 수 없다는 입장이다. 3300만개 이상의 이름, 이메일 등 개인정보가 유출된 사실을 확인했다고 정부는 재차 강조했다. 추가로 배송지 주소와 주문 내역 유출 정황도 수사 중인 상황이다.
배경훈 장관은 "쿠팡이 3000건만 유출됐다고 얘기한 것은 용의자가 진술한 내용을 그대로 인용한 것으로, 그렇게 하면 안 된다"고 지적했다. 그는 "3000건이 과연 삭제됐는지, 어디에 저장했는지가 중요하고 클라우드에 저장해서 삭제했으면 찾기도 힘들고 밝히기도 어렵다"며 "이 정보가 국제적으로 악용될 수도 있기 때문에 심각하게 바라봐야 한다"고 짚었다.
이런 가운데 법조계는 쿠팡의 방점이 '유출 규모가 작다', '외부로 전송된 데이터가 없다'는 점에 찍히고 있는 것에 주목하고 있다. 앞으로 쿠팡의 대응논리가 여기에 집중될 수 있다는 것이다.
한 대형 로펌 관계자는 "외부로 전송된 데이터가 없다는 것은 실질적인 피해가 없었다는 논리를 펴서 법적인 데미지(손해)를 줄이기 위한 전략으로 보인다"며 "죄를 저질러도 아무도 어떤 피해를 보지 않았다면, 죄는 사라지지 않을지라도 법적 처벌은 경감될 수 있기 때문이다"고 말했다.
◇ 엇갈리는 정부 조사 개입 주장
쿠팡은 자사가 진행한 조사가 '셀프조사'가 아니라고 주장한다. 유출자 자백을 받은 것도, 기기를 회수한 것도 정부 지시를 따른 것이라고 했다.
정부가 지난달 9일 쿠팡이 유출자와 접촉할 것을 제안했고, 이에 따라 14일 유출자를 처음 만났으며 이를 정부에 보고했다는 내용을 담은 정부 공조 타임라인을 공개하기도 했다.
쿠팡은 또 지난 16일 정부 지시를 받고 정보 유출자의 데스크톱과 하드디스크 드라이브를 1차로 회수했으며, 이 또한 정부에 보고·제공했다는 설명이다.
쿠팡 측은 "하드디스크 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다"고 했다.
지시는 국가정보원이 내렸다고 했다. 국정원은 반발하고 있다. 국정원은 지난달 26일 입장문을 통해 "쿠팡 사태와 관련해 국정원은 쿠팡 측에 어떠한 지시를 할 위치에 있지 않다"며 "(쿠팡에) 어떠한 지시를 한 바도 없다. 외국인에 의한 대규모 정보 유출 사태를 국가안보 위협 상황으로 인식해, 관련 정보 수집·분석을 위해 업무협의를 진행한 바 있다"고 했다.
국정원은 쿠팡의 주장이 "명백한 허위"라며 국회에 위증 혐의 고발을 요청한 상태다. 하지만 쿠팡 측은 국정원 지시를 받고 조사했다는 입장을 여전히 유지하고 있다.
이재걸 쿠팡 부사장은 지난 31일 국회에서 열린 쿠팡 청문회에서 "국정원이 용의자 접촉을 지시했다"고 주장했다. 그는 "12월 2일 국정원으로부터 처음 공문을 받았고, 국정원은 '국가 안보에 관한 사안이기 때문에 요청하는 것으로, 쿠팡은 따라야 할 법적 의무가 있다'고 했다"면서 "12월 초에는 '이제 용의자에게 문자를 보내보는 것이 좋을 것 같다'고 요청했다. 국정원은 '용의자를 직접 만날 수 없으니 쿠팡 직원이 만나달라'고 요청했다"고도 했다.
◇ 평직원도 30억 연봉?… 동생 김유석 임원직 논란
김유석 부사장과 관련한 쿠팡의 청문회 증언도 불신을 키우는 요인이 되고 있다.
지난 30일 진행된 청문회에서 연 140억원의 보수를 챙긴 쿠팡아이엔씨(Inc.) 김범석 의장의 동생인 김유석 부사장이 실제 경영에 참여했는지가 추궁됐지만, 쿠팡 측은 "임원이 아니다"는 답변을 반복했다.
해롤드 로저스 쿠팡 임시대표는 '김유석 부사장이 임원인 거냐'는 김영배 민주당 의원 질문에 "김유석은 임원이 아니며, 자기 직급의 다른 직원에 비해 평균적으로 임금이 낮다는 것"이라고 말했다.
이재걸 부사장도 김 부사장이 받은 보상에 대해 "비슷한 직급의 사람과 비교했을 때 특별히 많은 것은 아니라고 이해하고 있다"면서 "임원이 아닌 것으로 알고 있다"고 했다.
쿠팡이 '일반 직원'이라고 주장하는 김 부사장에게 지급한 지난해 보수는 정확히 43만달러(약 6억원)와 7만4401주의 RSU(26억여원, 현재 주가 기준)로, 이를 더하면 30억원이 훌쩍 넘는다. 창업주이자 형인 김 의장보다 더 많이 받았다. 김 의장의 경우 보너스나 주식 보상 수령 없이 207만1000달러(약 30억원)의 보수만 받았다.임원도 아닌 직원이 받았다는 32억여원의 보상은 국내 대기업 회장의 보수와 맞먹는 수준이다. 미국 주요 빅테크 기업들에서도 고연봉을 받는 고참급 엔지니어 직원들의 1년 치 연봉(기본급+보너스+RSU)과 비교해도 4배 이상 많다. 구글과 메타(페이스북), 애플, 마이크로소프트(MS), 아마존 등의 시니어 엔지니어의 1년 보수는 50만~60만달러(약 7억2000만~8억6000만원) 수준이다. 메타같은 일부 기업의 핵심 스타급 인재인 경우 보너스와 주식 등을 포함해 100만달러(약 14억원)를 받기도 하는 것으로 알려졌지만, 그래도 김 부사장 수령 금액엔 절반에도 못 미친다.
한 대기업 인사 담당 임원은 "평사원이 연 30억원을 받는 경우는 국내는 없고 해외에서도 아주 드문 경우"라며 "통상적으로 임원이 아니면 받을 수 없는 액수"라며 "(김유석이) 임원이거나 쿠팡 관계자들이 위증했을 가능성 둘 중 하나로 보인다"고 전했다.
김수연 기자 newsnews@dt.co.kr