국회 과학기술정보방송통신위원회(과방위) 쿠팡 개인정보 유출 현안 질의에서 여야의원들은 쿠팡측의 모호한 태도에 대해 강하게 질타했다. 사과문 표현 논란도 불거졌다. 최민희 과방위 위원장은 김범석 쿠팡 의장을 증인으로 채택해 청문회를 열것이라며 목소리를 높였다.
2일 국회 과방위 쿠팡 개인정보 유출 사태 긴급 현안질의에 쿠팡 측 박대준 대표와 최고정보보호책임자(CISO) 브랫 매티스가 참석했다. 쿠팡 최대 주주인 미국법인 김범석 의장은 참석하지 않았고 어떤 입장도 전해 들을 수 없었다.
최 위원장은 쿠팡 측이 자료 요구에 제대로 응하고 있지 않다고 말했다. 보안관제 보고서와 개인정보 접속기록 결과 등을 요구했지만 제출받지 못했다며 자료를 줄 것을 강력히 요구했다. 국민의힘 최형두 의원은 “정보관리보안체계 정부 지적 사항을 달라 했는데 영업비밀이라는 답변이 돌아왔다”며 “국회가 우습냐”며 질타했다. 박 대표는 이에 “한꺼번에 요청이 들어와 물리적으로 시간이 걸린 것”이라며 “양해를 구한다”고 답했다.
유출을 노출로 표기한 사과문 표현에 대해 ‘사태를 축소하고 국민을 기만하는 행위’라는 지적이 나왔다. 더불어민주당 이주희 의원은 “정치적 의도라고 생각한다”고 말했다. 작성자에 대해 묻는 질문에 박 대표는 “CS와 PR팀이 올렸을 것”이라고 답변했다.
쿠팡 사이트 내 사과문이 잠깐 노출되고 사라졌다는 비판도 나왔다. 민주당 한민수 의원은 “1일 자정에 보이던 사과문 배너가 2일 오전에는 찾아볼 수 없었다”고 말했다. 현재까지 사과문은 메인 페이지에 보이지 않고 있다. 한 의원은 “장사 좀 더하겠다고 이게 정상적인 기업이냐”, “국민을 우습게 아는 것”이라고 했고 박 대표는 “준비 중이었다”며 “고객에게 이메일을 따로 보냈고 앞으로 다각적인 방법으로 노력하겠다”고 말했다.
김법석 의장에 대한 질의도 이어졌다. 미국법인 의장이자 의결권 73%를 보유해 실질적 소유주로 볼 수 있는 김 의장에 대해 “김범석 의장은 사태를 파악하고 있느냐”, “입장이 무엇이냐”고 물었고 박 대표는 “이사회에 보고했다”라고만 답변했다. 어디에 있는지에 대한 질문에는 “알지 못한다”며 “한국법인에서 일어난 일이라 한국법인 대표인 자신이 책임지겠다”고 말했다.
이에 국민의힘 이상휘 의원은 “대한민국을 통째로 흔드는 개인정보 사건으로 혼자 책임질 수 없다”라며 “실질 소유주는 숨고 경영을 맡고 있는 박 대표에게 총알받이,샌드백을 시키는 것 아니냐”며 목소리를 높였다.
쿠팡측은 기술적인 부분에 대한 답변도 회피하는 듯한 태도를 보였다. 이준석 개혁신당 의원은 범인의 동기와 범인으로 추정되는 사람의 권한 등에 대해 질문했으나 대부분 “진행중인 사항이라 답변드릴 수 없다”고 일관했다. 민주당 이주희 의원은 “현재까지 파악된 사실과 기본적인 경위도 밝히지 않는다”며 질타했다.
국민의힘 박충권 의원은 중국인 직원 근무 여부와 보안 IT인력 국적 분포를 제출할 수 있는지에 대해 물었고 박 대표는 “그것은 또 다른 차별이 될 수 있다”라고 답했다. 박의원은 “전국민의 개인정보가 털린 중대한 사안에서 국적분포 자료를 요구한게 차별이냐”며 국가기밀정보 공무원에 외국인을 차단하는 사례를 들기도 했다.
박 대표는 퇴직자 근무기간에 대한 물음에 “모른다”고 답변했다. 유출이 된 시점은 5개월 전인데 쿠팡은 고객의 신고를 통해 지난달 알게된 것이 사실이냐는 질문에는 “보안태세를 강화하겠다”라고 답변했다. 보안에 매출액의 0.2%를 투자하는 것에 대해서도 비판받았고 쿠팡측은 “계속 올리고 있다”라고 말했다.
민주당 김우영 의원은 고객이 게시판에 후속 조치를 묻자 쿠팡이 답변한 화면을 제시했다. ‘비인가 조회가 확인됐고 신속하게 차단했다’, ‘프로세스가 현재 유지되고 있다’고 답변한 점을 문제 삼으며 “왜 거짓말을 한 것이냐”라며 추궁했다.
이어 “국민 정보를 지키는 것을 특단의 조치로 삼고 국가정보원과 협의해야한다”며 “김범석 의장은 한국에 들어와서 소비자에게 사과하고 대책을 밝히고, 정부가 책임지고 텔레그램을 프랑스 정부가 체포한 것처럼 해야한다”고 주장했다.
유출됐다고 알려진 성명,전화번호,집주소 등의 정보 외에도 카드비밀번호와 개인통관고유번호,계정 비밀번호 등이 노출됐을 가능성에 대해 박 대표는 “과도하게 대응해 불안감을 키울 필요는 없다”고 답변했다.
이에 현장에 참석한 고려대 김승주 교수는 “결제카드를 해제하고 카드와 로그인 비밀번호를 바꾸어야 한다”고 말하며 “KT의 유심 교체처럼 최악의 상항을 가정하고 고객에게 공지해야한다”라고 지적했다.
최 위원장은 위 “현재 국민들에게 대응 방법을 알려주는게 가장 중요하다”라며 국민에게 위 방법을 행동지침으로 내릴 것을 강조했다.
최 위원장은 또 “쿠팡의 정보 보안 무능을 수긍하냐”며 퇴사자 관리를 제대로 하지 않은 것에 대해 박 대표와 매티스를 압박했고 호주 국방부에서 10년 넘게 근무한 매티스의 불명확한 답변에 대해 “쿠팡의 압박이거나 한국 보안시스템을 우습게 보는 것”이라며 질타했다. 매티스는 “한국인 부인과 가족들이 있다. 이번 사태에 책임감을 가지고 있다”라고 말했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
