에코드림팜

센트럴에비뉴원 개인정보 유출 사태는 중대한 사안 아니다? 쿠팡, 아직도 미국서 공시 안했다

페이지 정보

작성자또또링2

작성일25.12.04 19:48

본문

센트럴에비뉴원 3370만명 개인정보 유출 사태 파문이 확산하면서 쿠팡이 미국 증권거래위원회(SEC) 조사를 받을 수 있다는 가능성이 제기되고 있다. 쿠팡 모기업인 쿠팡Inc는 미국 뉴욕증시 상장사로, 1일 현재까지 이번 사태와 관련해 별다른 공시를 하지 않고 있어서다.
SEC에 따르면, 상장사는 ‘중대한 사이버 보안 사고’를 겪었을 경우 이를 인지한 시점에서 4영업일 내에 관련 내용을 공시해야 한다. 쿠팡은 앞서 개인정보 유출을 처음 인지한 시점으로 탈취 건수를 4500건으로 알았던 지난달 18일이라고 밝힌 바 있다. 이미 공시 기한이 넘은 것이다.
미국에선 사이버 보안 사고가 자칫 주가 급락 등으로 이어질 수 있어 투자자 판단을 위한 중요한 기업 가치로 본다. 이에 따라 공시를 늦게 할 때에도 제재 강도가 높다.
다만 쿠팡은 중대성에 대한 판단 여부를 유보했다는 입장을 밝힐 것으로 보인다. SEC에서 중대성 관련 판단에 대한 기한은 없는 것으로 알려져 있다.
개인정보 유출 사태는 국내에서 벌어진 일이지만, 피해 규모 등을 봤을 때 쿠팡Inc가 공시를 해야 하는 중대한 사안이라는 것이 일반적인 시각이다. 국내에서는 개인정보 유출 사실을 인지한 뒤 72시간 이내에 이용자에게 통지해야 한다는 현행법에 따라 쿠팡은 이를 지난달 20일 개인정보보호위원회에 신고했다.
쿠팡은 지난 2월 SEC에 제출한 연간 보고서에서도 사이버 보안 항목에 “위협에 따른 위험이 사업 전략이나 영업실적, 재무 상황 등에 중대한 영향을 미치지 않았다”고 공시했다. 향후 중대한 영향을 미칠 가능성에도 “해당 없음”이라고 밝혔다.
국내 유통업계에서는 쿠팡이 2021년과 2023년에도 개인정보 유출 사건이 있었던 만큼 해당 공시의 내용이 논란이 될 것으로 보고 있다.
고객의 개인정보가 대거 유출된 쿠팡이 지난달 30일 홈페이지에 게시한 사과문은 내용·형식 모든 면에서 낙제 수준이다. 사과문에는 피해를 본 3370만개 고객 계정 숫자도 적시하지 않고, 개인정보 ‘유출’이라는 단어 대신 ‘노출’이라며 교묘하게 말을 바꿔놓았다. 이런 걸 사과문이라고 할 수 있나.
1일 쿠팡 홈페이지를 접속하면, 바로 보이는 팝업 메시지가 아니라 화면 상단의 광고 옆에 한 번 더 들어가야 볼 수 있는 사과문 배너가 실려 있다. 이 배너를 클릭하면 무단으로 접근된 고객 정보는 이름, e메일, 전화번호, 배송지 주소, 특정 주문 정보로 제한되었다고 설명한다. 중차대한 고객 정보 유출 사태에도 아무런 언급이 없다가 뒤늦게 사과하면서도 구체적으로 무엇이 잘못됐고, 재발 방지를 위해 어떤 조치를 취할지는 밝히지 않았다. 잇따른 노동자들의 죽음에 일관되게 책임을 부정하던 쿠팡답게 사태 파장 축소와 책임 회피에만 급급한 사과에 분노가 치민다.
지난 6월24일 해외 서버로 시스템이 해킹당했으면 개인정보 유출인데, 퇴사한 중국 국적 직원의 소행으로 보이는 정황이 포착돼 노출이라는 주장도 해괴하다. 이 직원이 일부 고객에게 ‘개인정보를 알고 있다’는 e메일을 보냈고, 해당 고객이 신고 전까지 몰랐다는데, 이걸 변명이라 하는 건가. 조사가 진행되면서 유출 피해가 더 커질 수 있다는 점도 우려스럽다.
쿠팡은 결제 정보는 유출되지 않았다며 진화에 나섰지만, 당국 조사와 경찰 수사로 규명될 때까지 속단할 수 없다. 쿠팡이 올해 2월 미국 증권거래위원회(SEC)에 제출한 보고서만 봐도 앞서 벌어진 사고의 보안 인식 부재가 드러난다. 사이버보안 위협이 회사에 중대한 영향을 미치지 않았고, 앞으로도 없을 것이라고 했다. 이처럼 유출 사고가 반복되는 것은 노동자들의 건강권은 도외시하고 로켓처럼 성장하면서도 보안 투자는 등한시한 결과다.
전 국민 플랫폼이라 불리는 쿠팡의 개인정보 유출 사고는 파급효과가 크다. 불안한 시민들은 계정을 삭제하는가 하면, 소비자 집단소송 움직임까지 인다. 쿠팡은 어떤 경우에도 후속 피해가 발생하지 않도록 철저한 조치를 취해야 한다. 강훈식 대통령비서실장은 이날 징벌적 손해배상 제도가 무색해진 현실을 지적하며 개선 방안을 주문했다. 기업이 경각심을 갖고 보안 투자를 강화하도록 행정적·법적으로 엄중한 책임을 물어야 한다.

이전글폰테크 출장용접 25.12.04
다음글출장용접 출장용접 출장용접 출장용접 이혼전문변호사 25.12.04

목록 글쓰기

농업회사법인 주식회사에코드림팜

회사소개

뷰티

난유헬스

시설현황

고객지원

고객지원

자료실

센트럴에비뉴원 개인정보 유출 사태는 중대한 사안 아니다? 쿠팡, 아직도 미국서 공시 안했다

페이지 정보

본문