‘쿠팡 국적성’ 도마 위…“미국법인이라 한국 이용자 가볍게 보나” 국회 직격탄

by김현아 기자
2025.12.02 14:23:53

[이데일리 김현아 기자]3370만 명의 개인정보가 유출된 쿠팡 사태가 국회에서 ‘국적성 논란’으로까지 번졌다. 쿠팡이 미국 법인을 기반으로 운영된다는 점이 부각되면서 “한국 이용자를 가볍게 대하는 것 아니냐”는 비판이 쏟아졌다.

현안질의에 참석한 박태준 쿠팡 대표와 브랫 매티스(Bret Matthes) 쿠팡 최고정보보호책임자(CISO)는 대부분의 핵심 질의에 “조사 중”이라는 답을 반복해 의원들의 공분을 샀다.

박대준 쿠팡 대표가 2일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에 출석. 허리숙여 인사하고 있다. 이날 과방위는 쿠팡의 대규모 개인정보 유출 사태에 대해 긴급 현안질의를 진행했다.(사진=노진환 기자)

더불어민주당 이주희 의원은 브랫 매티스 CISO가 질의 대부분을 “경찰 수사 중이라 밝힐 수 없다”고 회피한 점을 강하게 비판했다.

이 의원은 “국민 3분의 2가 넘는 개인정보가 유출된 국가적 사건인데, 최소한 자체 조사에서 확인된 사실 정도는 설명해야 한다”며 “이 정도 대응이면 정보를 숨기려 하거나 책임 있는 자리의 무능이 드러난 것”이라고 직격했다.

특히 그는 “쿠팡이 미국 법인이라는 이유로 한국 이용자를 가볍게 보는 것 아니냐”며 “같은 사고가 미국에서 발생했어도 이렇게 대응했겠느냐”고 따져 물었다.

이 의원은 활성 이용자 2470만 명 대비 3370만 개의 유출 계정 수를 지적하며 “비활성 계정까지 포함하면 사실상 대부분 고객 정보가 털린 것”이라고 비판했다. 이름·주소·전화번호·이메일·주문정보 등 유출 항목을 “개인의 생활·소비·경제 수준까지 노출시키는 디지털 프로필”이라고 규정하며 사태의 심각성을 강조했다.

쿠팡이 공지에서 “카드 정보·결제 정보·패스워드는 안전하다”고 강조한 부분에 대해서도 “국민 불안을 얕잡아 본 안이한 표현”이라고 꼬집었다.

국민의힘 이상희 의원은 실질적 의사결정자인 김범석 의장의 책임을 정면으로 거론했다.



이 의원이 “지금 이 시점에 김범석 의장은 어디 있느냐”고 묻자, 박태준 대표가 “해외에서 글로벌 비즈니스를 담당하고 있어 장소는 모른다”고 답변하자 분위기는 격해졌다.

이 의원은 “사태가 이 정도로 심각한데 소유주 위치도 파악 못 한다는 게 말이 되느냐”며 “한국에서 매출 40조를 올리며 롯데·이마트·신세계보다 많은데, 한국 사회에 기여한 게 뭐냐. 사고 나면 대표이사만 나와 총알받이 하는 것 아니냐”고 질타했다.

이 의원은 또한 블라인드에 게시된 “IT 인력 절반 이상이 중국인”이라는 글에 대해 사실 여부를 따졌고, 박 대표는 “전혀 사실이 아니며 한국인이 압도적으로 많다”고 일축했다.

한국 매출 비중을 공식적으로 공개하지 않는 이유를 묻자 박 대표는 “미국 증권거래소 공시 규정상 별도 구분이 어렵다”고 설명했으나, 이 의원은 “한국에서 이만큼 돈을 벌면서 불리한 문제 제기만 피하려는 것 아니냐”고 의구심을 나타냈다.

국회는 ‘늑장 신고’ 문제도 집중 추궁했다.

이주희 의원은 11월 18일 22시 50분 유출 정황 인지 → 19일 21시 35분 KISA 신고 → 20일 20시 14분 개인정보위 신고의 흐름을 지적하며 “정통망법상 24시간·72시간 마감 시한을 정확히 맞춰 제출한 것”이라고 말했다.

이어 “법이 요구하는 ‘즉시 신고’ 취지를 형식적으로만 지킨 것”이라고 비판했다.

또 쿠팡이 내부적으로는 한국인터넷진흥원(KISA)에 ‘침해사고(유출)’로 후속 조치를 요청하고도 대외적으로는 ‘노출’이라고 표현한 점을 두고 “의도적 축소”라고 지적했다.