경찰이 3370만 명의 고객 개인정보가 유출된 쿠팡을 대상으로 강제 수사에 들어갔다. 미국에서 쿠팡 본사를 상대로 한 집단소송이 본격화한 데다 국회가 청문회까지 열기로 하는 등 쿠팡에 대한 압박이 전방위로 확대되고 있다.서울경찰청 사이버수사과는 9일 서울 신천동에 있는 쿠팡 본사 사무실을 압수수색했다. 압수수색에는 쿠팡 사건 전담수사팀장 등 17명이 투입됐다.
경찰은 내부 자료를 확보해 유출 경위를 파악하는 한편 쿠팡 내부에 보안 취약점이 있는지 등을 살펴볼 방침이다. 그동안 경찰은 쿠팡 측에서 서버 로그기록 등을 임의 제출받아 유출자를 추적해왔다.
이번 수사는 쿠팡이 지난달 18일 개인정보 유출 피해를 확인했다고 신고하면서 시작됐다. 쿠팡 측은 중국 국적 전직 직원을 사실상 피의자로 지목했으나 경찰은 아직 신중한 입장이다.
경찰 관계자는 “압수수색은 사건을 정확히 파악하기 위한 필수 조치”라며 “확보한 디지털 증거 등을 바탕으로 개인정보 유출자, 유출 경로와 원인 등 사건의 전반적인 사실관계를 종합적으로 규명할 것”이라고 전했다.
쿠팡 국내 법인뿐만 아니라 미국 본사를 상대로 손해배상을 요구하는 집단소송도 시작됐다. 법무법인 대륜의 미국 현지 법인인 SJKP는 8일(현지시간) 뉴욕 맨해튼 사무소에서 기자회견을 열고 쿠팡 지분 100%를 보유한 모회사 쿠팡Inc를 상대로 연내 뉴욕연방법원에 집단소송을 제기하기로 했다고 밝혔다. 한국 소송은 피해 배상에 초점을 두고, 미국 소송은 뉴욕 증시 상장사로서의 지배구조 실패와 공시 의무 위반을 핵심 쟁점으로 삼을 방침이다.
김국일 대륜 경영대표 변호사는 “미국의 강력한 증거 개시 절차를 활용해 경영진이 해킹 위험을 인지하고도 방치한 관리 부실 증거를 확보해 징벌적 배상을 이끌어 낼 것”이라며 “법원에서 쿠팡의 중대 과실이 인정된다면 천문학적인 배상 판결이 나올 수 있다”고 말했다.
국회 과학기술정보방송통신위원회는 이날 전체회의에서 쿠팡 개인정보 유출 사태와 관련해 오는 17일 청문회를 열기로 의결했다. 김범석 쿠팡 이사회 의장과 박대준 쿠팡 대표, 강한승 쿠팡 북미사업개발 총괄(전 경영관리총괄), 브렛 매티스 쿠팡 정보보호최고책임자(CISO) 등을 증인으로 채택했다.
청문회에서는 개인정보 유출 경위와 고객 통지 절차, 보안 인프라 운영 실태, 개선 방안 등이 다뤄질 전망이다. 다만 소재 파악이 어려운 김 의장이 청문회에 출석할지는 미지수다.
류병화/장서우 기자 hwahwa@hankyung.com
관련뉴스
