청문회 서는 쿠팡, 개인정보 유출경위 등 추궁... 경찰 압수수색도

과방위 17일 청문회 확정, 증인 9명 채택

김범석 의장 출석 여부, 쟁점으로 부상

유출 경위·안전조치 위반 여부 추궁할 듯

쿠팡 본사 압수수색, 유출 경로 규명 속도

9일 국회에서 국회 과학기술정보방송통신위원회 전체회의가 진행되고 있다. [사진=연합뉴스]

쿠팡이 대규모 개인정보 유출 사태로 국회 청문회장에 서게 됐다. 이번 청문회에는 개인정보 유출 경위 등에 대한 진상 규명과 함께 소극적 사태 수습에 대한 책임 추궁이 이어질 전망이다. 쿠팡에 대한 국회 청문회 실시가 의결된 이날 경찰은 서울 송파구 쿠팡 본사를 압수수색하며 압박의 수위를 높였다. 

국회 과방위는 9일 오전 전체회의를 열고 쿠팡 개인정보 유출 사태에 대한 청문회 실시계획서를 의결했다. 앞서 지난 2일 긴급현안 질의를 진행했지만, 쿠팡이 자료 제출에 소극적인 태도를 보이자 보다 강도 높은 진상 규명이 필요하다고 판단해 오는 17일 청문회를 열어 쿠팡의 개인정보 유출 경위와 피해구제 방안 등을 묻기로 했다. 

쿠팡의 창업자이자 실질적 소유주인 김범석 쿠팡 Inc 의장을 포함해 박대준 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄, 브랫 매티스 쿠팡 최고 정보 보호 책임자(CISO) 등 증인 9명과 참고인 5명이 채택됐다. 또 과방위는 청문회 준비와 관련해 422건의 자료를 오는 12일까지 제출하라고 쿠팡에 요구했다.

청문회에서는 3370만 계정에 달하는 개인정보 유출 경위와 안전조치 의무 위반 여부, 사고 인지 지연 배경, 사후 대응의 적정성 등이 집중적으로 다뤄질 것으로 보인다. 특히 쿠팡이 초기 공지에서 '유출' 대신 '노출', '무단접근' 등의 표현을 사용한 경위와 자료 제출 거부 논란도 주요 쟁점이 될 것으로 관측된다. 지난 7일 재공지한 개인정보 유출 안내문에도 책임이나 배상 기준이 명시되지 않아 피해 보상 대책을 둘러싼 질의도 예상된다. 

앞서 과방위 여야 의원들은 긴급 현안 질의에서 박대준 대표와 브랫 매티스 CISO를 상대로 쿠팡의 대응이 부실했다고 한목소리로 비판했다. 당시 박대준 대표는 "정보 유출이 일어난 것에 대해서는 두 번, 세 번 (사과 외에는) 할 말이 없다"면서 "책임을 회피할 생각은 없다"고 말했다.
 

김범석 쿠팡Inc 의장 [사진=쿠팡]

김범석 의장의 실제 출석 여부도 관심사다. 쿠팡은 한국 법인의 지분 100%를 미국에 상장된 모회사 쿠팡 Inc가 소유하고 있으며, 쿠팡 Inc 의결권의 70% 이상을 김 의장이 보유하고 있다. 김 의장이 국내 공식석상에 모습을 드러낸 것은 10년 전인 2015년 국내 언론 대상 기자간담회 때가 마지막이다. 현재 해외에 체류 중인 것으로 알려진 김 의장은 그간 국회 출석 요구를 받았을 때도 해외 체류 등을 이유로 불출석해왔다.

경찰은 이날 송파구 쿠팡 본사 사무실을 압수수색했다. 전반적인 사실관계를 규명하는 것과 동시에 임의제출 받은 자료 이외의 자료를 확보해 쿠팡 측의 보안 허점이 있었던 것은 아닌지 들여다보기 위한 차원으로 전해졌다. 경찰은 확보한 디지털 증거를 토대로 개인정보 유출자와 유출 경로, 사고 원인 등 전반적인 사실관계를 규명할 방침이다.

한편, 개인정보 유출 사실이 공개된 지 열흘이 넘어서도록 아직 명확한 원인이나 보상안이 나오지 않은 데다 비정상적인 로그인 시도 등 2차 피해에 대한 불안감이 커지면서 이용자 수 감소가 현실화되고 있다. 데이터 테크기업 아이지에이웍스 모바일인덱스에 따르면 지난 6일 기준 쿠팡 일간 활성 이용자(DAU)는 1594만746명으로, 역대 최대를 기록한 지난 1일의 1798만8845명보다 204만명 이상 감소했다.