대통령실 "쿠팡에 징벌적 손배 검토"

강훈식 대통령비서실장이 1일 서울 용산 대통령실에서 열린 수석보좌관회의에서 쿠팡의 3370만 건 개인정보 유출 문제를 지적하고 “기업의 책임이 명백할 경우 징벌적 손해배상이 적용될 수 있도록 개선해달라”고 주문했다.

전은수 대통령실 부대변인은 이날 용산 대통령실에서 진행된 브리핑을 통해 강 실장이 “2021년 이후 네 차례나 반복된 사고는 우리 사회 전체의 개인정보 구조의 허점을 보여준다”며 “인공지능(AI) 전환으로 데이터가 기업 경쟁력의 핵심이 된 시대에 겉으로는 가장 엄격한 보호 조치를 내세우면서도 뒷문이 열려 있는 형국”이라고 지적했다고 전했다.

전 부대변인에 따르면 강 실장은 “징벌적 손해배상제도가 작동하지 않은 현실은 대규모 (개인정보) 유출 사고를 막는 데 한계가 있다”며 제도가 실효성 있게 작동할 수 있도록 개선 방안을 검토할 것을 지시했다.

이런 가운데 쿠팡이 중국인 개발자 의존도가 높아졌는데도 내부 접근 통제 시스템을 허술하게 관리한 것이 3370만 명의 고객 정보 유출 사태를 야기했다는 지적이 나온다.

관련기사

• 장관 불시점검·4개과 투입…노동부, 쿠팡 야간노동 대응 집중
• ‘쿠팡 집단소송 카페‘, 벌써 가입자 20만명…이기면 1인당 배상금 얼마?
• ‘쿠팡 사태‘로 보안주 일제히 급등…소프트캠프 상한가 [이런국장 저런주식]
• 경찰 "쿠팡 협박 이메일 IP 추적 중… 용의자 특정은 아직"

이날 쿠팡의 공식 글로벌 채용 사이트 ‘쿠팡커리어’에 따르면 쿠팡은 중국 상하이·베이징 등에 개발 조직을 두고 있다. 글로벌 비즈니스·채용 플랫폼 링크트인의 ‘쿠팡차이나’ 페이지에서는 중국 상하이·베이징·선전에 근무 인력이 270명 이상이라고 소개하고 있다.

이날 한 직장 온라인 커뮤니티에는 쿠팡 직원이 “개발자 인력의 절반 이상이 중국인”이라며 “신규 입사자 중에서는 80%가 중국인이고 나머지가 인도·한국인”이라는 글을 올리기도 했다.

국회 과학기술정보방송통신위원회가 쿠팡에서 제출받은 자료에 따르면 개인정보를 유출한 전직 직원은 내부 인증 업무를 맡았던 개발자로 알려졌다. 그는 퇴사 이후에도 회사가 갱신·폐기하지 않은 ‘액세스 토큰 서명키’를 이용해 서버에 접속했다. 가장 엄격히 관리해야 할 서명키를 장기간 유효 상태로 방치된 점을 두고 개인의 일탈이 아닌 쿠팡의 ‘조직적 관리 실패’라는 비판이 나온다.

서울경찰청 사이버수사과는 이날 “(지난달) 21일 입건 전 조사에 착수해 25일 고소장을 접수했고 현재 서버 로그와 협박 메일 발송 IP를 분석 중”이라며 “쿠팡이 지목한 중국 국적 전 직원을 포함해 여러 가능성을 열어두고 수사하고 있다”고 밝혔다.