국회 쿠팡 청문위원들 "개인정보 유출 축소 의혹…쿠팡, 거짓·기만 중단하라"

[프라임경제] 국회 쿠팡 연석청문회 청문위원들이 쿠팡의 개인정보 유출 규모 축소 의혹을 제기하며 진실 규명에 전면 협조할 것을 촉구했다. 청문위원들은 쿠팡의 자체 조사 결과 발표와 배치되는 내부 경고 메일을 확보했다며, 쿠팡이 국민과 국회를 기만하고 있다고 강도 높게 비판했다.

국회 쿠팡 연석청문회 청문위원 일동은 30일 성명을 내고 "청문회 개최 직전, 개인정보를 유출한 쿠팡 전직 직원이 쿠팡에 보낸 경고 메일을 확보했다"며 "해당 메일에 담긴 유출 규모는 쿠팡이 지난 25일 발표한 자체 조사 결과와 완전히 배치된다"고 밝혔다.

청문회 선서하는 해롤드 로저스 쿠팡 대표이사. © 연합뉴스

앞서 쿠팡은 전직 직원이 3300만 명의 고객 정보에 접근했지만 실제로 저장한 것은 약 3000개 계정에 불과하고, 저장된 공동현관 출입번호도 2609개에 한정된다고 설명한 바 있다. 그러나 청문위원들이 공개한 경고 메일에 따르면 배송 주소 데이터는 1억2000만 건 이상, 주문 데이터는 5억6000만 건 이상, 이메일 주소 데이터는 3300만 건 이상 유출된 것으로 나타났다.

또한 해당 전직 직원은 일본과 대만의 쿠팡 앱 및 웹사이트에서도 100만 건 이상의 배송지 주소, 400만 건 이상의 주문 정보, 45만 건 이상의 이메일 주소가 유출됐으며, 유출 데이터가 계속 증가하고 있다고 주장했다.

이 경고 메일은 지난 11월25일 '정보 유출 경고: 쿠팡 사용자 개인정보 유출 위험 심각'이라는 제목으로 쿠팡에 전달된 것으로 알려졌다. 전직 직원은 메일에서 "쿠팡이 취약점을 최대한 빨리 수정하도록 상기시키기 위한 것"이라며, 만약 조치가 이뤄지지 않을 경우 이를 공개적으로 알리는 내부고발자의 역할을 하겠다"고 밝혔다.

청문위원들은 "이 직원이 금전적 요구 없이 개인정보 유출 취약점을 경고하기 위해 메일을 보낸 점을 고려하면, 해당 메일에서 거짓말을 했을 가능성은 낮다"며 "쿠팡이 주장한 '3300만 명 접근·3000개 계정 저장'이라는 설명은 거짓일 가능성이 매우 크다"고 지적했다.

이어 "양일간 진행되는 청문회를 통해 실제 유출 규모가 어디까지인지, 쿠팡의 주장이 사실인지, 사실이 아니라면 왜 이런 발표를 했는지 하나하나 꼼꼼히 따질 것"이라며 "대한민국 국민과 국회, 정부를 기만한 쿠팡의 민낯을 드러내고 반드시 책임을 묻겠다"고 강조했다.

이번 성명에는 최민희·김남근·김영배·김우영·김현·김현정·노종면·박홍배·손명수·안호영·염태영·오기형·이용우·이주희·이준석·이해민·정일영·정혜경·황정아 의원 등 국회 쿠팡 연석청문회 청문위원이 이름을 올렸다.