검색결과 총 19건
-
-
쿠팡, 3370만명 개인정보 유출 확인…5개월간 '몰라', 정부 합동조사 착수
[이코노믹데일리] 국내 이커머스 1위 기업 쿠팡에서 사상 초유의 개인정보 유출 사태가 발생했다. 유출된 계정 수만 3370만개에 달하며 해킹 시도가 시작된 지 5개월이 지나서야 이를 인지한 것으로 드러나 기업의 보안 관제 능력과 도덕성에 치명적인 타격을 입게 됐다. 30일 IT 업계에 따르면 쿠팡은 전날(29일) 공지를 통해 "고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다"고 밝혔다. 이는 쿠팡이 지난 20일 당국에 최초 신고했던 4500여 개보다 무려 7500배나 늘어난 수치다. 쿠팡의 지난 3분기 활성 고객 수(2470만명)를 훌쩍 뛰어넘는 규모로 현재 이용 중인 고객은 물론 휴면 계정이나 탈퇴 회원의 정보까지 사실상 전 국민의 데이터가 털린 '보안 참사'다. ◆ 5개월간 제집 드나들듯…구멍 뚫린 '로켓 보안' 가장 심각한 문제는 '늑장 인지'다. 쿠팡과 정부의 1차 조사 결과 해커들은 이미 지난 6월 24일부터 해외 서버를 우회해 쿠팡 내부망에 접근한 것으로 추정된다. 쿠팡이 이를 처음 인지한 시점은 11월 18일로, 무려 5개월 가까이 고객 정보가 빠져나가는 것을 전혀 감지하지 못했다. '기술 기업'을 자처하던 쿠팡의 보안 시스템이 반년 가까이 무력화됐다는 사실은 충격적이다. 업계에서는 "기본적인 이상 징후 탐지 시스템(IDS)조차 제대로 작동하지 않았거나 내부 모니터링 인력이 이를 간과했을 가능성이 높다"고 지적한다. 유출된 정보는 이름, 이메일, 휴대전화 번호, 배송지 주소 등이다. 쿠팡 측은 "결제 정보나 비밀번호 등 민감 정보는 유출되지 않았다"며 "무단 접근 경로를 차단하고 내부 모니터링을 강화했다"고 해명했다. 또한 "이번 일로 발생한 모든 우려에 대해 진심으로 사과드리며 수사기관 및 규제 당국과 협력해 사태 수습에 만전을 기하겠다"고 밝혔다. ◆ "현관 비번은 안전한가?"…안일한 해명이 키운 공포 쿠팡의 해명에도 불구하고 소비자들의 불안감은 증폭되고 있다. 특히 '배송지 주소' 유출은 단순한 스팸 문자를 넘어 오프라인 범죄로 이어질 수 있는 심각한 사안이다. 쿠팡의 핵심 서비스인 '로켓배송' 특성상 대다수 고객이 '공동현관 비밀번호'나 '자택 현관 비밀번호'를 배송 요청 사항에 기입해 두기 때문이다. 맘카페와 온라인 커뮤니티에서는 "이름, 주소, 전화번호가 다 털렸는데 결제 정보만 안전하면 끝이냐", "현관 비밀번호까지 넘어갔을까 봐 두렵다"는 성토가 쏟아지고 있다. 쿠팡은 이에 대한 명확한 언급 없이 "민감 정보는 안전하다"는 말만 되풀이하고 있다. 이는 고객이 느끼는 실질적인 공포를 외면한 기계적인 대응이라는 비판을 피하기 어렵다. 사태가 걷잡을 수 없이 커지자 정부가 직접 나섰다. 과학기술정보통신부와 개인정보보호위원회는 30일부터 민관합동조사단을 구성해 사고 원인 분석과 재발 방지 대책 마련에 착수했다. 경찰청 사이버수사대 역시 지난 25일 수사에 돌입했다. 핵심 쟁점은 쿠팡이 개인정보보호법상 '안전조치 의무'를 다했는지 여부다. 법조계에서는 대규모 집단소송이 예고되고 있다. 김경호 변호사는 페이스북을 통해 "유출 규모가 3700만명으로 전 국민에 육박하고 주소 정보는 스토킹 등 오프라인 범죄로 이어질 가능성이 있다"며 "쿠팡의 과실이 인정될 경우 10만 원 중반대 이상의 손해배상도 기대할 수 있다"고 분석했다. 이미 네이버 카페 등에는 피해자 모임이 결성돼 가입자가 속출하고 있다. "이번 사태는 쿠팡의 위기 관리 능력이 얼마나 취약한지를 여실히 드러냈다. 최초 신고 당시 피해 규모를 4,500명 수준으로 축소하려다 조사가 본격화되자 9일 만에 3,370만 명으로 정정한 행태는 기업의 도덕성에 심각한 의문을 품게 만든다. 롯데카드나 KT 등 과거 대형 보안 사고 때마다 반복됐던 ‘간 보기식’ 공지가 쿠팡에서도 재현된 셈이다. 한편 쿠팡은 그동안 택배 노동자 과로사, 블랙리스트 의혹, 입점 업체 수수료 갑질 등 숱한 논란의 중심에 서 있었다. 여기에 고객의 가장 기본적인 권리인 ‘정보 보호’마저 뚫리면서 스스로 자부하던 ‘혁신 기업’의 이미지는 바닥으로 추락했다. 이번 사고는 한국인의 일상을 지배하고 있지만 본질은 미국 법인(Coupang, Inc.)인 쿠팡이 과연 한국 시장에서 그 거대한 위상에 걸맞은 사회적 책임을 다하고 있는지 근본적인 물음을 던지고 있다.
2025-11-30 11:27:24
-
-
-
-
-
-
-
-
-
-
-
-
노란봉투법·상법 개정안, 기업 경영 동시 흔드는 '이중 변수'
[이코노믹데일리] 지난 24~25일 국회 본회의를 통과한 노란봉투법과 상법 개정안이 한국 기업 경영의 새로운 변수로 떠올랐다. 노동권과 주주권이 동시에 강화됨에 따라 경영진은 내부 노조의 압박과 외부 주주의 견제라는 이중 압박에 직면하게 됐다. 이번 법 개정은 단순한 제도 변경을 넘어 기업 권력 구조 재편을 예고하는 분기점으로 평가된다. 노란봉투법, 파업 리스크 구조 바꾼다 노란봉투법(노동조합 및 노동관계조정법 개정안 제2조·제3조)은 불법 파업에 대한 손해배상 청구 요건을 대폭 제한했다. 그동안 기업은 노동조합이 파업을 벌이면 손배소송을 통해 압박하거나 재정적 손실을 만회하는 전략을 썼다. 하지만 이제는 이 카드가 무력화되면서 협상 구도 자체가 바뀔 수밖에 없다. 최근 MZ세대 직원들이 주축이 된 기업 노조의 등장도 주목할 만하다. 정보기술(IT)·플랫폼 기업을 중심으로 늘어나는 MZ 노조는 기존 대형 노조와는 다른 협상 방식을 택한다. 손배 부담이 줄어든 만큼 더 공격적으로 요구를 내세울 가능성이 크다는 전망이다. 현장 움직임도 이를 뒷받침한다. 현대자동차 노조는 지난 6월 임시대의원회에서 △기본급 14만1300원 인상 △전년도 순이익의 30% 성과급 지급 등을 요구안으로 확정하고 임금단체협상에 돌입했다. 카카오 노조는 같은 달 11일 2시간 부분파업을 시작으로 18일 4시간 파업, 25일 전면파업까지 예고하며 네이버 노조와 공동 대응에 나섰다. 네이버 손자회사 6곳(그린웹서비스·스튜디오리코·엔아이티서비스·엔테크서비스·인컴즈·컴파트너스)의 노조 조합원 500여 명도 지난 27일 본사 앞에서 연봉 차별 해소와 본사 책임 교섭을 요구하며 집회를 열었다. 실제로 이번 개정은 단순히 노조 권한을 강화하는 차원을 넘어 기업의 협상 환경 자체를 구조적으로 바꾸는 전환점이라는 평가가 나온다. 지난 25일 서울 종로구에 위치한 법무법인 태평양 본사에서 열린 '노란봉투법 이후 노사관계 전망과 대응' 세미나에서 이욱래 변호사는 "교섭 대상이 고용 유지, 직접 고용, 산업안전 등으로 확대될 가능성이 있다"며 기업 현장의 혼란을 지적했다. 이어 김상민 변호사도 "실질적 지배력이라는 모호한 사용자 개념이 도입되면서 기업은 대응 매뉴얼을 선제적으로 마련해야 할 상황"이라고 강조했다. 이처럼 법 개정은 노사 관계의 경계를 확장시키는 동시에 기업 현장에는 교섭 리스크를 일상화하게 만드는 변화로 받아 들여진다. 상법 개정안이 흔드는 기업 지배구조 균형 상법 개정안은 감사위원 분리 선출, 다중대표소송제 도입 등을 골자로 한다. 주주들의 권한을 강화하는 장치가 늘어나면서 기업은 지배구조 개편 압박을 더 크게 받게 됐다. 최근 국내 주요 기업들은 주주권 강화 움직임을 직접 체감하고 있다. 2023년 SM엔터테인먼트를 둘러싼 카카오와 하이브의 경영권 분쟁은 소액주주 표심이 승패를 갈랐다는 점에서 주주권 확대 흐름을 잘 보여준다. 같은 해 HDC현대산업개발은 건설 현장 붕괴 사고 이후 기관투자자와 소액주주들의 압박을 받으며 경영진 교체 요구에 직면했다. 2022년에는 대한항공–아시아나 합병 과정에서 일부 주주들이 합병 비율과 지배구조 문제를 제기하며 반발 및 주총 표 대결 가능성이 거론되기도 했다. 이번 상법 개정은 이러한 최근 사례들에 제도적 기반을 더해주는 성격이 강하다. 주주들의 소송 제기나 감사위원 독립성 요구가 강화되면서 기업들은 경영권 분쟁을 예외적 사건이 아닌 '상시 리스크'로 관리해야 하는 상황에 놓였다. 정준혁 서울대학 법학전문대학원 교수는 지난 7월 법무법인 세종 세미나에서 "이사의 주주 충실의무가 회사뿐 아니라 주주 전체를 대상으로 확대됨에 따라 기존에는 문제가 되지 않았던 판단도 배임죄로 연결될 가능성이 커졌다. 특히 경영 판단의 신중성을 입증하지 못할 경우 법적 리스크는 상당히 커질 수 있다."고 말했다. 이번 상법 개정안은 기업 이사의 결정 과정 전반을 재점검하게 만드는 요인이 될 것이며, 경영진은 모든 의사결정의 절차적·실체적 정당성을 꼼꼼히 증명할 준비가 필요해졌다. 노사·지배구조, 얽히는 압력의 고리 문제는 두 법이 각각 따로 작동하는 것이 아니라 동시에 기업에 영향을 미친다는 점이다. 노조는 내부에서 협상력을 키우고 주주는 외부에서 견제 장치를 강화한다. 기업 경영진은 전방위적 압박에 직면한 셈이다. 과거에는 '노조 파업 → 손배 청구', '주주 견제 → 지분 방어'라는 전형적인 해법이 있었지만 이제는 그 공식이 통하지 않는다. 노동권 강화와 주주권 강화가 동시에 밀려오면서 기업 리스크 관리 지형이 완전히 달라지고 있다. 노사 문제와 지배구조 이슈가 별개가 아니라 서로 맞물려 기업의 불확실성을 키우는 구조로 바뀌고 있다는 지적도 나온다. 경영진 입장에서는 리스크 관리 비용이 늘어나고 주요 의사결정 속도와 유연성마저 떨어질 수 있다는 우려도 제기된다. 위기 너머의 기회, 해법은 투명성 전문가들은 이번 변화를 단순히 기업의 위기 요인으로만 볼 필요는 없다고 말한다. 노동권과 주주권 강화는 결국 투명한 거버넌스를 요구하는 사회적 흐름이기 때문이다. 기업들이 노사관계에선 대립보다는 협력적 소통 모델을 강화하고, 주주관계에서는 ESG(환경·사회·지배구조) 경영과 지배구조 개선을 선제적으로 추진한다면 장기적으론 기회가 될 수도 있다는 분석이다. 노란봉투법과 상법 개정안은 단순한 법률 개정이 아니다. 기업 경영 환경의 기본 질서를 흔드는 '이중 변수'다. 한국 기업은 이제 과거처럼 노조와 주주 중 한쪽만 상대하는 전략으로는 버티기 어렵다. 안팎의 압박 속에서 새로운 해법을 찾느냐가 향후 경쟁력을 가를 갈림길이 될 전망이다.
2025-08-30 06:00:00
-