쿠팡의 전직 중국인 개발자가 대규모 개인정보 유출 주범으로 지목되면서 쿠팡 한국법인 내 중국인 개발자 수에 대한 관심이 높은 가운데 그 수가 미미한 것으로 나타났다. 하지만 중국 베이징, 상하이, 선전 등에 설립한 4개 쿠팡 자회사가 ‘열람 권한’만 있으면 언제든 개인정보에 접근 가능한 백엔드 개발자 등에 대한 채용을 해온 것으로 알려져 쿠팡 중국법인들의 규모와 역할, 개인정보 보호 체계도 규명해야 한다는 지적이 나온다. 우리 국민 대다수의 개인정보가 쿠팡 중국법인을 통해 중국 당국에 수집되거나 현지에서 악용될 여지를 차단하기 위해서다. 국가정보원이 이번 유출 사태 이후 쿠팡과 협의한 점을 인정하며 “외국인에 의한 대규모 정보 유출 사태를 국가안보 위협으로 인식했기 때문”이라고 한 것도 비슷한 맥락으로 풀이된다.
세계일보가 28일 조국혁신당 김선민 의원실을 통해 입수한 건강보험공단 자료에 따르면 한국 쿠팡에 소속된 중국인 직장 가입자는 지난 10월31일 기준 전체 직원 1만2072명 중 20명으로 집계됐다. 핵심 계열사인 쿠팡풀필먼트서비스는 7만78명 중 4명, 쿠팡로지스틱스서비스는 2만3064명 중 2명, 쿠팡페이는 250명 중 1명이 중국인이었다. 사태 발발 초기 ‘개발자 상당수가 중국인’이라는 소문과 달리 매우 적은 수치다.
보안업계는 쿠팡의 사업시스템이 중국과 유사한 구조라 쿠팡의 중국 내 조직이 플랫폼·인증·데이터 분석, 상품 소싱 등 기술·공급망의 핵심 기능 일부를 담당했을 것으로 추정한다. 정보 유출 유력 용의자만 해도 한국 쿠팡에서 인증 시스템 개발 업무를 맡은 것으로 전해졌다.
4년 전 국회에서도 중국 정부의 영향력이 막강한 현지 법인 직원들의 권한을 두고 논란이 일었다. 2021년 국회 과학기술정보방송통신위원회 소속 양정숙 의원이 “네이버, 카카오, 배달의민족, 라인, 쿠팡 등 국내 5대 플랫폼 기업 중 쿠팡만 중국법인에 개인정보 처리 위탁을 하고 있다”며 “쿠팡 중국법인이 연구개발 목적으로 대량의 개인정보를 (중국 당국에) 통째로 넘겼을 수 있다는 강한 의심을 갖고 있다”고 주장한 것이다. 이에 쿠팡은 입장문을 내고 “상하이·베이징 유한공사는 IT 개발 업무 등을 담당하는 쿠팡 관계사로, 부정행위 모니터링 및 탐지 등 업무 목적상 제한적으로 열람할 수 있을 뿐 고객정보를 이 회사에 이전해 저장한다는 것은 전혀 사실이 아니다”고 반박했다. 그러면서 “쿠팡의 고객정보는 중국에 이전 저장되지 않기 때문에 중국 정부가 언제든지 열람할 수 있다는 주장은 원천적으로 불가능하다”고 했다.
현재 쿠팡은 개인정보 국외 처리 위탁 업체에 중국법인은 삭제했지만, 비식별정보를 시스템 개발 및 유지 보수를 위해 상하이·베이징 법인에 제한적으로 전송할 수 있다는 단서를 달았다.
보안업계 관계자는 “중국은 국가가 배후에서 관여·지원하는 사이버 침해 활동이 활발히 일어나는 국가인데 개발의 상당 부분을 현지 인력에 의지한다면 우려할 수밖에 없다”며 “쿠팡을 대규모 압수수색한 경찰이 (쿠팡 중국법인의 역할과 보안 체계를 면밀히) 확인해야 할 부분”이라고 말했다.
https://n.news.naver.com/article/022/0004093422
