김범석 “개인정보 유출, 사과”…국회 청문회 출석은 거부

쿠팡의 창업자인 김범석 이사회 의장이 최근 발생한 고객 개인정보 유출 사고에 대해 공식 사과하고, 유출된 정보의 전량 회수 사실과 향후 쇄신 대책을 발표했다.

김범석 의장은 28일 발표한 사과문을 통해 “쿠팡에서 발생한 개인정보 유출 사고로 고객과 국민 여러분께 큰 걱정과 불편을 끼쳐드린 점, 쿠팡 전체 임직원을 대표해 진심으로 사과드린다”고 밝혔다.

특히 논란이 되었던 ‘늑장 사과’와 소통 부족에 대해 김 의장은 “모든 사실이 확인된 이후에 소통하는 것이 최선이라고 판단했으나 이는 잘못된 판단이었다”며 “사고 직후부터 명확하게 소통하지 못해 국민들께 좌절감과 실망을 안겨드린 점을 뼈저리게 반성한다”고 고개를 숙였다.

그는 지난 한 달간 정부 당국과 긴밀히 협력한 결과, 유출된 고객 정보를 모두 회수했다고 발표했다.

김 의장은 “회수된 정보가 외부로 유포되거나 판매되지 않았음을 확인했다”며 “추가적인 2차 피해 가능성을 즉각 차단하는 데 모든 자원과 인력을 투입했다”고 설명했다. 그간 침묵을 지켰던 이유에 대해서는 “정부의 기밀 유지 요청을 준수하며 실질적인 정보 회수 결과로 응답하고자 했기 때문”이라고 덧붙였다.

쿠팡은 이번 사태를 계기로 대대적인 조직 및 시스템 쇄신에 나설 계획이다. 우선 이사회를 중심으로 이번 사고로 불편을 겪은 고객들을 위한 실질적인 보상안을 마련하여 조속히 시행하기로 했다고 전했다.

또한, 재발 방지를 위해 정보보안 투자를 전면 쇄신한다. 김 의장은 “보안 허점의 원인을 철저히 규명하고, 정부의 최종 조사 결과가 나오는 대로 이를 반영한 재발 방지 대책을 수립할 것”이라며 “이번 실패를 교훈 삼아 세계 최고 수준의 사이버 보안 체계를 구축하겠다”고 강조했다.

끝으로 김 의장은 “고객의 신뢰가 쿠팡이 존재하는 이유임을 잊지 않겠다”며 “책임을 다해 필요한 투자와 개선을 지연 없이 진행하여 다시는 이런 실수가 반복되지 않도록 하겠다”고 거듭 사죄의 뜻을 전했다.

한편 김 의장은 쿠팡의 개인정보 유출 사태와 산업재해 은폐 의혹 등을 조사하기 위해 오는 30~31일 열리는 국회 6개 상임위원회 연석청문회에 출석하지 않겠다고 통보했다.

최민희 더불어민주당 의원은 28일 자신의 페이스북에 김 의장과 그의 동생인 김유석 쿠팡아이엔씨 부사장, 강한승 전 쿠팡 한국법인 대표 등 3명의 불출석 사유서를 공개했다. 김 의장과 김유석 부사장은 해외 일정을 이유로, 강한승 전 대표는 퇴임 이후에 발생한 사건임을 이유로 불출석 사유서를 제출했다.

아래는 김 의장의 사과문 전문이다.

쿠팡에서 일어난 개인정보 유출 사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸습니다.

쿠팡의 창업자이자 이사회 의장으로서, 쿠팡의 전체 임직원을 대표해 진심으로 사과드립니다. 많은 국민들이 실망한 지금 상황에 참담함을 금할 수가 없습니다.

저희의 책임으로 발생한 이번 데이터 유출로 인해 많은 분들께서 자신의 개인정보가 안전하지 않다는 두려움과 불안을 느끼셨습니다. 또한 사고 초기부터 명확하고 직접적으로 소통하지 못한 점으로 인해 큰 좌절감과 실망을 안겨 드렸습니다. 사고 직후 미흡했던 초기 대응과 소통 부족에 대해 진심으로 사과드립니다.

무엇보다도 제 사과가 늦었습니다. 저는 모든 자원과 인력을 투입해 상황을 해결하고 고객 여러분께 2차 피해가 발생하지 않도록 하는 데 전적으로 지원했습니다. 말로만 사과하기보다는, 쿠팡이 행동으로 옮겨 실질적인 결과를 내고 대한민국 국민을 위한 최선의 이익에 부합하는 모든 가능한 조치를 취하고자 했습니다. 또한 많은 오정보가 난무하는 가운데 상황이 매우 빠르게 변화하고 있었기에, 모든 사실이 확인된 이후에 공개적으로 소통하고 사과하는 것이 최선이라고 판단했습니다.

돌이켜보면, 이는 잘못된 판단이었습니다. 쿠팡이 밤낮없이 상황을 해결하기 위해 노력하는 동시에, 저도 처음부터 깊은 유감과 진심 어린 사과의 뜻을 전했어야 했습니다. 데이터 유출의 초기 정황을 인지한 이후 제 마음은 무겁기만 했습니다.

오늘 쿠팡은 개인정보 유출 사건의 진행 경과와 쇄신의지를 밝히고자 합니다.

한국 쿠팡과 쿠팡의 임직원은 사태 직후 고객의 신뢰 회복을 위해 ‘2차 피해 가능성’부터 즉각 차단해야 한다는 막중한 책임감으로 문제 수습을 최우선 과제로 삼았습니다.

지난 한달간 매일 지속적인 노력 끝에, 쿠팡은 최근 정부와의 협력을 통해 유출된 고객 정보 100% 모두 회수 완료했습니다. 유출자의 진술을 확보했고, 모든 저장 장치를 회수했습니다. 이 과정에서 유출자의 컴퓨터에 저장되어 있던 고객 정보가 3,000건으로 제한되어 있었음이 확인되었으며, 이 또한 외부로 유포되거나 판매되지 않았다는 점도 확인되었습니다. 조사는 계속 진행 중이며, 추가 사항이 확인되는 대로 안내 드리겠습니다.

쿠팡은 조사 초기부터 정부와 전면적으로 협력해 왔습니다. 사고 직후 유출자를 특정하여 정부에 통보했고, 정부와의 협력을 통해 사용된 장비와 유출된 정보를 신속히 회수했으며 모든 관련 자료를 정부에 제출했습니다. 일련의 과정에서, 많은 오정보가 확산되는 상황에서도 정부의 ‘기밀 유지’ 요청을 엄격히 준수했습니다.

유출자가 탈취한 고객의 개인 정보를 100% 회수하는 것만이 ‘고객 신뢰 회복’의 모든 것이라 생각했습니다. 그렇게 달려오다 보니 국민 여러분과 소통에 소홀했습니다. 소통의 문제점을 지적하신 모든 분들께 송구하며 비판과 질책을 겸허히 받아들입니다.

유출된 개인정보를 성공적으로 회수하여 확보한 이후에도, 저희는 애초의 데이터 유출을 예방하지 못한 실패를 엄중히 인식하고 있으며, 그로 인해 끼쳐 드린 모든 우려와 불편에 대해 깊이 사과드립니다.

처음부터 다시 신뢰를 쌓겠습니다. 이사회를 중심으로 한국 쿠팡이 불편을 겪으신 한국 고객들에게 보상안을 마련해 조속히 시행할 수 있도록 하겠습니다. 나아가 다시는 이번 개인정보 유출 사태와 같은 실수를 반복하지 않기 위해, 쿠팡의 정보보안 조치와 투자를 전면적으로 쇄신하겠습니다. 책임을 다해 필요한 투자와 개선이 지연되지 않도록 하겠습니다.

이번 실패를 교훈이자 도약의 발판으로 삼아 세계 최고 수준의 사이버 보안 체계를 구축하겠습니다. 보안 허점의 원인을 철저히 규명하고 보안 시스템을 혁신하겠습니다. 정부의 최종 조사 결과가 나오면, 그 내용을 토대로 재발방지 대책을 만들어 시행하겠습니다.

고객 여러분의 신뢰와 기대가 쿠팡이 존재하는 이유입니다. 쿠팡은 이번 사건을 계기로 스스로를 철저히 쇄신하고, 세계 최고의 고객 경험을 만들기 위한 도전을 결코 멈추지 않겠습니다.

다시 한번 국민 여러분께 사과드립니다.

글. 바이라인네트워크
<심재석 기자>shimsky@byline.network