<div><div style="position:relative;width:100%; height:0; padding-bottom: 56.25%;"><iframe src="https://www.youtube.com/embed/Pe7MNRNVmfE" allowfullscreen="allowfullscreen" frameborder="0" style="width:100%; height:100%;top:0; left:0; position:absolute"></iframe></div>■ '마스가' 프로젝트 주역…김동관과 한화그룹의 '재벌가 DNA'■ [단독] 쿠팡, 대관조직 '외부 접촉 자제령'…내부 단속 돌입■ 李 "AI 사회 만들겠다"…손정의 "AI가 인간되는 사회 올 것"■ 김현지 "난 유탄 맞아…김남국과 누나·동생하는 사이 아냐"■ 장동혁 면전에 대고 '계엄 사과' 요구한 野 윤한홍…"尹절연"<figure><img src="https://img.newspim.com/news/2025/12/05/2512051438134840.jpg" /></figure></div>

<div>정무위 간사 "쿠팡 대관 만나지 말라" 발언 직후..."외부 접촉 자제하라" 지침 공지[서울=뉴스핌] 남라다 기자 = 대규모 개인정보 유출 사태로 곤욕을 치르고 있는 쿠팡이 대관(對官) 조직에 외부 접촉을 자제하라는 지침을 내렸다.정치권의 강경 기류 속에 외부 리스크 노출을 최소화하기 위해 내부 단속에 돌입했다는 해석이 나온다.<figure><img src="https://img.newspim.com/news/2025/12/02/251202144013170.jpg" /></figure>5일 업계에 따르면 쿠팡은 지난 3일 대관 업무를 담당하는 직원들에게 "외부 접촉을 자제하라"는 별도 지침을 하달했다.이는 쿠팡이 최근 전 직원을 대상으로 오피스 에티켓(office etiquette) 준수를 안내하는 공지를 띄운 이후 이뤄졌다.앞서 쿠팡은 사내 메일을 통해 엘리베이터·카페·식당·대중교통 등 외부 공공장소에서 업무 관련 대화를 삼가고, 공용 공간에서 민감한 사안을 논의하지 말 것을 당부했다. 이처럼 전사적 보안·보안의식 강화 공지 이후, 대관 조직을 지목한 '외부 접촉 자제령'이 연이어 내려온 것이어서 주목받고 있다. 이번 대관을 향한 공지는 지난 3일 국회 정무위원회(정무위)가 쿠팡의 개인정보 유출 사태와 관련해 긴급 현안질의를 진행하던 시점과 정확히 맞물린다. 당시 정무위 소속 여야 의원들은 국회 출석 요청에 응하지 않은 김범석 쿠팡Inc 의장을 강하게 성토하며 고발 가능성까지 거론했다. 이날 윤한홍 정무위원장은 "정무위 소속 의원 모두가 김 의장 고발에 동의한 상태"라며 "연말 이전 적절한 시점에 고발을 진행하겠다"고 밝히기도 했다. 현안질의 과정에서는 "사실상 전 국민의 개인정보가 유출됐다"는 비판이 이어졌고, 징벌적 손해배상·집단소송제 적용은 물론 영업정지 가능성까지 거론되며 공세 수위가 최고조에 달했다. 현재 쿠팡의 개인정보 유출 규모는 약 3370만건으로 추정되는 만큼 여야 의원들은 "강도 높게 제재해야 한다"고 입을 모았다.특히 정무위 여당 간사인 강준현 더불어민주당 의원은 개인정보보호위원장·금융위원장·금융감독원장 등 정부 관계자와 여당 의원들을 향해 "쿠팡이 국회·공정위 출신 인사를 대관으로 기용하고 있다"며 "사태 수습 과정에서 로비를 받지 말고, 우리 당 의원들도 쿠팡 대관과 접촉하지 말라"고 공개적으로 경고했다. 사실상 '대관 접촉 금지령'을 내린 셈이다. 이처럼 쿠팡이 즉각적으로 대관 조직에 외부 접촉 자제를 지시한 것은 정치권의 강경 기류를 의식한 '리스크 최소화 조치'라는 의견이 나온다. 한 대기업 대관 담당 임원(상무)은 "여당 간사가 직접 경고 메시지를 낸 상황이라 쿠팡 내부에서도 심각하게 받아들였을 것"이라며 "여론과 정치권 기류가 심상치 않은 만큼 추가 논란을 미연에 방지하기 위한 선제적 조치로 보인다"고 말했다.쿠팡은 최근 수년 동안 정부·국회 출신 인력을 대거 영입하며 대관 조직을 지속적으로 확장해왔다. 올해만 정부·국회 퇴직자 18명을 신규 채용했으며, 특히 친정부 성향의 민주당 출신 인사가 다수 포함된 것으로 알려졌다. 현재 대관 조직 규모는 약 100명으로 추정되며, 이는 일반 대기업 대비 월등히 큰 수준이라는 것이 재계의 중론이다.nrd@newspim.com</div>

정무위 간사 "쿠팡 대관 만나지 말라" 발언 직후..."외부 접촉 자제하라" 지침 공지. [서울=뉴스핌] 남라다 기자 = 대규모 개인정보 유출 사태로 곤욕을 치르고 있는 쿠팡이 대관(對官) 조직에 외부 접촉을 자제하라는 지침을 내렸다.

[단독] 쿠팡, 대관 조직 '외부 접촉 자제령'…정치권 압박에 내부 단속

<div><figure><img src="https://newsimg.sedaily.com/2025/12/04/2H1LM7F3VO_1.jpg" /></figure>더불어민주당이 4일 쿠팡 개인정보 유출 사태와 관련해 “개인정보보호위원회는 역대급 정보 유출에 상응하는 과징금 등 강력한 행정처분을 반드시 집행해야 한다”고 날을 세웠다. 허영 민주당 원내정책수석부대표는 이날 국회에서 열린 민주당 정책조정회의에서 “기본도 윤리도 책임도 없는 쿠팡에 대한민국이 줄 수 있는 것은 일벌백계”라며 이 같이 말했다. 허 수석은 “초유 사태에도 쿠팡은 여전히 남일처럼 대응한다. 이틀간 국회 과학기술방송통신위원회와 정무위원회의 현안질의를 통해 확인된 것은 쿠팡이 기업이 마땅히 가져야 할 기본적인 윤리 의식조차 없다는 것 단 하나”라고 꼬집었다. 허 수석은 이어 “산재 사망이 반복돼도 시스템은 바뀌지 않았고 책임자 처벌도 제대로 이뤄지지 않았는데도 쿠팡 창업자이자 실질적 오너인 김범석 의장은 여전히 침묵 중”이라며 “쿠팡 한국대표는 한국 법인에서 벌어진 일이라며 김범석 의장 보호에 급급했다”고 지적했다. 또 “특히 김범석 의장은 지난해 11월 쿠팡 주식을 처분해 현금 5000억 원을 현금화했다. 매출액 90%가 우리나라에서 발생하지만 사회공헌 활동은 대부분 미국에서 이뤄졌다”고 덧붙였다. 허 수석은 그러면서 “기업 스스로 전면적 쇄신이 불가하다는 것이 이틀간의 국회 현안질의에서 드러났다”며 “정부는 생명을 경시하고 기본을 지키지 않는 기업은 이 나라에서 설 자리가 없다는 점을 분명히 할 수 있도록 일벌백계해야 한다”고 촉구했다. 아울러 “국회도 쿠팡의 오만방자한 행태가 다시는 반복되지 않도록 입법적 제도 개선에 즉시 착수하겠다”고 강조했다. 정무위 민주당 간사인 강준현 의원도 이날 회의에서 “쿠팡 사태는 단순한 사고가 아니라 국민의 생명과 안전을 위협하는 중대 사건”이라며 “쿠팡의 보안 방기와 책임 회피를 결코 용납할 수 없다”고 날을 세웠다. 강 의원은 “인증키가 악용되는 동안 쿠팡은 어떤 징후도 인지하지 못했다. 고객 제보 전까지 상황 파악을 못 했다는 것은 기초적 보안체계조차 작동하지 않았다는 증거”라고 지적했다. 김범석 의장을 향해서는 “한국으로 와라. 그리고 책임 있는 행동을 하라”며 “대규모 유출사고가 발생한 상황에서 오너가 침묵으로 일관하는 것은 국민 상식에 부합하지 않는다”고 했다. 아울러 정부에는 “이번 사고 관련 단 한줌의 의혹도 남기지 않도록 철저 조사해야 한다”며 “개인정보가 어떤 경로로 수집되고 보관, 관리돼 왔는지, 어떤 보안체계가 작동하지 않았는지, 어떤 책임이 발생하는지 명확히 밝혀야 한다”고 촉구했다. </div>

더불어민주당이 4일 쿠팡 개인정보 유출 사태와 관련해 “개인정보보호위원회는 역대급 정보 유출에 상응하는 과징금 등 강력한 행정처분을 반드시 집행해야 한다”고 날을 세웠다.

쿠팡 사태에 날세운 與…"개인정보위, 쿠팡에 강력 행정처분 집행해야"

<div>온라인 쇼핑몰 대표자 등록 논란육군 측 위법성 여부 파악 예정<figure><img src="https://images.khan.co.kr/article/r/600xX/2025/12/04/news-p.v1.20251204.014c280612af4d30bce6435b43c925e3_P1.webp" /></figure>이경실 아들 배우 손보승의 군 복무 중 영리활동 의혹을 국방부가 들여다본다.국방부 육군 수도방위사령부 52사단 감찰실은 육군 상근예비역 손보승의 영리업무·겸직 금지 위반 의혹 관련 신고를 접수해 관련 조사를 이어가는 것으로 4일 확인됐다.손보승이 운영하는 온라인 쇼핑몰 프레스티지는 최근 달걀 브랜드 ‘우아란’을 판매했다 고가 판매 논란에 휘말렸다.이와 함께 손보승이 상근예비역으로 복무 중임에도 불구하고 본인 명의로 프레스티지 대표자로 등록해 영리 활동을 지속해 온 사실이 알려져 이에 대한 비판이 일었다. 손보승은 지난 6월 입대했다.군인의 지위 및 복무에 관한 기본법 제30조(영리행위 및 겸직 금지)에 따라 군인의 영리 활동 및 겸직은 엄격히 금지된다. 군무 외 영리 활동 및 무단 겸직은 징계 사유에 해당한다.감찰실의 감찰 조사로 위법성이 드러날 경우 징계를 의뢰하고 징계위원회를 거쳐 징계 의결 및 처분이 뒤따른다.손보승의 쇼핑몰 운영 기간, 수익 발생 여부, 겸직 허가 신청 여부, 군무 지장 여부 등을 구체적으로 조사할 것으로 보인다.상근예비역 또한 현역 병사에 준하는 징계 규정을 적용 받아 영리행위 및 겸직 금지 위반은 군 기강 처해 행위로 간주돼 군기교육대(영창), 휴가 제한 처분이 이어질 수 있다.이와 관련한 신고는 군인의 지위 및 복무에 관한 기본법 제19조 상업 등 영리적 업무를 스스로 경영해 영리를 추구함이 뚜렷한 업무 위반을 문제 삼았다. 또한 “위 쇼핑몰은 상근예비역 복무 기간 동안 지속적으로 우아란 제품을 판매하는 구조를 취하고 있다”고 지적했다.논란이 불거지자 손보승은 지난달 26일부로 해당 쇼핑몰을 폐업처리했다. 이경실 측은 “계속 투자 상황이라 아직 이익을 보지 못했다”고 해명했다.법무법인 LKB평산 정태원 변호사는 “군 복무 중에는 군무 외에 돈을 벌기 위한 업무를 할 수 없고, 이는 국방부장관 허가로 예외가 인정되는 구조가 아니다. 시행령 제19조에서도 쇼핑몰 운영, 판매 활동처럼 반복적·계속적으로 이익을 얻는 활동은 영리업무에 해당한다고 규정하고 있다. 반면 강의나 집필처럼 영리성과 무관한 활동은 시행령 제20조에 따라 겸직 허가를 받으면 가능하다”고 했다.또한 “이번 사안에서는 실제로 어떤 방식으로 운영에 관여했는지, 매출이 발생했는지 등이 조사로 확인될 부분이다. 그러나 본인 명의의 사업자를 유지하거나 판매 과정에 참여한 정황이 있다면 영리행위로 평가될 가능성은 충분하다”며 “그런 점에서 군이 사실관계를 점검하는 절차에 착수한 것은 통상적인 대응이라고 볼 수 있다”고 했다.</div>

이경실 아들 배우 손보승의 군 복무 중 영리활동 의혹을 국방부가 들여다본다. 국방부 육군 수도방위사령부 52사단 감찰실은 육군 상근예비역 손보승의 영리업무·겸직 금지 위반 의혹 관련 신고를 접수해 관련 조사를 이어가는 것으로 4일 확인됐다.

이경실 아들, 군법 위반 감찰···위법 시 ‘영창’

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/12/05/news-p.v1.20251202.9dab7451804147649d7d092ad1cf4b03_P1.webp" /></figure>잇단 노동자 사망 사고와 고객 정보 유출 사건에도 쿠팡 최고경영자의 모습이 보이지 않는다. 창업자이자 회사를 실질적으로 지배하고 있는 김범석 쿠팡아이엔씨(Inc·미국 법인이자 쿠팡 모회사) 이사회 의장은 국회의 부름에도 응하지 않고 침묵 중이다. 정치권과 노동계를 중심으로 김 의장을 대상으로 한 ‘김범석 청문회’를 열어야 한다는 목소리가 점점 커지고 있다.5일 정치권에 따르면 국회 과학기술정보방송통신위원회 여야 간사는 오는 17일 쿠팡 청문회를 열기로 이날 합의했다. 과방위는 오는 9일 전체회의에서 관련 안건을 채택할 계획이다.여야 의원들은 김 의장을 청문회 증인으로 채택하는 방안을 논의하고 있다. 최민희 과방위원장은 지난 2일 현안질의에서 “답변을 제대로 안 하면 여야 간사 합의로 청문회 날짜를 잡고, 박대준 대표를 비롯해 실질소유자 김범석씨도 증인으로 채택하겠다”고 밝혔다. 다만 국회가 김 의장을 증인으로 채택한다고 해도, 번번이 국회 출석 요구를 외면해 온 김 의장이 이에 응할지는 미지수다.노동계는 국회 상임위원회 합동으로 김 의장을 불러 쿠팡 청문회를 개최해야 한다고 주장했다. 전국택배노동조합은 지난 4일 성명을 통해 “고객의 정보도 지키지 못하고 일하는 사람의 목숨도 지키지 못하는 ‘시스템 무능 기업’ 쿠팡을 강력히 규탄하며, 이 사태의 정점에 있는 김범석 의장을 국회 청문회장에 세울 것을 요구한다”고 밝혔다.노조는 “한국 쿠팡의 대표이사들은 “검토하겠다”, “노력하겠다”는 말만 앵무새처럼 반복해 왔다”며 “이제는 실질적 오너인 김범석 의장이 나와야 한다”고 했다. 이어 국회 기후에너지환경노동위원회, 정무위원회, 과방위 등 3개 상임위가 합동 청문회를 열어 김범석 의장을 증인으로 채택하라고 요구했다.쿠팡에서는 올해만 최소 8명의 택배 및 물류센터 노동자가 목숨을 잃었다. 이에 더해 ‘역대급’ 개인정보 노출 사고로 국민적 공분이 점점 커지고 있음에도 김 의장은 어떠한 사과나 입장 표명 없이 자취를 감추고 있다. 미국 국적을 가진 김 의장은 국회 출석 요구가 있을 때마다 해외 체류 등을 이유로 참석을 회피해왔다. 김 의장은 의결권의 70% 이상을 가진 쿠팡의 실질적 지배자임에도 쿠팡 측은 한국 법인에서 벌어진 일이라며 김 의장과는 무관하다는 태도를 보인다.김 의장의 침묵은 유사한 사고를 겪은 다른 기업들과 비교하면 더욱더 이례적이다. 앞서 노동자 사망사고 등 안전관리 부실로 인한 사고가 반복된 기업들은 계열사 대표나 회장이 직접 얼굴을 드러내고 사과하며 그룹 차원의 안전 대책을 발표하곤 했다.SPC는 2022년 평택 공장에서 노동자 끼임 사망 사고가 발생하고 여론의 질타가 이어지자 대국민사과와 함께 ‘1000억원 규모의 안전투자’를 약속했다. 하지만 이후에도 사망사고가 계속되자, 지난 7월 이재명 대통령과 만난 자리에서 대표가 질책을 들었다.포스코는 올해 들어 네 차례나 건설현장에서 중대재해 사망 사고가 발생하자, 포스코이앤씨대표가 직접 취재진 앞에서 고개를 숙이며 사과했다. 사고 책임으로 인해 지난 8월 포스코이앤씨 대표가 교체됐고, 회장 직속으로 ‘그룹안전특별진단TF팀’을 출범했다. 지난 5월 SK텔레콤의 유심 해킹 사건이 발생했을 때 최태원 SK그룹 회장은 직접 고개를 숙이며 대국민 사과를 했다.국회는 김 의장의 무대응이 계속될 시 연내 김 의장 고발을 추진한다는 입장이다. 지난 3일 열린 국회 정무위 긴급현안 질의에서 신장식 조국혁신당 의원은 “쿠팡 매출의 90%가 한국에서 발생하는데 전혀 국민의 부름에 답하고 있지 않다. 무책임하다”며 “김 의장 고발을 의결했으면 한다”고 말했다.</div>

잇단 노동자 사망 사고와 고객 정보 유출 사건에도 쿠팡 최고경영자의 모습이 보이지 않는다. 창업자이자 회사를 실질적으로 지배하고 있는 김범석 쿠팡아이엔씨(Inc·미국 법인이자 쿠팡 모회사) 이사회 의장은 국회의 부름에도 응하지 않고 침묵 중이다. 정치권과 노동계를 중심으로 김 의장을 대상으로 한 ‘김범석 청문회’를 열어야 한다는 목소리가 점점 커지고 있다.

노동자 사망·개인정보 유출에도 꼭꼭 숨은 쿠팡 최고경영자···‘김범석 청문회’ 열릴까

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/05/f6148fb6-9802-4480-bb8e-0b98e8076df7.jpg" /></figure>쿠팡이 고객 개인정보 유출이 발생했다고 공개한 지 2주 만에 '노출'에서 '유출'로 단어를 수정했다. 그간 쿠팡은 문자메시지, 고객센터 자체 지침, 홈페이지 안내 등에서 '개인정보 노출'이라고 주장해 왔다.'개인정보 유출'을 끝까지 거부하려 한 건 법적 책임을 면하려는 의도라는 분석이다. 개인정보보호법에 따르면 "유출·분실·도난·위변조·훼손된 경우" 손해배상책임을 청구할 수 있다.'노출'이란 단어는 사고 단계에서 법적 용어도 아니다. 쿠팡은 이를 고집함으로써 향후 집단소송에 대비한 것으로 보인다.5일 0시 기준, 쿠팡은 홈페이지 고객센터 게시판에서 '유출' 표현을 쓰고 있다. 전날만 해도 '노출'이었는데 처음으로 수정한 것이다.하지만 홈페이지 첫 화면에 유출 항목과 피해 예방 요령을 안내하라는 개인정보보호위 요청은 이행하지 않고 있다. 쿠팡이 홈페이지에 사과문을 게시한 기간은 이틀이었다.현재 소비자들이 사태 경과를 알기 위해선 홈페이지 가장 하단에 작은 글씨의 '공지사항'을 직접 눌러야 한다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202512/05/9ba11afc-c921-4416-8c2d-dfe6a59cfeb8.jpg" /></figure>쿠팡이 지난 11월 29일 유출 사실을 공개하면서 보낸 문자메시지도 "고객님의 소중한 개인정보가 일부 노출되는 사고가 발생했습니다"였다. 이후 문자 안내문 역시 '노출'이었다.쿠팡은 콜센터 상담원에게도 "고객과 통화할 때 반드시 '유출'이 아닌 '노출'이라고 말할 것"이라고 지시했다고 한다.</div>

쿠팡이 고객 개인정보 유출이 발생했다고 공개한 지 2주 만에 '노출'에서 '유출'로 단어를 수정했다. 그간 쿠팡은 문자메시지, 고객센터 자체 지침, 홈페이지 안내 등에서 '개인정보 노출'이라고 주장해 왔다.

쿠팡, 2주만에 '노출'→'유출' 단어 수정…홈페이지 사과문은 버티기

<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/12/04/news-p.v1.20251203.a43ded69439048e4a2eb198c8c7fe03c_P1.webp" /></figure>3370만명의 이름·주소·전화번호가 유출된 쿠팡 사태의 핵심은 ‘서버 출입 마스터키’에 해당하는 서명키 접근 구조다. 쿠팡은 탈취당한 서명키가 악용된 사실은 인정했지만, 정작 이 서명키를 그간 어떻게 관리해왔는지는 밝히지 않고 있다. 아무나 손대서는 안 되는 ‘마스터키’가 어떻게 일반 직원 손에 넘어갔는지를 밝혀야 쿠팡의 보안 소홀 책임이 명확해질 것으로 보인다.3일 정보기술(IT) 업계에 따르면 쿠팡 내부의 ‘서명키’ 보안에 어떻게 구멍이 뚫렸는지가 ‘쿠팡 미스터리’를 풀 실마리 중 하나로 거론되고 있다.전날부터 이틀간 국회 과학기술방송통신위원회·정무위원회가 연 긴급 현안질의에 출석한 쿠팡 박대준 대표, 브랫 매티스 최고정보보호책임자(CISO)의 말을 종합하면 지금까지 드러난 사실은 이렇다. 유출 사태를 일으킨 것으로 추정되는 직원 A씨는 인증 시스템 개발자였으며, 지난해 12월 퇴직한 뒤 올해 6월부터 ‘고객’으로 가장해 시스템에 접속, 개인정보를 대량 수집했다. 이 과정에서 A씨는 서명키로 가짜 토큰을 생성했는데, 토큰이 있으면 아이디·비밀번호 입력 없이도 로그인이 가능하다. A씨는 퇴사 전 이 서명키를 확보했던 것으로 보인다.문제는 서명키가 민감한 보안 자산이라는 점이다. 전 고객의 개인정보가 담긴 ‘방’에 자유롭게 드나들게 해주는 ‘마스터키’와 같은 역할을 하기 때문이다. 김승주 고려대 정보보호대학원 교수는 “서명키는 HSM(Hardware Security Module)과 같은 하드웨어 보안장치에 보관해야 하고, 개발자를 포함한 누구도 이 장치 밖으로 키를 추출할 수 없어야 한다”며 “그럼에도 불구하고 어떻게 키 탈취가 가능했는지가 규명돼야 한다”고 말했다.사태 초기에는 퇴사자 발생 후 서명키를 교체하지 않은 점에 초점이 맞춰졌으나 진짜 문제는 일반 직원이 이 서명키에 접근할 수 있었다는 사실 그 자체에 있다는 얘기다. 쿠팡의 박 대표는 국회 현안질의에서 서명키 입수 경로와 관련해 “어떻게 입수했는지 알 수 없다”고 말했다.박 대표는 “(서명키 등으로) 고객정보 전체를 볼 수 있는 사람이 몇 사람이냐 되느냐”(강민국 국민의힘 의원)는 질문에는 “예외적으로 승인돼 있고 저도 그런 접근권은 갖고 있지 않다”고 말했다. 법인 대표에게도 없는 ‘마스터키’ 접근 권한이 일반 직원에게 있었다는 얘기가 된다.5개월간 이어진 대규모 유출을 전혀 탐지하지 못한 것도 문제다. 정보 유출은 올해 6월24일부터 지난달 8일까지 이어졌으나, 쿠팡은 같은 달 18일 “정보가 유출된 것 같다”는 고객 민원을 받고서야 이 사실을 알게 됐다.쿠팡은 그간 이상징후를 탐지하지 못한 이유에 대해 “공격자가 여러 개의 IP 주소를 사용했다”(매티스 CISO)고 말하지만 이 설명만으로는 납득하기 어렵다는 평가가 나온다. 휴면·탈퇴 계정 정보도 유출됐기 때문에 해당 계정에 대한 대량의 로그인 징후가 이어졌을 가능성이 크기 때문이다.쿠팡은 정보가 유출된 휴면·탈퇴 계정 규모를 밝히지 않고 있으나 3분기 활성 고객 규모(2470만명)와 유출 규모의 차이(약 900만명)를 고려하면 수백만개에 달할 것으로 추정된다. 김 교수는 “탈퇴 계정에서 계속 접속이 들어오면 이상하게 여겨야 하는데 왜 탐지를 못했는지 의문”이라고 말했다.이날 정무위 현안질의에서는 쿠팡이 2021년과 지난해 받은 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 취소해야 한다는 지적이 잇따랐다. ISMS-P에는 암호키(서명키) 접근 통제, 퇴직자의 정보 접근 제한 등의 내용이 담겨 있다. 한창민 더불어민주당 의원은 “ISMS-P 기준을 지키지 않은 쿠팡은 첫 ‘인증 취소’ 기업이 돼야 한다”며 “아울러 과거 과징금 사례를 보면 ISMS-P 인증을 받았다는 이유로 50%씩 감면을 해주었는데 이러한 제도도 바꿔야 한다”고 말했다.</div>

3370만명의 이름·주소·전화번호가 유출된 쿠팡 사태의 핵심은 ‘서버 출입 마스터키’에 해당하는 서명키 접근 구조다. 쿠팡은 탈취당한 서명키가 악용된 사실은 인정했지만, 정작 이 서명키를 그간 어떻게 관리해왔는지는 밝히지 않고 있다. 아무나 손대서는 안 되는 ‘마스터키’가 어떻게 일반 직원 손에 넘어갔는지를 밝혀야 쿠팡의 보안 소홀 책임이 명확해질 것으로 보인다.

일반 직원에게 ‘마스터키’가 있었다?…쿠팡은 뭘 감추고 있나

<div>"金, '형·누나' 자주 불러…주책 이상이니 경고 받은 것"당정 개혁정책 엇박자 시각엔 "방향 같아…당에 섭섭한 것 없다"강유정 대통령실 대변인은 4일 '인사청탁 문자 논란'을 촉발한 김남국 디지털소통비서관에 대해 "(강훈식) 비서실장이 눈물 쏙 빠지게 경고한 것으로 알고 있다"고 밝혔다.강 대변인은 이날 JTBC 유튜브 '장르만 여의도'에 출연해 이같이 말했다.<figure><img src="https://img.segye.com/content/image/2025/12/04/20251204511651.jpg" /></figure>그는 김 비서관이 평소 자신에게도 개인적으로 '누나'라고 부른다고 전했다.또 "김 비서관이 워낙에 '형, 누나' 이렇게 자주 부른다"며 "일을 할 때라기보다는 엘리베이터 같은 데서 만나면 '누나, 밥 한번 먹어요' 이런 식"이라고 설명했다. 이런 스타일에 대해 "김 비서관의 주책"이라고 부르기도 했다.다만 이번 사안에 대해선 "주책 이상이니 경고를 받은 것"이라고 밝혔다.앞서 더불어민주당 문진석 원내수석부대표는 지난 2일 국회 본회의 도중 김 비서관에게 휴대전화 메신저로 같은 대학 출신 특정 인사를 한국자동차산업협회장에 추천해달라고 부탁하는 장면이 일부 언론 카메라에 잡혔다. 김 비서관의 '훈식이 형이랑 현지 누나한테 추천할게요'라는 답변도 함께 포착됐다.이는 김 비서관이 강 비서실장과 김현지 제1부속실장에게 청탁을 전달하겠다는 뜻으로 읽혀 논란이 일었다.이에 대통령실은 이튿날 공지를 통해 "부정확한 정보를 부적절하게 전달한 내부 직원(김 비서관)에게 공직 기강 차원에서 엄중 경고 조치했다"고 밝힌 바 있다.한편 강 대변인은 각종 개혁 추진 과정에서 속도 등을 둘러싸고 당정 간 엇박자가 노출되곤 한다는 시각에 대해선 "부부나 가족조차 미세한 말들은 조금 어긋날 수 있지만 방향은 같다"고 밝혔다.그는 "내란전담재판부 등도 결국 사법개혁이라는 방향성 안에서 방향을 공유하고 있다"고 예를 들며 "작은 차이들은 조율 가능한 얘기들"이라고 설명했다.그러면서 "당에 섭섭한 것 없다"고 강조했다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

"金, '형·누나' 자주 불러…주책 이상이니 경고 받은 것" 당정 개혁정책 엇박자 시각엔 "방향 같아…당에 섭섭한 것 없다" 강유정 대통령실 대변인은 4일 '인사청탁 문자 논란'을 촉발한 김남국 디지털소통비서관에 대해 "(강훈식) 비서실장이 눈물 쏙 빠지게 경고한 것으로 알고 있다"고 밝혔다.

대통령실 대변인 "김남국, 비서실장이 '눈물 쏙 빠지게' 경고"

<div><figure><img src="https://newsimg.sedaily.com/2025/12/05/2H1M3HWO3A_1.jpg" /></figure>3370만 명의 개인정보 유출 사고를 낸 쿠팡의 몰염치한 행태가 갈수록 가관이다. 이번에는 회사가 이용 약관에 슬그머니 넣어둔 면책 조항까지 드러나면서 논란이 커지고 있다. 5일자 서울경제신문 보도에 따르면 쿠팡은 1년 전 약관 제38조 ‘회사 면책’란에 “서버에 대한 제3자의 불법적 접속 또는 불법 이용으로 발생한 손해에 책임지지 않는다”는 내용을 집어넣었다. 해킹 등에 따른 정보 유출이 발생해도 회사는 책임이 없다는 뜻으로 해석돼 소비자 기만이라는 지적이 나온다. 사실상 깨알 같은 약관을 뜯어보고 가입하는 소비자는 드물다는 점에서 회사 측이 유사시 법적 책임을 줄이기 위한 ‘안전판’을 마련해둔 것으로 의심할 수밖에 없다. 심지어 쿠팡은 사업 확장에 공을 들이는 대만에서는 약관에 ‘고객에게 유리하게 적용한다’는 한국과 다른 내용을 삽입해 ‘역차별’ 논란을 촉발시켰다.쿠팡은 지난해 매출 41조 원을 올린 국내 1위 배송 플랫폼이다. 이런 기업이 국내 소비자에게 불리한 약관을 추가해놓고 단순 고지만 하면 된다는 듯 행동한 잘못은 가볍지 않다. 그런데도 이를 감독해야 할 공정거래 당국은 약관 변경이 사전 허가 대상이 아니라며 뒷짐만 지고 있다. 사업자에만 유리한 조항이 들어갔는데도 걸러내지 못하고 사후 조치마저 미온적인 것은 감독 기능을 방기하는 것이나 다름없다.더 기가 막히는 것은 사고 발생 후 최고 결정권자인 김범석 쿠팡 의장이 아무런 공식 입장을 내놓지 않고 있다는 점이다. 여야가 17일 ‘쿠팡 청문회’를 예고했지만 미국 국적인 김 의장이 참석하지 않을 것이라는 관측이 나온다. 7단계에 이르는 미로 같은 ‘탈팡(쿠팡 회원 탈퇴)’ 절차도 문제가 심각하다. 방송통신 당국은 이에 대해 엄정하게 책임을 물어야 한다.국내 e커머스 1위인 쿠팡의 몰염치는 독점 지위를 과신한 탓일지 모른다. 실제로 쿠팡 이용자는 이달 2일부터 감소세를 보이고 있지만 독점적 구조 때문에 많은 소비자가 서비스를 유지하고 있다는 지적도 있다. 글로벌 투자은행(IB)인 JP모건은 최신 보고서에서 “쿠팡 이용 감소 폭이 제한적일 것”이라고 분석했다. 사실 쿠팡은 배송 혁신으로 한국 e커머스 경쟁력을 끌어올린 의미 있는 기업이라는 평가를 받기도 했다. 그러나 그 혁신도 결국 소비자의 신뢰 위에서만 유효하다는 것을 잊어서는 안 된다. </div>

3370만 명의 개인정보 유출 사고를 낸 쿠팡의 몰염치한 행태가 갈수록 가관이다. 이번에는 회사가 이용 약관에 슬그머니 넣어둔 면책 조항까지 드러나면서 논란이 커지고 있다. 5일자 서울경제신문 보도에 따르면 쿠팡은 1년 전 약관 제38조 ‘회사 면책’란에 “서버에 대한 제3자의 불법적 접속 또는 불법 이용으로 발생한 손해에 책임지지 않는다”는 내용을 집어넣었다. 해킹 등에 따른 정보 유출이 발생해도 회사는 책임이 없다는 뜻으로 해석돼 소비자 기만이라는 지적이 나온다. 사실상 깨알 같은 약관을 뜯어보고 가입하는 소비자는 드물다는 점에서 회사 측이 유사시 법적 책임을 줄이기 위한 ‘안전판’을 마련해둔 것으로 의심할 수밖에 없다. 심지어 쿠팡은 사업 확장에 공을 들이는 대만에서는 약관에 ‘고객에게 유리하게 적용한다’는 한국과 다른 내용을 삽입해 ‘역차별’ 논란을 촉발시켰다.

[사설] 몰염치한 쿠팡 ‘면책 약관’…소비자 우롱 행태 엄벌해야

<div><figure><img src="https://newsimg.sedaily.com/2025/12/05/2H1M3BEMDR_4.jpg" /></figure>쿠팡이 국내 이용 약관에 해킹 등의 피해 책임을 회피하는 조항을 삽입한 반면 대만 쿠팡의 이용 약관에는 ‘고객에게 유리하게 적용한다’는 내용을 담은 것으로 확인됐다. 국내 소비자 보호는 등한시하면서 급성장하는 대만 시장의 소비자는 우대한다는 ‘역차별’ 논란이 가중될 것으로 전망된다.5일 서울경제신문 취재를 종합하면 대만 쿠팡의 전자상거래 이용 약관 제17조는 “쿠팡 사용자 약관에 모호한 부분이 있을 경우 회사는 고객의 이익을 보호하기 위해 고객에게 유리한 해석을 하는 데 동의한다”고 명시하고 있다.또 대만 쿠팡의 면책 조항은 “법령이 허용하는 범위 내에서 쿠팡 서비스 이용 과정에서 발생한 손해에 대해 책임을 부담하지 않는다”는 플랫폼 사업자의 일반적 면책 내용을 담고 있다. 국내 약관처럼 ‘모든 불법적 접속 또는 서버의 불법적 이용으로부터 발생하는 손해 등에 관해 책임을 지지 않는다’는 식의 구체적·직접적 표현은 없었다.관련기사<ul><li>[단독] 쿠팡 "유출 책임 없다"…1년 전 ‘면책조항‘ 추가</li><li>‘정보유출시 피해‘ 내부 분석했나…책임 회피 논란</li><li>쿠팡 ‘후폭풍‘ 계속…1조 과징금·영업정지 현실화하나[예고된 쿠팡 참사]</li><li>쿠팡, 美 SEC에 ‘보안 강화’ 약속했는데…실제론 인력·투자 축소</li></ul>쿠팡이 국내가 아닌 대만에서 훨씬 폭넓은 소비자 보호 조항을 두고 있는 셈이다. 지난해 사업보고서 기준 쿠팡의 프로덕트커머스 부문(한국 내 로켓배송·로켓프레시 등) 매출은 39조 2950억 원으로 전체의 88.2%를 차지했다. 반면 대만 쿠팡, 쿠팡이츠 등을 포함한 성장사업 부문 매출은 5조 2500억 원으로 11.8% 수준이다.쿠팡이 보안 수준이 높은 얼굴·지문 등 생체 인식 기반 인증 방식의 ‘패스키(Passkey)’를 대만에 먼저 도입한 것도 도마 위에 올랐다. 앞서 3일 국회 정무위원회 현안 질의에서 대만에만 패스키를 도입한 것을 두고 ‘돈은 한국에서 벌고 투자는 대만에 하는 것이냐’는 질타가 나오자 박대준 쿠팡 대표는 “패스키를 적극 검토해 서둘러 도입할 수 있도록 하겠다”고 답했다.</div>

쿠팡이 국내 이용 약관에 해킹 등의 피해 책임을 회피하는 조항을 삽입한 반면 대만 쿠팡의 이용 약관에는 ‘고객에게 유리하게 적용한다’는 내용을 담은 것으로 확인됐다. 국내 소비자 보호는 등한시하면서 급성장하는 대만 시장의 소비자는 우대한다는 ‘역차별’ 논란이 가중될 것으로 전망된다.

[단독] 국내선 면책조항 추가한 쿠팡, 대만은 ‘고객 최우선’

■ '마스가' 프로젝트 주역…김동관과 한화그룹의 '재벌가 DNA'. ■ [단독] 쿠팡, 대관조직 '외부 접촉 자제령'…내부 단속 돌입. ■ 李 "AI 사회 만들겠다"…손정의 "AI가 인간되는 사회 올 것"

[뉴스핌 이 시각 PICK] 쿠팡, 대관 조직 '외부 접촉 자제령' 外

관련 뉴스