[앵커]
미국 증권거래위원회는 중대한 보안 사고가 발생하면 4일 안에 사고 내용을 고시하도록 의무화하고 있습니다. 미국 증시에 상장돼 있는 쿠팡도 예외가 아닐텐데요. 그런데 사건 발생 일주일이 다 되도록 고시하지 않았습니다. 중대한 사고가 아니라고 판단했을까요.

윤수영 기자입니다.
 

[리포트]
미국 증권거래위원회 홈페이지 입니다.

쿠팡 미국법인을 검색하자 최근 논란을 낳은 쿠팡 임원들의 주식 매도 내용만 공시되어 있습니다.

미 증권거래위원회는 2년전부터 중대한 사이버 보안 사고가 발생할 경우 그 내용을 의무적으로 공개하도록 규정하고 있습니다.

공시 시한은 사고 발생을 인지한 시점부터 4영업일 이내입니다.

그런데 쿠팡은 지난달 29일 개인정보위원회에 3370만 명의 개인정보가 유출됐다고 신고한지 일주일이 다 되도록 유출 사고 내용을 공시하지 않고 있습니다.

장건 / 미국 변호사
"(이번 쿠팡 사례는) materiality(중대성)을 좀 피해 나가기는 쉽지 않은 상황으로 보입니다. 공시 의무를 위반했을 때 과태료 그리고 시정명령 등이 있을 수 있고…"

지난 2018년 개인정보 유출 사고를 낸 야후는 2년 동안 유출 사실을 몰랐다고 미공시 사유를 밝혔지만 미 증권거래위원회로부터 3500만 달러, 우리 돈 510억원이 넘는 벌금을 부과받았습니다.

쿠팡 측은 한국법인에서 일어난 일인 만큼 한국에서 책임진다는 입장입니다.

석병훈 / 이화여대 경제학과 교수
"국내에서 성장한 IT기업이, 쿠팡처럼 지배 구조를 설계해서 미국 증시에 상장을 해서 투자 자금을 모으고 그러면서 국내의 사회적 책임이나 법적 책임은 다 회피할 수 있는…"

쿠팡은 사고 발생 후 고객들에 보낸 안내 문자에서 개인 정보가 유출됐다는 표현 대신 노출됐다고 적었고, 국회의 거듭된 질타에도 김범석 의장의 입장 표명조차 나오지 않아 책임 회피에만 급급하다는 비난을 샀습니다.

TV조선 윤수영입니다.