17일 국회 과학기술정보방송통신위원회에서 열린 쿠팡 청문회에서 김범석 쿠팡Inc 의장의 불출석에 대한 강한 비판이 제기되었습니다.
쿠팡 측은 김 의장 대신 해럴드 로저스 신임 대표와 브렛 매티스 정보보호최고책임자(CISO)를 증인으로 출석시켰지만, 언어 소통 문제로 인해 청문회 진행에 어려움을 겪었습니다.
최형두 국민의힘 의원은 김 의장의 불출석에 대해 "김 의장이 글로벌 최고경영자(CEO)란 이유로 출석하지 못한다는 건 언어도단"이라고 비판했습니다.
최민희 과방위원장과 악수하는 해롤드 로저스 쿠팡 임시대표 / 뉴스1
최 의원은 "쿠팡보다 더 큰 회사인 메타의 (마크) 저커버그나 아마존의 (제프) 베이조스도 미국 의회의 청문회 증언을 외면하지 않았다"고 덧붙였습니다.
실제로 해외 주요 기업 CEO들은 중요한 사안에 대해 직접 청문회에 참석해 왔습니다. 저커버그 메타 CEO는 2018년 페이스북 개인정보 유출 사태에 대해 미 의회 청문회에 출석해 사과한 바 있습니다.
2020년 코로나19 상황에서 화상으로 진행된 반독점 청문회에는 베이조스 아마존 의장, 저커버그 CEO, 팀 쿡 애플 CEO, 순다르 피차이 구글 CEO가 모두 출석했습니다.
이번 청문회에서는 김 의장뿐만 아니라 함께 증인으로 채택된 박대준 전 대표, 강한승 북미사업개발 총괄도 모두 불출석했습니다.
이에 대해 이훈기 더불어민주당 의원은 "한국 국민을 호구로 보는 것이냐"라고 질타했으며, 최민희 과방위원장은 "국회와 국민을 무시하는 처사"라고 비판했습니다.
해롤드 로저스 쿠팡 임시 대표 / 뉴스1
대신 출석한 로저스 대표는 쿠팡Inc의 최고관리책임자(CAO) 겸 법무총괄 출신으로, 청문회 일주일 전 임시 대표로 선임되었습니다.
일각에서는 '김범석의 복심'인 그를 통해 김 의장의 메시지를 들을 수 있을 것이라는 관측도 있었지만, 로저스 대표는 "심려와 우려를 끼쳐드려 깊이 사과한다"는 원론적인 입장만 반복했습니다.
로저스 대표는 "쿠팡 한국법인의 책임자는 나"라는 답변을 계속했으며, "김 의장과 (이번 유출 사고와 관련해) 논의한 적은 없다"고 밝혔습니다.
최 의원은 "김 의장은 모국어로 충분히 설명할 수 있음에도 한국어가 통하지 않는 외국인 증인을 앞세워 책임을 회피하는 태도가 비겁하다"고 비판했습니다.
질의에 앞서 최민희 위원장은 두 증인의 한국어 구사 능력을 확인했습니다.
브랫 매티스 쿠팡 최고정보보호책임자(CISO) / 뉴스1
이에 로저스 대표 측 통역사는 "(그는) 한국어를 전혀 못 한다"고 답했고, 매티스 CISO 측 통역사는 "장모님·처제·아내, 그리고 '안녕하세요' 정도만 할 수 있다"고 말했습니다.
쿠팡의 허술한 보안 체계도 다시 도마 위에 올랐습니다. 매티스 CISO는 "(이번 정보 탈취에 이용된) 서명키가 (최소) 11개월 동안 탈취된 상태였느냐"는 질문에 "맞다"고 답했습니다.
문제의 직원이 퇴사한 시점(지난해 12월 말~올 1월 1일)부터 서명키가 폐기된 지난 11월 19일까지 최소 11개월간 보안 공백이 있었음을 시인한 것입니다.
매티스 CISO는 "내년 상반기까지 한국에도 '패스키(passkey)'를 도입하겠다"고 말했습니다.
패스키는 비밀번호 대신 얼굴·지문 등 생체 인식이나 핀(PIN) 등을 활용하는 인증 방식으로, 외부 해킹이나 탈취 위험이 상대적으로 낮습니다.
쿠팡은 대만에서 패스키를 도입해 사용 중이지만, 한국 쿠팡에는 아직 적용하지 않고 있습니다.
이날 국회 과방위와 정무위원회는 국회 증언·감정 법률 위반(불출석) 혐의로 김 의장과 박대준 대표, 강한승 총괄을 고발하기로 의결했습니다.