쿠팡 개인정보 유출 사태 책임을 규명하기 위한 국회 청문회가 ‘맹탕’으로 진행됐다. 책임 있는 핵심 증인들이 모두 불출석한 데다, 김병기 더불어민주당 원내대표 ‘밀실 청탁’ 의혹이 불거지면서 쿠팡을 추궁해야 할 여야 의원들끼리 충돌했다.

국회 과학기술정보방송통신위원회가 17일 연 ‘쿠팡 침해사고’ 청문회에는 해롤드 로저스 쿠팡 한국법인 임시대표와 브랫 매티스 쿠팡 정보보호최고책임자(CISO), 민병기 쿠팡 대외협력 총괄 부사장 등 5명이 출석했다. 김범석 쿠팡Inc 이사회 의장 겸 최고경영자(CEO)와 박대준 전 쿠팡 대표는 불참했다.

여야 의원들은 김 의장 불출석을 한목소리로 질타했다. “대한민국 국민을 무시하는 처사”(최민희 과방위원장), “언어가 통하지 않는 외국인을 앞장세워 회피하려는 태도는 매우 비겁하다”(최형두 국민의힘 의원)는 등의 비판이 쏟아졌다.

로저스 대표 ‘언어 장벽’ 답변 회피
전날 미 증권거래위에 사고 공시
“투자자들 동요 우려” 질타받기도

송경희 개인정보보호위원장은
“정보 보호 관리 인증, 취소 검토”

로저스 대표는 “김 의장이 사과할 마음이 없는 것인가” “출석하지 않은 이유는 무엇인가”라는 잇단 질의에 “제가 쿠팡 한국법인의 총괄 책임자”라고 답했다.

그러나 로그인 시 입점 판매자에게 적용하는 2단계 인증을 일반 고객에게는 하지 않은 이유를 묻는 질의(이해민 조국혁신당 의원)에 “화면에서 보이는 자료에 관한 것이라면 제가 한국어를 모르기 때문에 어떤 내용인지 모른다”며 ‘언어 장벽’을 내세워 답을 피했다.

그는 “이 자리에 오게 돼 기쁘다” “질문해주셔서 감사하다”는 등 의례적인 발언을 반복해 의원들이 답변을 중단시키며 반발하기도 했다.

쿠팡이 청문회를 하루 앞두고 개인정보 유출 사고를 미국 증권거래위원회(SEC)에 공시한 사실도 드러났다.

로저스 대표는 “SEC 규정에 따르면 이번 사고로 유출된 데이터는 민감도 측면에서 중대한 사고로 규정되지 않아 공시 의무는 없다”며 “다만 미국 내 투자자들이 정보의 비대칭을 겪지 않도록 한 것”이라고 말했다. 이를 두고 “청문회로 투자자들이 동요할 것을 우려한 것”(이정헌 민주당 의원)이라는 비판이 나왔다.

배경훈 부총리 겸 과학기술정보통신부 장관은 쿠팡 영업정지와 관련한 질의에 “주무기관인 공정거래위원회에 입장을 전달했다”고 밝혔다. “조금 더 적극적으로 논의할 생각이 없느냐”(박정훈 국민의힘 의원)는 질의에 배 부총리는 “공정위하고 현장조사도 나갈 것”이라고 말했다.

또한 송경희 개인정보보호위원장은 쿠팡의 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취소를 검토하고 있다고 밝혔다. 송 위원장은 “ISMS-P 인증 취소를 포함한 강력한 제재가 필요하다”는 박충권 국민의힘 의원 주문에 “내부자에 대한 통제가 제대로 되지 않았다면 심각한 ISMS-P 위반”이라며 “그것도 검토하고 있다”고 말했다.

서버 출입증(토큰)을 만들 수 있는 ‘서명키’의 엄격한 관리체계와 내부자 접근 통제는 ISMS-P 인증의 주요 요건이다. ISMS-P는 과기정통부와 개인정보위가 공동 운영하는 정보보호·개인정보보호 관리체계 인증 제도로, 쿠팡은 2021년과 2024년 두 차례 이 인증을 받았다.