박대준 쿠팡 대표이사가 2일 서울 여의도 국회에서 열린 제429회국회(정기회) 과학기술정보방송통신위원회 제18차 전체회의에 출석해 고개 숙여 인사하고 있다. 2025.12.2/뉴스1 ⓒ News1 이승배 기자


(서울=뉴스1) 문창석 김명신 윤수희 기자 = 박대준 쿠팡 대표가 소비자 개인정보 유출 사태와 관련해 국회에서 사과하고 끝까지 사태를 수습하겠다는 입장을 밝혔다.
박 대표는 2일 국회 과학기술정보방송통신위원회 긴급 현안질의에 출석했다.
이날 현안질의에서 의원들은 여야를 가리지 않고 쿠팡에 대해 강하게 질타 게임몰릴게임 했다. 박 대표는 무거운 표정으로 사과했다.
그는 "정보 유출이 일어난 것에 대해서는 두 번 세 번 (사과 외에는) 할 말이 없다"면서도 "책임을 회피할 생각은 없다"는 입장을 밝혔다.
다만 2차 피해는 없다고 강조했다. 그는 "현재 모니터링 결과 아직 2차 피해 사례는 없는 것으로 보고받았다"며 "그런 피해가 없도록 최 릴게임다운로드 선의 노력을 다하겠다"고 밝혔다.



브랫 매티스 쿠팡 최고정보보안책임자(CISO)가 2일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 쿠팡 침해사고 관련 현안 질의에서 의원 질의에 답변하고 있다. 왼쪽은 박대준 쿠팡 대표이사. 2025.12.2/뉴스1 ⓒ News1 신 바다신2다운로드 웅수 기자


이날 현안질의에선 정보유출 경위에 대한 질의도 오갔다. 브랫 매티스 쿠팡 CISO(최고 정보보호보안 책임자)는 공격자의 정보 습득 경위에 대한 질문에 "훔친 서명 키를 사용해 실제 키에 서명을 해서 다른 사용자차럼 가장한 것"이라고 밝혔다.
그는 "쿠팡의 인증 토큰은 개 릴박스 인적인(프라이빗) 서명을 해서 확인이 되는데 (공격자는) 쿠팡 내부에 있는 서명키를 취득한 것으로 보인다"며 "이 키를 인증해서 가짜 토큰을 만든 것"이라고 했다.
다만 매티스 CISO는 "이런 행위를 통해 비밀번호를 리셋하거나 재설정하는 데 사용했다는 증거는 찾지 못했다"고 밝혔다.
박대준 쿠팡 대표는 "공격자는 인증 바다이야기사이트 시스템 개발자로, 퇴직 후 권한을 말소했다"고 밝혔다. 그의 소재를 묻는 말에는 "경찰과 정부가 함께 찾기 위해 노력 중"이라고 답했다.



박대준 쿠팡 대표이사가 2일 서울 여의도 국회 과학기술정보방송통신위원회에서 열린 쿠팡 침해사고 관련 현안 질의에서 고개 숙여 인사하고 있다. 2025.12.2/뉴스1 ⓒ News1 신웅수 기자


현안질의에선 현재 미국에 거주하는 것으로 알려진 김범석 쿠팡 의장이 출석하지 않은 것에 대한 의원들의 질타도 있었다. 박 대표는 "(정보유출 사태와 관련해) 이사회를 통해 다 보고하고 있다"고 답했다.
그는 '김 의장이 직접 사과해야 한다'는 질문에는 "한국 법인에서 벌어진 일이고 제 책임하게 있기 때문에 제가 다시 한번 사과 말씀을 드린다"고 말했다.
이어 "제가 지금 현재 이 사건에 대해서 전체 책임을 지고 있다"며 "제가 한국법인의 대표로서 끝까지 책임을 지고 사태가 저렇게 수습될 수 있도록 최선의 노력을 다하겠다"고 약속했다.
박 대표는 보안 관련 투자에 대해 "돈을 아낀다는 접근은 하고 있지 않다"며 "매년 보안 관련 투자를 늘리고 있는데, 올해는 약 890억 원 정도"라고 말했다.
이어 "그럼에도 사전에 탐지 못한 부분은 인정한다"며 "이상 행위가 흔적이 있을 경우 곧바로 탐지할 수 있는 시스템이 마련돼야 하고 그게 좀 더 고도화해야 한다"고 밝혔다.
themoon@news1.kr 기자 admin@slotmega.info