쿠팡이 수천만 이용자의 고객정보를 중국에 있는 자회사에서 관리하고 있어 개인정보 유출 위험이 크다는 주장이 제기됐다. 쿠팡은 사실무근이라며 반박했다.
26일 국회 과학기술정보방송통신위원회 양정숙 의원은 쿠팡이 쿠팡앱에 보관된 개인정보와 위치정보 등을 중국에 있는 자회사 ‘한림네트워크 유한공사’로 이전해 보관·관리 중이라고 밝혔다.
양 의원에 따르면 쿠팡앱에 가입하기 위해서는 이름과 생년월일, 연락처, 이메일, 주소, 닉네임, 계좌번호, 비밀번호, 출산정보 등 개인정보를 입력해야 한다. 이렇게 수집된 정보는 한림네트워크에 이전해 보관·관리된다.
문제는 한번 중국으로 넘어간 개인정보는 중국 ‘네트워크안전법’에 따라 중국이 통제권을 갖는다는 점이다. 이를 다시 다른 나라로 이전할 경우에는 데이터 이전으로 인한 국가안전, 사회 공공이익 등 까다로운 항목의 안전평가를 통과해야 한다.
보안업계에 따르면 해외에 있는 오픈마켓 업체들이 별도의 배송업체를 이용하고 있어 구매내역이나 배송 정보 등을 해킹하거나 판매 및 유출된 사례가 빈번한 것으로 알려졌다.
국내 한 IT전문 변호사는 "오픈마켓은 고객 정보의 관리 주체가 개별 판매자"라며 "판매자가 위수탁한 배송업체에서 데이터 유출 문제가 발생해도 이를 관리 감독할 책임은 판매자에게 있다"고 말했다.