쿠팡의 대규모 정보 유출 사태를 두고 여야가 한목소리로 김범석 의장의 책임을 물었으나 박대준 쿠팡 대표는 한국 법인의 잘못이라며 모든 책임을 껴안겠다는 태도를 보였다. 특히 1조원대 과징금이 부과되더라도 책임을 회피할 생각이 없다고 밝혔다.
국회 과학기술정보방송통신위원회(과방위)는 2일 쿠팡 개인정보 유출 사고 관련 긴급 현안 질의를 가졌다. 쿠팡 측에서는 박 대표와 브랜 메티스 쿠팡 정보보호최고책임자(CISO) 등이 출석했다.
이날 류제명 과학기술정보통신부 2차관은 대응 경과보고를 통해 쿠팡 개인정보 유출 사고에서 식별된 공격 기간은 올해 6월24일부터 11월8일까지라고 설명했다. 공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했으며 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 사용된 것으로 확인됐다.
박 대표가 이번 고객 개인정보 유출 사태에 대해 끝까지 책임을 지고 사태를 해결하도록 노력하겠다고 2일 밝혔다. 다만 2차 피해에 대해서는 아직 사례가 없다고 선을 그었다. 그는 “제가 현재 이 사건에 대해 전체 책임을 지고 있다”면서 “한국 법인에서 벌어진 일이고, 제 책임하에 있기 때문에 다시 한번 사과의 말씀을 드린다”라고 말했다. 이어 “아직 2차 피해는 없는 것으로 안다”라고 덧붙였다.
이에 여야 의원들은 쿠팡의 창업자인 김범석 쿠팡InC 이사회 의장이 아무런 입장을 내놓지 않은 상태에서 모든 책임을 진다는 것에 대해 지적했다.
이훈기 더불어민주당 의원은 “국민들은 김 의장이 직접 국민께 정중히 사과하길 원하고 있다”며 “그 분은 항상 뒤에 숨어있으며 직접 사과할 의향은 없느냐”고 추궁했다.
박충권 국민의힘 의원도 “지금 김범석 의장의 입장은 어떻고 연락은 되고 있냐”라며 “사태가 이렇게 됐는데 어떻게 입장조차 모를 수 있냐”라고 질책했다.
김 의장은 쿠팡의 클래스B 보통주를 1억5780만2990주(지분율 8.8%)를 보유하고 있다. 클래스B 보통주는 주당 29배의 차등의결권을 가진 주식이며 의결권을 기준으로 김 의장의 지분율은 73.7%에 달한다. 김 의장은 지분율로 볼 때 실질적인 오너다.
쿠팡의 3370만개 계정 정보 유출과 관련해 개인정보보호위원회가 최대 1조원대 과징금을 부과해야 한다는 주장도 나왔다. 황정아 더불어민주당 의원은 “(개인정보보호법에 따라) 매출액의 3%인 1조 2000억원 수준의 과징금을 물어야 하지 않겠느냐”라고 이정렬 개인정보위 부위원장에게 질문했다.
이 부위원장은 “사실조사 이후 자료 검토를 통해 법에서 정한 대로 엄정하게 처분하겠다”라고 답했다.
쿠팡의 올해 3분기 누적 매출은 36조3000억원이다. 이 중 대만‧파페치‧쿠팡이츠 등 이번 사고와 관련성이 낮은 해외 및 기타 매출을 제외하면 약 31조원 수준으로 법령상 최대 1조2000억원대 과징금 부과도 가능하다는 계산이 나온다.
개인정보위가 1조원대 과징금을 부과한다면 소송전 없이 수용하겠냐는 질문에 박 대표는 “책임을 회피하고 싶지 않으며 책임이 있는 부분이 있다면 당연히 책임져야 된다고 생각한다”라고 말했다.
