쿠팡 사태가 쏘아올린 물음표(2025년 12월 26일)

지난 11월 국내 최대의 전자상거래 업체 '쿠팡'에서

3천만 명이 넘는 사람들의 개인 정보가 유출된 것으로

알려졌습니다. 쿠팡은 어제 사건을 일으킨 범인을 잡았다고

발표했습니다.

 

아시아경제를 비롯한 여러 언론의 보도에 따르면, 그 사람은

쿠팡에 근무했던 직원으로 재직 중에 취득한 보안 키로

개인용 데스크톱 PC와 맥북에어(MacBook Air) 노트북을

사용해 3300만 고객 계정에 접근해서 그중 3000명의 정보를

저장했는데, 쿠팡 사태가 확산되면서 해당 정보를 삭제하고, 

관련 장치들을 하천에 버렸다고 했습니다. 쿠팡은 하천을 수색해

정보 유출에 사용된 모든 장치를 회수하고, 해당 정보의 외부

전송이 없다는 점을 확인했다고 주장합니다.

 

이 유출자는 3000개의 계정에 대한 주문 정보와 공동 현관

출입번호를 알아냈다고 진술했는데, 쿠팡이 글로벌 사이버

보안업체 세 곳에 의뢰해 조사한 결과, 2609개의 공동 현관

출입 번호가 유출되었으나 결제와 로그인 관련 정보, 개인

통관번호에 대한 접근은 없었다고 합니다.

(아시아경제 | https://www.asiae.co.kr/article/2025122516365172974)

쿠팡의 주장이 사실이라면 쿠팡 사건이 전에 일어났던 개인

정보 유출사건에 비해 더 심각하다고 할 수는 없을 겁니다.

공동 현관 출입 번호 같은 것은 공동주택에 드나드는 택배사

직원들 대부분이 알고 있는 '공공연한 비밀'이니까요.

쿠팡의 주장이 사실인지 여부는 수사기관이 수사하면 밝혀질

것입니다.

 

쿠팡 사건의 추이를 보며 갖게 된 의문은, 그동안에도 개인 

정보 유출 사건이 자주 있었는데 왜 정부가 이 사건에 대해서만

이렇게 강력하게 대처하는가 하는 겁니다. 나무위키에 보면,

한국에서는 올 한 해 동안 거의 매달 개인 정보 유출 사건이

터졌고, 쿠팡의 유출 사건이 알려져 한창 시끄럽던 12월에도

신한카드 개인 정보 유출 사건이 보도됐습니다. 그러나 정부

수반인 대통령과 대통령실까지 나서서 한 회사에서 일어난

사건에 대해 목소리를 높이는 건 쿠팡이 처음인 것 같습니다.

 

성탄절인 어제 대통령실은 쿠팡 관련 대책 마련을 위해 관계

부처 장관급 회의를 개최했으며, 최근엔 직원들과 쿠팡 관계자와의

접촉을 금지했다고 합니다. 조선일보 보도에 따르면, 대통령실은

직원 중 쿠팡 관계자와 접촉한 적이 있는 행정관급 이상 직원은

공직기강비서관실에 자진 신고하라는 지침까지 내렸다고 합니다.

부적절한 접촉이 있는 직원에 대해선 별도의 조사도 진행할

거라고 합니다.

 

세계 각국은 지금 도널드 트럼프 미국 대통령의 미국 우선주의와

우크라이나 전쟁, 이스라엘-팔레스타인 분쟁, 중국-일본 갈등 등

무수히 많은 정치외교적 도전과 변화 속에서 살길을 찾느라 바쁘고,

한국은 특히 부동산 가격 상승, 환율 폭등으로 인한 물가 상승, 

일본의 재무장 움직임 등 산적한 문제와 도전에 직면해 있습니다. 

상황이 이렇다 보니 새해에 제 2의 'IMF 사태'가 일어나는 것

아닌가 하는 불안도 감지됩니다. 그런데 대통령실과 여당인 

더불어민주당에 대한 보도를 보면, 당정이 이 나라가 직면한

어려움과 국민들의 불안을 알고 있는가 하는 생각이 듭니다.

 

이런 와중에 과학기술정보통신부는 지난주 금융 사기 범죄에

악용되는 대포폰 근절을 위해 휴대폰 개통 시 신분증 사진과

실시간으로 대조하는 '안면 인증'을 도입한다고 발표했습니다. 

안면 인증은 일부 알뜰폰사의 비대면 채널 64개 및 이통3사

대면 채널에서 시범적으로 운영한 후 내년 3월 23일부터

휴대 전화 개통 절차에 정식으로 도입한다고 하는데, 시범

실시 하루 만에 국회 전자 청원 사이트에 올라온 안면 인식

의무화 정책 반대 청원자가 4만 명을 넘었다고 합니다.   

 

반대하는 사람들의 주장은 얼굴 정보는 한 번 유출되면

변경이 불가능하다는 것입니다. 정부는 정보를 사용하고 바로

삭제하기 때문에 유출은 없을 거라지만, 매달 한 건 또는

그 이상 일어나는 개인 정보 유출 사건도 정부나 관련 기관이

유출하려고 해서 일어난 일은 아닐 겁니다. 반대하는 사람들

중엔 '내 얼굴 정보가 유출되면 성형수술이라도 해야 하나?'

하고 비꼬는 사람들도 있는데, 아주 틀린 말은 아니라고

생각합니다. 그렇지 않아도 딥페이크 기술을 이용한 사회적

범죄가 늘고 있으니까요.

 

어떤 회사나 기관이 개인 정보 유출과 같은 잘못을 저질렀을 때,

그 문제를 조사/수사하고 결과에 상응하는 벌을 내리는 것은 법

집행기관과 사법기관입니다. 조사/수사가 진행 중인 사건에 대해

대통령과 대통령실이 나서는 것은 사건을 정치화하는 결과를 낳을

수 있습니다. 특히 한국처럼 이성보다 감정에 기대어 사는 사람이

많은 사회에서는 더더욱 그렇습니다.

 

쿠팡과 신한카드에서 일어난 개인 정보 유출 사건은 수사기관에

맡겨두고 대통령과 대통령실은 좀 더 큰일과 싸워 주었으면

좋겠습니다.