3370만명 vs. 3000명…쿠팡, 책임 대신 프레임을 택했다

[사진=연합뉴스]

쿠팡이 대규모 개인정보 유출 사태와 관련해 자체 조사 결과를 일방적으로 발표한 이후, 이른바 '쿠팡 사태'가 정부와의 충돌 국면으로 번지고 있다. 3370만 명에 달하는 개인정보가 유출됐다는 의혹이 제기된 가운데, 쿠팡은 유출 규모를 대폭 축소하는 주장을 이어가며 책임 회피 논란을 키우는 모습이다.

김범석 쿠팡 Inc 의장은 사태 발생 약 한 달 만인 28일 본인 명의의 사과문을 통해 "정부와 협력해 유출된 고객 정보 전량을 회수했다"며 "외부로 반출된 정보는 3000건에 불과하다"고 밝혔다. 쿠팡이 제시한 자체 조사 결과를 근거로 유출 규모를 기존에 알려진 3370만 건이 아닌 3000건으로 한정 지은 것이다.

그러나 업계에서는 쿠팡의 이 같은 대응이 사태 수습보다는 법적 리스크 관리에 초점을 맞춘 전략적 판단이라는 해석이 우세하다. 미국 뉴욕증시에 상장된 기업이라는 점을 고려할 때, 대규모 개인정보 유출이 사실로 인정될 경우 미국 내 주주 집단소송과 막대한 손해배상 책임으로 이어질 수 있기 때문이다.

실제로 지난 18일(현지시간) 미국 캘리포니아 북부 연방법원에는 주주 조셉 베리가 김 의장을 상대로 증권 관련 집단소송을 제기한 것으로 알려졌다. 미국 증권법상 중대한 허위 또는 부실 공시는 기업과 경영진에 치명적인 법적 부담을 초래할 수 있어, 쿠팡이 이번 사안을 '개인의 일탈'로 규정하고 유출 규모 역시 최소화하려는 논리를 구축하고 있다는 분석이 나온다.

아울러 쿠팡은 이번 사안을 국내 규제 당국과의 갈등을 넘어 ‘미국 기업에 대한 차별’이라는 프레임으로 확장하려는 움직임도 보이고 있다. 한국 정부의 조사와 제재 가능성을 과도한 규제로 규정하며, 한미 통상 이슈로 비화시키려는 전략이라는 관측이다.

이런 가운데 도널드 트럼프 1기 행정부에서 국가안보보좌관을 지낸 로버트 오브라이언이 자신의 SNS를 통해 한국 국회의 규제 움직임을 공개 비판하면서 논란은 더욱 확산됐다.

업계 안팎에서는 조사가 장기화될 조짐을 보이자 쿠팡이 여론의 흐름을 바꾸고 향후 법적 분쟁에 대비하기 위한 선제적 대응에 나선 것 아니냐는 해석도 제기된다. 미국 증거법상 상대방의 주장에 즉각 반박하지 않을 경우 사실로 받아들여질 수 있다는 점을 고려하면, 침묵이 오히려 법정에서 불리하게 작용할 수 있다는 판단이 깔렸다는 것이다.
 

김범석 쿠팡Inc 의장 [사진=쿠팡]

국내에서 영업하는 외국계 기업과 금융기관을 포함한 산업·금융계에서는 쿠팡의 대응 방식이 매우 이례적이라는 반응도 적지 않다. 최근 해킹 사고로 조사를 받은 통신사들이 사태 수습과 협조에 집중한 것과는 뚜렷이 대비된다는 평가다.

정부 차원의 대응도 본격화되고 있다. 오는 30~31일 이틀간 국회 과학기술정보방송통신위원회와 정무위원회, 국토교통위원회, 기후에너지환경노동위원회, 기획재정위원회, 외교통일위원회 등 6개 상임위가 참여하는 연석 청문회가 예정돼 있다. 

한편 쿠팡은 29일 개인정보 유출 통지를 받은 3370만 개 계정을 대상으로 1인당 최대 5만 원 상당의 구매 이용권을 지급하겠다고 밝혔다. 로켓배송·마켓플레이스 5000원, 쿠팡이츠 5000원, 쿠팡트래블 2만 원, 알럭스 2만 원 등 4종의 쿠폰을 묶은 방식이다.

그러나 보상안 발표 직후 업계와 소비자들 사이에서는 실효성에 대한 비판이 빠르게 확산됐다. 모든 보상이 현금이 아닌 쿠폰 형태인데다, 이미 탈퇴한 이용자는 재가입해야만 혜택을 받을 수 있다는 점에서 '피해 회복'보다는 자사 서비스 이용을 유도하는 구조라는 지적이다.

특히 쿠팡트래블과 알럭스는 이용 빈도가 낮고 추가 결제를 전제로 하는 경우가 많아 체감 보상이 제한적이라는 평가가 나온다. 한 업계 관계자는 "피해 보상은 고객 선택권을 넓히는 방향이어야 하는데, 이번 쿠팡 보상안은 결국 내부 트래픽 확대를 노린 것처럼 비칠 수 있다"고 말했다.