쿠팡 중국인 직원, 겨우 2년 일하고 3370만건 털었다

쿠팡 대규모 개인정보 유출 혐의를 받는 중국 국적 쿠팡 전직 직원의 근무 기간이 2년에 불과했던 것으로 11일 파악됐다.

사건을 수사 중인 서울경찰청 및 사건 관계자 등에 따르면, 정보통신망 침입과 비밀누설 등 혐의를 받는 쿠팡 개인정보 유출 피의자는 중국 국적 개발자 A씨(43)로 확인됐다. A씨는 쿠팡 한국(서울)지사에 소속돼 근무했다. 그는 2022년 11월 입사해 보안 키(Key) 관리 시스템 관련 업무를 맡다가 지난해 말쯤 퇴사했다. 약 2년밖에 근무하지 않은 인물이 3370만 건에 달하는 고객 정보를 빼돌린 것이다.

업계 관계자는 “보안을 중시하는 요즘 기업 분위기상 입사한 지 얼마 되지도 않은 해외 국적 개발자에게 회원 개인정보에 접근할 가능성이 있는 중요한 보안 업무를 맡겼다면, 상식적으로는 잘 이해되지 않는 부분”이라며 “엄격한 보안 관련 교육이나 서약 등을 거쳐야 관련 업무를 맡을 수 있다는 점을 감안했을 때 체계가 허술했던 건 아닌지 의심할 수밖에 없다”고 지적했다.

경찰은 서울 송파구 쿠팡 본사를 지난 9일부터 이날까지 내리 사흘째 압수수색했다. 경찰은 근무 기간 동안 A씨가 키 관리 시스템과 관련하여 작성했던 문서들과 당시 작성한 업무 일지, 내부 시스템에 기록한 자료를 찾는 데 집중한 것으로 전해졌다.

한편 오는 17일 쿠팡 개인정보 유출 청문회가 예정된 가운데 쿠팡의 대관 실태를 파악할 직접적 자료인 국회 출입기록이 미공개될 전망이다. 국민건강보험공단에 따르면 쿠팡은 최근 5년간 정·관계 인사 62명(국회 출신 48명·규제 기관 출신 14명)을 영입했다. 개인정보 유출 사고와 노동자 사고가 반복되는 배경에 쿠팡의 대관 중심 경영이 있다는 비판이 커지면서 강훈식 대통령실 비서실장도 지난 8일 행정부 내 쿠팡 전관에 대한 전수 조사를 지시한 상태다.

그러나 국회 청문회에서 쿠팡의 대관 실태가 공개될지는 미지수다. 국회 과학기술정보방송통신위원회는 지난 9일 오전 전체회의를 열고 422건의 자료를 오는 12일까지 제출할 것을 쿠팡에 요구했다. 여기엔 쿠팡 대관 조직 신상정보 자료 요청 등이 포함돼 있다고 한다. 쿠팡 내부 사정에 밝은 업계 관계자는 “영업 기밀이나 개인정보에 해당하는 자료가 대부분이라 쉽게 제출하진 않을 것”이라고 말했다.

국회는 국회법 128조 1항에 따라 의결을 거쳐 쿠팡 직원의 의원회관 출입기록(일시·방문 의원실)을 국회사무처에서 받아볼 수 있다. 하지만 국회는 사무처에 의원회관 출입기록을 요구하지 않은 것으로 파악됐다.





이영근.김정재([email protected])