이번 쿠팡 3,370만 명 개인정보 유출 사태의 핵심 내용을 정리해드립니다.

1. 테크 기업이라더니... 허술한 보안 실태

쿠팡은 스스로를 아마존, 구글 같은 테크 기업이라고 강조해왔습니다. 수천 명의 개발자를 채용하고 AI와 데이터 기술을 자랑했죠.

하지만 보안키가 3년 넘게 방치되어 있었다는 사실이 드러났습니다. 금융권이나 IT업계 상식으로는 이해하기 힘든 수준입니다.

문제의 원인은 개발 속도와 효율을 보안보다 우선시했기 때문입니다. 겉으로는 최첨단 테크 기업을 표방했지만, 내부 보안은 스타트업 수준에 머물러 있었던 겁니다.

2. 김범석 의장 중심의 일방적 의사결정 구조

박대준 전 쿠팡 대표는 국회에서 김범석 의장을 "올해 만난 적이 없다"고 증언했습니다. 매출 40조원, 직원 10만 명 대기업의 한국 대표가 실질적 오너를 1년간 대면하지 못했다는 게 충격적입니다.

지배구조를 보면:

• 미국 쿠팡 INC가 한국 쿠팡 지분 100% 소유
• 김범석 의장이 차등의결권으로 전체 의결권 73% 장악
• 한국 경영진은 독자적 의사결정 권한이 없는 '관리형 사장'

결국 한국에서 대형 사고가 터져도 한국 경영진은 즉각 사과나 보상안을 낼 권한이 없었습니다. 모든 결정은 미국 본사와 김 의장의 승인을 거쳐야 하는 구조입니다.

3. 막강했던 대관(CR) 조직의 실패

쿠팡은 강남에 별도 사무실을 두고 100명 이상의 대관 조직을 운영해왔습니다. 대통령실, 국회, 경찰, 검찰, 공정위, 언론사 출신 인사들을 대거 영입했죠.

그동안 각종 리스크 상황에서 이 네트워크를 활용해왔지만, 이번에는 작동하지 않았습니다. 사태가 너무 컸기 때문입니다.

이재명 대통령의 엄정 대응 지시, 김민석 총리의 징벌적 손해배상 언급, 경찰의 고강도 압수수색이 이어지면서 정무적 해법이 불가능해졌습니다.

4. 법적 대응 모드로 전환

김범석 의장의 대응은? 하버드 로스쿨 출신 미국 변호사를 신임 CEO로 선임했습니다.

소비자들에게 필요한 건 진정성 있는 사과인데, 쿠팡은 법률 전문가를 보낸 겁니다. 이는 앞으로의 집단소송과 수사에 철저히 법리로 대응하겠다는 '전투 모드' 선언입니다.

5. 미국 기업이라는 보이지 않는 방패

쿠팡은 명백한 미국 기업입니다:

• 본사: 미국 델라웨어주
• 뉴욕 증시 상장
• 김범석 의장: 한국계 미국인
• 이사회와 임원진 상당수가 외국인

한국 시장에서 돈을 벌고 한국인 데이터를 수집하지만, 국적과 정체성은 철저히 미국에 두고 있습니다.

문제는? 김범석 의장은 미국인이고 거주지도 미국이라는 이유로 국회 출석을 계속 피하고 있습니다. 한국 정부가 과도하게 압박할 경우 통상마찰이나 외교 문제로 비화될 가능성까지 계산에 넣고 있는 겁니다.

6. 대체 불가능한 독점 플랫폼

가장 불편한 진실입니다. 국민적 분노에도 불구하고 쿠팡 이용자 수나 결제액에는 큰 타격이 없습니다.

왜일까요?

쿠팡 생태계의 힘:

• 와우 멤버십 하나로 배송 + 쿠팡이츠 무료배달 + 쿠팡플레이 콘텐츠 이용
• 쿠팡을 끊는다는 건 프리미어리그 중계 포기, HBO 시리즈 못 보기, 배달비 다시 내기를 의미
• 지난 10년간 수조원 적자 감수하며 구축한 전국 물류망

롯데, 신세계 같은 기존 강자들이 시장을 내준 결과, 우리는 거대한 독점 플랫폼 안에 갇혀버린 겁니다.

결론: 편리함이 무책임을 정당화할 수 있나?

김범석 의장은 한국 온라인 쇼핑 시장 장악에는 성공했지만, 고객 정보를 지키고 사회적 책임을 다하는 데 필요한 신뢰의 자본은 쌓지 못했습니다.

3,370만 명의 개인정보와 함께 무너진 신뢰는 어떤 유능한 변호사도 다시 세울 수 없습니다.

소비자들이 쿠팡을 계속 쓰는 건 대체제가 없어서 참는 것이지, 용서해서 쓰는 게 아닙니다.

독점적 지위에 취해 마지막 경고마저 무시한다면, 로켓처럼 빠르게 솟았던 쿠팡도 한순간에 추락할 수 있습니다.