‘쿠팡 개인정보 유출 사태’ 실태 추적과 대응 논란

1. 취재착수 ① 단독취재(√), ② 단독기획( ), ③ 보도자료 심층기획( ), ④ 제보( ), ⑤ 기타( ) 2. 출품 보도물 목록(최초 보도부터 순서대로 3건까지 기재) 번호 보도일시 보도 제목 1 11월30일19시06분 [단독]“전직 중국인 직원,정보 유출 뒤 쿠팡에 협박 메일” 2 11월30일19시08분 [단독]쿠팡 주문정보 대규모 유출 가능성…“현관 비번도?” 3 11월30일19시11분 [단독]美에“직원 유출 위험”보고했는데…쿠팡, 5개월간 몰랐다 3. 보도제작경위 - 내용을 구체적으로 기술해 주십시오. 채널A 쿠팡취재팀의 취재는 두 가지 문제의식에서 출발했습니다. 하나는 “국민 4명 중 3명의 개인정보가 유출된 초유의 사태에서, 실제로 무엇이 벌어진 것인가”라는 질문이었고, 다른 하나는 “쿠팡이라는 거대 플랫폼 기업이 그동안 노동·안전·거버넌스 문제에서 어떤 방식으로 책임을 회피했는가”라는 구조적 문제의식이었습니다. 취재팀은 사건 초기부터 범행 구조와 구체적 피해 실태, 기업의 책임 체계까지 단계적으로 검증하는 탐사 방식으로 접근했습니다. 먼저 사건의 실체 규명에 나섰습니다. 쿠팡이 11월 25일 개인정보 유출과 관련해 고소장을 제출하면서도 피의자를 ‘성명불상자’로만 기재한 점에 주목하고, 쿠팡과 수사기관을 동시에 취재했습니다. 그 결과 개인정보 유출의 핵심 인물이 중국 국적 전직 직원이라는 사실과, 이 인물이 개인정보를 대량 열람한 뒤 쿠팡에 협박성 이메일을 보냈다는 정황을 최초로 확인했습니다. 이어 이 전직 직원이 유출 정황이 드러나기 약 11개월 전 이미 중국으로 출국한 사실도 단독 확인했습니다. 이로써 이번 사태가 단순한 보안사고가 아니라 사전에 준비된 내부자 범행 가능성이 짙은 사건이라는 점을 밝혔고, 언론 최초로 피의자를 특정함으로써 사건의 성격과 관점을 근본적으로 전환시키는 계기가 됐습니다. 대부분의 언론사가 추종 보도를 하기 시작했습니다. → ([단독]전직 중국인 직원, 정보 유출 뒤 쿠팡에 협박 메일) → ([아는기자]또 중국인 소행?...국민 60% 이상 개인정보 유출) → ([단독]쿠팡 개인정보 유출 전직 직원, 11개월 전 중국행 확인) → ([아는기자]쿠팡 고객에 협박 메일?...범죄 악용 가능성은) 동시에 취재팀은 “피해는 어디까지 미쳤는가”라는 질문에 집중했습니다. 12월 1일, 한 온라인 커뮤니티에 “쿠팡에 최초 (피해) 신고했다”는 게시글과 함께 협박 메일 원본 일부, 경찰 수사 요청 카카오톡 캡처가 올라온 것을 먼저 확인했습니다. 취재진은 게시글에 직접 댓글을 남겼으나 답변이 늦어지자, 추가로 작성자의 다른 SNS 계정을 추적해 연락했고, 사실관계를 교차 확인하는 과정을 거쳐 대면 인터뷰 취재에 성공했습니다. 확보한 이메일에는 이름·전화번호·현재·과거 배송지 정보는 물론, 공동현관 출입 정보와 네 차례 주문 내역의 품목·수량·무게까지 적나라하게 담겨 있었습니다. 이를 통해 ‘개인정보 유출’이란 표현을 넘어, 국민의 주거·신변 안전과 직결된 현실적 위협임을 실물 증거로 제시했습니다. → ([단독]쿠팡 주문정보 대규모 유출 가능성…“현관 비번도?”) → ([단독]‘쿠팡 사태’ 첫 고객 협박 메일 보니…개인정보 줄줄이) 취재는 곧 쿠팡의 관리 책임 문제로 확장됐습니다. 취재팀은 쿠팡이 유출 위험을 일부 알고 있었음에도 무사안일하게 관리하고 대처한 사실을 확인했습니다. 쿠팡이 미국 SEC 공시에서 “직원에 의한 개인정보 유출 위험”을 스스로 보고해왔고, 개인정보보호위원회로부터도 고객정보 관리 부실 지적을 받은 사실을 잇따라 단독 보도했습니다. 그럼에도 실제 유출 사고가 발생했다는 점은, 기업의 구조적 관리 실패를 드러내는 결정적 단서였습니다. → ([단독]美에 “직원 유출 위험” 보고했는데…쿠팡, 5개월간 몰랐다) → ([단독]쿠팡, 4개월 전 ‘고객정보 관리 부실’ 지적받았다) 취재는 이후 경영 책임과 기업문화로 확장됐습니다. 취재팀은 김범석 의장이 공개 석상에서 노동·산재 문제 언급은 찾아보기 어려운 반면, 성장·투자 중심 메시지를 반복해 왔다는 점을 장기간 추적했습니다. 이어 로버트 포터 부회장이 해외 포럼에서 “한국 정부와 국회가 온라인 플랫폼법으로 위협했다”고 발언한 사실을 확인해 보도했고, 코로나19 확산 당시 쿠팡이 감염 사실을 제때 공개하지 않는 한편, 같은 시기 해외 투자자 대상 설명회에서는 “한국 주문이 급증했다”고 강조한 정황도 추가로 보도했습니다. 이는 정부와의 소통 없이 ‘자체 조사 결과’를 발표하는 식의 쿠팡 대응 취재 때도 주요했습니다. 대외 메시지와 내부 현실이 괴리된 기업문화, 그리고 공적 규제와 책임보다 기업 판단을 앞세우는 거대 플랫폼의 태도를 구조적으로 드러내는 계기가 됐습니다. → ([단독]쿠팡, 감염 알리지 않더니…“코로나로 한국 주문 급증”) → ([단독]쿠팡, APEC 후원할 땐 언제고 “주요 과제 아니다”) → ([단독]쿠팡, 미국 포럼서 “한국 정부와 국회가 위협”) 또한 수사‧제도 대응의 구조적 문제도 함께 드러났습니다. 취재팀은 경찰 내부에서 쿠팡 한국 대표에 대한 출국정지 조치를 검토했던 사실을 처음 확인했습니다. 그러나 피의자 신분이 아니라는 이유로 현행 제도상 출국정지가 사실상 불가능하다는 판단이 내려졌음을 취재로 밝혀냈습니다. 이 보도를 통해, 수천만 명의 개인정보가 유출된 초대형 사건임에도 불구하고 기업 최고경영 책임자에 대해 실질적 제재를 가하기 어려운 제도적 공백이 존재한다는 점을 처음으로 공론화했습니다. 이는 개인정보 보호 체계와 형사사법 절차 전반에 대한 점검 필요성을 촉발한 보도였습니다. → ([단독]로저스 쿠팡 대표 출국정지 불가능 판단) 취재 후반부에는 사건의 핵심 당사자인 전직 직원의 입장과 기업 책임 구조를 보다 명확하게 규명하기 위해, 쿠팡이 자체 조사 과정에서 확보한 전직 직원의 진술서 내용 중 일부를 단독으로 확인했습니다. 진술서에는 “호기심에 개인정보를 조회했다”는 취지가 담겨 있었습니다. 취재팀은 이 내용이 사건의 성격을 개인 일탈로 축소할 위험이 있다는 점, 그리고 기업 내부조사가 수사 방향과 책임 판단에 미칠 파장에 주목해 이를 공개했습니다. → ([단독]“개인정보 유출, 호기심에”…쿠팡에 유리한 내용 담긴 진술서) 마지막으로 취재팀은 이번 사태를 쿠팡의 노동·안전 책임 구조와 연결된 구조적 문제로 규정했습니다. 그 일환으로 고(故) 장덕준 씨 산재 조사 과정에서 쿠팡이 근로복지공단에 제출한 ‘답변 문건(문답서)’을 단독 입수해 공개했습니다. 해당 문서에는 “업무 스트레스를 받은 적 없다”, “업무량을 스스로 조절할 수 있었다”는 취지의 기업 측 답변이 반복적으로 기재돼 있었습니다. 이는 산업재해 여부를 판단하는 핵심 참고자료임에도 불구하고, 기업 책임을 최소화하는 방향으로 사건의 성격이 규정될 수 있음을 보여주는 단서였습니다. 취재팀은 이 보도를 통해 노동자 사망 사건과 개인정보 유출 사건이 같은 책임 구조 위에서 작동하고 있음을 분명히 했습니다. 즉, 문제의 원인을 개인 일탈로 축소하고 조직의 관리 책임을 뒤로 미루는 대응 방식이, 노동·안전 영역뿐 아니라 개인정보 보호 영역에서도 반복되고 있음을 확인한 것입니다. → ([단독]쿠팡 사망자 조사서 보니...비닐 무게까지 제출) 채널A 쿠팡취재팀은 이처럼 피해 실태 → 범행 구조 → 기업 관리 책임 → 수사·제도 공백 → 경영·조직문화 문제로 이어지는 유기적 단독 보도를 통해, 이번 사태를 단순한 기술적 보안 사고가 아니라 플랫폼 기업의 책임성과 공공성을 되묻는 사회적 의제로 확장시켰습니다. 4. 취재 및 보도과정의 특이사항 여부 특이사항 없음 5. 타 매체 선행보도 여부 및 타 매체의 반향 채널A 쿠팡취재팀의 최초 보도 이후, 국내 모든 언론이 그대로 받아 보도했습니다. 다음 날 방송사에서도 다뤘고, 그 여파는 아직까지도 주요 일간지 등 대다수 언론을 통해 이어지고 있습니다. 아래는 채널A 최초 보도 직후 타 매체가 후속 보도한 주요 기사 목록입니다. <동아일보>“전직 中직원, 정보유출 이후 쿠팡에 협박메일 보낸 정황”(12.01) <중앙일보>"당신 개인정보 알고 있다" 쿠팡 중국인 前 직원, 고객에 협박메일(12.01) <JTBC>"개인정보 갖고 있다"…쿠팡 겨눈 협박 메일에 수사 착수(12.01) <KBS>“협박 메일엔 5년전 주소까지”…재발급 몰려 ‘통관번호’ 접속지연(12.02) <이데일리>쿠팡, 개인정보 이슈에 정부와 ‘대립각’…한미 이슈로 확전(12.02) <동아일보>유출의혹 中직원, 인증 업무…쿠팡 ‘퇴직 계정 말소’ 기본도 안지켜(12.02) <YTN>‘경력직’ 입사한 쿠팡 전 중국인 직원…재직 중 이미 중국행 ‘오리무중’(12.03) 6. 사회에 끼친 영향 채널A 쿠팡취재팀의 연속 단독 보도는 이번 사건을 단순한 보안사고나 기업 내부 문제를 넘어, 정부·수사기관·정책 영역이 움직일 수밖에 없는 사회적 사안으로 끌어올리는 결정적 계기가 됐습니다. 무엇보다 취재팀이 중국 국적 전직 직원의 내부자 범행 정황을 국내 최초로 특정해 보도하고, 협박 이메일과 실제 유출 정보를 실물 자료로 공개하면서 사건의 성격은 ‘외부 해킹’이 아닌 기업 관리체계 전반의 구조적 실패가 결합된 내부자 범죄 가능성으로 규정됐습니다. 이 보도를 계기로 피해 신고와 민원 제기가 본격화됐고, 수사기관 역시 범행 동선·접근 권한·로그 관리 등 기술·관리 영역 전반에 대한 재점검에 착수하는 등 대응 수위를 높였습니다. 또 협박 이메일에 공동현관 비밀번호까지 포함된 사실이 확인되면서, 개인정보 유출이 사생활 침해 수준을 넘어 주거·신변 안전을 직접 위협하는 중대한 사회안전 문제라는 인식이 확산됐습니다. 이에 따라 개인정보보호위원회가 긴급 점검과 조사 대응 체계를 가동했고, 정부 차원의 관리 감독 필요성도 더욱 공론화됐습니다. 취재팀은 이어서 쿠팡이 이미 SEC 공시와 개인정보위 지적 등을 통해 ‘내부자 유출 위험’을 사전에 인지하고 있었던 정황을 공개했고, 경찰 내부의 한국 대표 출국정지 검토 사실을 단독 보도했습니다. 이는 대규모 개인정보 유출 사건에서 최고경영진의 책임 범위와 관리의무 준수 여부를 어떻게 판단할 것인가라는 정책·사법적 쟁점을 전면에 부각시키는 계기가 됐습니다. 그 결과 국회에서도 개인정보 보호·감독 강화 필요성이 공식 논의되기 시작했고, 플랫폼 기업의 내부통제 의무 강화 요구가 확산됐습니다. 더 나아가 고(故) 장덕준 씨 산재 조사 과정에서 작성된 쿠팡 답변 문건을 공개한 보도는, 개인정보 유출 사태에서도 반복된 “조직 책임 최소화–개인 책임 전가” 대응 패턴을 구체적으로 드러냈습니다. 이로써 문제는 개별 사건이 아니라 노동·안전·데이터 관리가 연결된 기업지배구조의 구조적 문제라는 인식으로 확장됐고, 정부·공공기관의 관리 감독 전반을 재점검해야 한다는 여론이 형성됐습니다. 7. 자체평가 및 소속사확인여부 언론윤리강령기준을 준수했습니다. 8. 기타 고려사항 보도 관련 외부 지원을 받은 사실이 없습니다. 또한 보도당사자의 반론신청이나 언론중재위원회 피신청사항도 없습니다.