쿠팡 창업자이자 최고경영자(CEO)인 김범이 최근 발생한 고객 개인정보 유출 사고와 관련해 처음으로 공식 사과했다. 그는 회사 공식 홈페이지에 올린 입장을 통해 한국 고객에 대한 보상 계획을 가능한 한 빨리 발표하겠다고 약속했다.
2025년 12월 28일, CNBC의 보도에 따르면 김범 의장은 한글로 된 글에서 이번 데이터 유출 사고에 대해 “진심으로 사과한다“고 밝히며 이번 사건 재발 방지를 위한 투자와 내부 개혁을 추진하겠다고 밝혔다. 그는 이 발언에서 구체적인 보상 규모나 방식에 대해서는 즉시 공개하지는 않았으나, 한국 고객들을 대상으로 한 보상안은 최대한 신속히 마련해 발표하겠다고 덧붙였다.
사건 개요와 회사 측 설명
쿠팡의 발표에 따르면 이번 유출 사건은 지난 11월 처음으로 알려진 것으로, 조사 결과 쿠팡 고객 약 3,000명의 개인정보가 용의자의 개인용 컴퓨터에서 확인되었으나 전송·판매 등 제3자 유통 행위는 발견되지 않았다고 회사는 밝혔다. 쿠팡은 전체 고객 수를 3,300만 명으로 제시하면서, 유출된 정보는 상대적으로 소수였다는 점을 강조했다. 회사는 또한 정부와의 공조 하에 유출된 개인정보를 모두 복원했다고 설명했다.
국회 출석 문제와 정치권 반응
김 의장은 이번 사안으로 인해 한국에서 큰 비판을 받았다. 그는 이달 초 서울에서 열린 국회 청문회에 참석하지 않아 집중 질의를 피했다는 지적을 받았다. 여권 소속인 최민희 의원은 12월 중 페이스북에 김 의장이 국회에 보낸 문건 사진을 공개하며, 김 의장이 이번 주 예정된 청문회에도 “다른 일정”을 이유로 불참 의사를 다시 통보했다고 전했다. 최 의원은 “그의 일정 중 이번 해킹 사건보다 더 중요한 일이 무엇이냐”며 “김 의장이 국민을 모욕하고 있다”고 강하게 비판했다.
“그의 일정 중 이번 해킹 사건보다 더 중요한 일이 무엇이냐. 김 의장은 국민을 모욕하고 있다.” — 최민희 더불어민주당 의원
법적·정치적 파장
일부 한국 국회의원들은 이번 사안을 근거로 쿠팡의 창업자 겸 최고경영자에 대해 법적 조치를 검토하고 있다. 이들은 뉴욕 증시 상장사인 쿠팡이 매출의 대부분을 한국에서 올리고 있다는 점을 들어 국내 법적 관할권 아래에서 책임을 물어야 한다고 주장한다. 한편 정부는 쿠팡이 수사 과정에서 단독으로 용의자가 전직 직원이었다는 정보를 공개했다고 항의한 바 있다. 회사 측은 정부 조사와 긴밀히 협력해 왔으며 동시에 일부 정보는 기밀을 유지해야 했다고 설명했다.
용어 설명 — 데이터 유출과 뉴욕 상장
본 사건과 관련해 일반 독자들이 혼동할 수 있는 몇 가지 용어를 설명한다. 먼저 데이터 유출(데이터 브리치)은 기업이 보유한 개인정보나 기밀정보가 인가되지 않은 자에게 유출되는 사건을 말한다. 이러한 유출은 개인의 사생활 침해뿐 아니라 기업 신뢰도 훼손, 법적 제재로 이어질 수 있다. 또한 본문에 언급된 “뉴욕 상장(New York-listed)”이라는 표현은 쿠팡이 미국 뉴욕의 증권시장에 상장되어 있어 국제 투자자와 규제 당국의 감시 대상이라는 의미로, 이로 인해 기업의 공시 의무와 투자자 보호 장치가 강화된다는 점을 알 수 있다.
기업 및 시장 영향 분석
이번 개인정보 유출 사고는 단기적·중장기적으로 쿠팡에 여러 형태의 영향을 미칠 가능성이 있다. 단기적으로는 주가 변동성과 소비자 신뢰 저하가 예상된다. 뉴욕 시장에 상장된 기업은 뉴스·사건에 민감하게 반응하는 경향이 있어, 추가적인 부정적 보도가 이어질 경우 투자심리가 위축될 수 있다. 또한 회사가 고객 보상과 보안 강화에 투입해야 할 비용은 영업비용 증가로 연결될 수 있으며, 이는 단기 이익률에 부정적 영향을 줄 수 있다.
중장기적으로는 이번 사건이 쿠팡의 내부 통제 시스템과 보안 인프라 강화로 이어질 수 있다. 보안 투자와 조직 개편은 초기 비용을 수반하지만, 장기적으로 고객 신뢰 회복과 리스크 관리 능력 향상에 기여할 수 있다. 또한 규제 당국의 추가 조사나 과징금 가능성도 배제할 수 없어, 법적 리스크는 향후 비용 요소로 남을 것이다. 시장 관점에서는 경쟁사들이 보안 강화와 고객안전성 강조를 통해 반사이익을 얻을 가능성도 존재한다.
향후 전망과 관전 포인트
관건은 쿠팡이 제시할 구체적 보상안의 내용과 시기, 그리고 국회 청문회 및 수사 과정에서 나오는 추가 정보다. 보상 범위(한국 고객 대상), 보상 방식(금전적 보상·서비스 보상 등), 그리고 보안 강화 계획의 실효성이 투자자 및 소비자의 신뢰 회복에 직결된다. 국회 소환 여부 및 법적 대응은 회사의 경영 부담을 가중시킬 수 있으며, 만약 규제당국이나 수사 기관이 추가적인 위법 행위를 확인할 경우 더 큰 파장이 예상된다.
결론
김범 의장의 사과와 보상 약속은 사태 수습의 시작 단계로 평가된다. 그러나 피해 규모와 책임 소재, 보상안의 실효성, 그리고 향후 제도적 개선 여부가 사건의 최종 평가를 좌우할 것이다. 쿠팡은 정부 조사와의 협력, 내부 시스템 보강, 그리고 신속한 보상안 발표를 통해 신뢰 회복에 나서야 하며, 투자자와 소비자는 향후 발표되는 구체적 조치들을 통해 기업의 대응 진정성을 평가할 것으로 보인다.
