남양주이혼전문변호사 경찰, ‘개인정보 유출’ 쿠팡 압수수색 막바지···쿠팡 과실 있었나 > 자유게시판

소통공간

남양주이혼전문변호사 경찰, ‘개인정보 유출’ 쿠팡 압수수색 막바지···쿠팡 과실 있었나

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-12-15
1 회

남양주이혼전문변호사 3000만개 이상 고객 개인정보가 유출된 쿠팡 본사에 대해 6일째 계속된 경찰의 압수수색이 마무리되고 있다. 경찰은 압수한 자료를 통해 용의자의 행방과 쿠팡 내부 관리시스템의 기술적 취약성 등을 따져 볼 예정이다.
박정보 서울경찰청장은 15일 서울 종로구 서울경찰청에서 열린 정례 기자회견에서 “이날로 6차 압수수색을 하고 있고 오늘이나 내일 중 압수수색 절차를 마무리할 예정”이라고 밝혔다. 쿠팡 압수수색은 지난 9일부터 시작돼 6일째 이어졌다. 경찰은 “지난 12일 기준 압수수색 목표치의 60%를 확보했다”며 “원본 데이터가 방대하다 보니 시간이 많이 걸리고 있다”고 설명했다.
앞서 서울경찰청은 쿠팡 사태에 대응하기 위해 20여명 규모의 전담수사팀을 꾸렸다. 지난달 21일 입건 전 조사(내사)에 착수했고 지난달 25일 쿠팡으로부터 고소장을 접수하고 수사를 시작했다. 경찰은 쿠팡 측이 제출한 자료로는 사건 전모를 파악하기 어렵다고 판단해 강제수사에 나섰다. 지난 9일 경찰 압수수색 영장엔 중국 국적의 쿠팡 전직 직원이 정보통신망 침입과 비밀누설 혐의를 받는 피의자로 적시된 것으로 전해졌다.
경찰은 용의자의 행방과 함께 이번 개인정보 유출에 대한 쿠팡의 기술적 취약점 등도 함께 조사할 예정이다. 경찰은 “현재 유력 용의자 1명을 입건했고 쿠팡 측도 개인정보보호법 위반 관련으로 과실이 있는지 들여다 볼 예정”이라고 밝혔다. 지난달 30일 과학기술정보통신부와 개인정보보호위원회는 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3000만개 이상의 고객 계정 정보를 유출한 것으로 확인했다”고 밝혔다.
현재까지 밝혀진 2차 피해는 없는 것으로 파악됐다. 경찰은 “서울경찰청과 경찰청에서 모니터링하고 있지만 현재까지 유출된 개인정보로 인한 2차 피해는 없는 것으로 확인됐다”며 “보이스피싱 등이 쿠팡에서 유출된 정보로 인한 것인지 당장 파악하기는 어려운 상황”이라고 말했다.
국내 e커머스업계 1위인 쿠팡은 지난달 16일 약 4500개의 고객 계정 개인정보가 무단으로 유출됐다고 일부 고객들에게 공지했다. 이후 후속 조사 과정에서 노출된 계정 수가 3370만개에 달한 사실이 드러났다. 이는 쿠팡이 올해 3분기에 밝힌 활성고객(구매이력이 있는 고객) 2470만명보다 많은 규모로, 업계 안팎에선 사실상 쿠팡의 모든 고객 정보가 노출된 것으로 추정한다.
# 충남 당진에 산업폐기물 매립장이 두 개 있다. 각각 2008년과 2011년 매립이 끝났는데, 운영사가 2012년 파산해 매립지를 당진시에 기부채납했다. 방치된 이후 2m 이하로 관리해야 하는 침출수 수위가 점점 올라가 각각 21m, 15m까지 상승했다. 시는 33억원을 들여 침출수를 처리하려 했지만 수위 변화는 미미하다. 향후 막대한 예산이 들 것으로 예상된다.
# 강원 영월에도 대규모 매립 예정지가 두 곳 있다. 석회암 지대라 지하 동굴 등이 많이 발달해 침출수가 어디로 흘러나올지 모르고 쓰레기가 환경적으로 미칠 영향을 수치로 예측하기 어려운 곳이다. 한강 최상류 지역과 멀리 떨어져 있지 않아 상수원 오염도 우려된다.
공익법률센터 농본과 환경운동연합이 10일 서울 여의도 국회 의원회관에서 개최한 토론회에서 매립지·소각장·재활용업체 등 산업폐기물 처리시설이 들어섰거나 들어서고 있는 곳에서 상경한 주민 대표들의 피해 증언이 이어졌다. 이들은 산업폐기물 시설의 부실 관리 문제, 주민들의 건강과 환경 피해, 시설이 들어서는 과정에서 주민 간 갈등을 겪었다고 호소했다. 토론회장은 충남 당진·천안, 경기 화성·연천, 경북 봉화 등 약 20개 지역에서 온 주민들로 북적였다. 피해 사례가 공유되는 동안 주민들은 “옳소”라고 외치거나 박수를 보냈다.
폐기물은 가정에서 배출되는 생활폐기물과 기업 등에서 나오는 산업폐기물로 나뉜다. 산업폐기물은 2023년 기준 전체 폐기물의 90.5%를 차지해 생활폐기물(9.5%)의 약 10배에 달한다. 생활폐기물은 기본적으로 발생부터 폐기까지 지자체가 관리하며, 시도 경계를 넘어 반출할 때 반입협력금을 지불하는 등 ‘발생지 책임 원칙’을 적용받는다. 하지만 산업폐기물은 어느 업체든 지자체 인허가를 받으면 전국의 산업폐기물을 반입할 수 있다.
농본에 따르면 산업폐기물 매립장을 운영하는 업체들의 매출액 대비 순이익률은 50~60%에 달한다. 업체들이 편법을 동원해 인허가를 받거나, 이익만 챙긴 뒤 사후관리는 국가와 지자체에 떠넘기는 경우가 많다. 환경운동연합은 “돈은 영리기업이 벌고, 피해는 지역 주민들이 입고, 사후관리나 피해대책 수립은 국민 세금으로 해야 하는 상황”이라고 했다.
환경단체와 주민들은 산업폐기물 처리의 공공성을 확보하고 산업폐기물에도 발생지 책임 원칙을 적용할 것을 요구했다. 주민감시권을 보장해 처리시설 운영 현황을 주민들도 투명하게 알 수 있도록 하고, 폐기물 발생지 처리 원칙을 마련하라고 촉구했다. 이 같은 내용을 담은 폐기물관리법과 폐기물처리시설 설치촉진·주변지역지원법 개정안이 지난 7월 발의돼 국회 기후환경노동위원회에 계류돼 있다.
토론회에 참석한 김양동 기후에너지환경부 자원순환국 폐자원관리과장은 “산업폐기물 처리시설은 국가 전체로 봤을 때 필수시설로, 폐기물을 처분하는 데 어려움이 생기면 몇년 전 의성 쓰레기산 같은 상황이 발생할 수 있어 그간 일단 처분하는 데 우선순위를 둔 게 사실”이라며 “발생지 처리 원칙을 최대한 구현할 수 있도록 하되 불가피하게 다른 지역에서 처리하게 되면 특별한 희생에 특별한 보상이 따를 수 있도록 방안을 마련하겠다”고 했다.