[쿠팡 고객정보 유출 사태] 기본기 없는 운영의 연장선…‘실질적 총수’ 김범석 어디에?

내부 관리 놓치고 외형 성장…사회적 문제 연발
균형 잃은 리스크 관리, 정보보호 투자↓, 대관 ↑
‘의결권 73%’ 김범석 의장, 책임 회피 ‘묵묵부답’
전문가 “김 의장, 돈 韓서 벌고 책임 無, 사과하라”

2010년 창립 후 15년 만에 '유통 공룡'이 된 쿠팡의 성공신화 뒤에는 '급속한 외형 성장'과 '기본기 없는 운영'이라는 그림자가 숨어있다.

대규모 고객정보 유출을 비롯한 노동자 과로사·자회사 밀어주기·퇴직금 미지급 사건 등 사회적 문제를 초래하며 '문제적 기업'과 '유통 리드 기업'이라는 정반대의 수식어를 동시에 듣는 실정이다.

쿠팡이 득세하는 과정에서 가져온 수많은 부작용에 대한 국민적 비판이 거세지는 가운데, 창업자 겸 실질적 지배력을 가진 김범석 쿠팡Inc 의장이 직접 책임 있는 모습을 보여야 한다는 목소리가 높아지고 있다.

3일 업계에 따르면, 3370만 명의 고객 정보가 유출된 쿠팡 사태의 근본적 배경으로 외형 성장에 집착한 구조적 문제가 꼽힌다. 매출 성장세를 기반으로 짧은 시간 내 쿠팡이 초고속 성장한 기업이라는 점에는 업계에서도 이견이 많지 않다. 다만, 역효과로 내부 관리 등 질적 성장에 실패했다는 지적도 제기된다.

쿠팡의 실적 흐름을 살펴보면, 쿠팡이 기업 공시를 시작한 2013년 당시 478억원을 기록한 쿠팡의 연매출은 10년 뒤 약 31조원으로 무려 678배 급증했다. 이듬해인 2024년에는 연매출 40조원을 넘더니 올해는 1·2·3분기에 이어 4분기까지 20% 안팎의 성장세 유지 시 50조원에 육박할 것이라는 전망도 나온다.

이례적인 성장 속도를 보인 점에서 성장 동력의 성격을 들여다 볼 필요가 있다. 창립 이래 적자 행진을 이어가던 쿠팡이 첫 연간 흑자를 낸 것은 2023년이 처음이다. 물류 인프라·마케팅 등 광폭 투자로 매년 수천억 원, 많게는 1조원대의 '계획된 적자'를 고집하던 가운데, 2020년 비대면 쇼핑 부흥기인 코로나19 시기를 맞아 수혜를 톡톡히 누렸다.

이후로도 공격적 투자 기조를 이어가며 2021년 70조원의 몸값을 평가 받아 미국 나스닥에 상장해 유치한 대규모 자금을 물류에 퍼부으면서, 흑자 노선으로의 전환에 길을 뚫은 것이다. 2011년 8월 김 의장이 “2년 내 나스닥에 상장하겠다"고 공언한 지 10년 만의 일이다.

문제는 외형 성장에 치중한 구조적 문제의 후유증이 이곳저곳에 남아있다는 점이다. 내수 사업 과정에서 쿠팡은 사회적 책무를 다하지 않는다며 거센 질타를 받아왔다. 택배·물류 노동자의 과로사 문제로 노동계와 공방을 이어갔으며, 자회사 쿠팡풀필먼트서비스(CFS) 퇴직금 미지급 의혹, 과도한 입점 수수료 논란 등으로 내부 관리에 어려움을 겪는 모습을 드러내왔다.

허술한 내부 단속의 연장선으로 대규모 고객정보 유출이라는 보안 사고와도 정면으로 부딪혔다. 정보보안이 뻥 뚫린 한편, 대관 조직을 꾸준히 확장하는 정황이 드러나면서 갈수록 여론도 악화되고 있다. 쿠팡의 대관 규모는 100명 수준으로 알려졌는데, 이는 일반 기업 대비 많은 편으로 전해졌다.

쿠팡의 내부 사정에 정통한 한 전문가는 “쿠팡은 손정의 일본 소프트뱅크 회장의 투자 지원과 함께 물류와 유통, IT 세 개 산업이 한 데 섞여 성장한 빅 블러 기업이라는 특성이 있다"며 “특히, 수 년 간 이어진 코로나19 시기 동안 거침없는 피보팅(Pivoting, 급변하는 외부 환경에 맞춰 사업 아이템과 방향을 바꾸는 것)을 보여 왔는데, 너무 단 기간에 양적 성장을 이루다보니 인력도 여기저기서 끌어와 잡동사니가 된 측면이 있다"고 덧붙였다.

이어 이 관계자는 “일반 기업 대비 대관 업무가 많다는 것은 그만큼 사업 영역이 넓고, 사고도 많이 발생할 수 있다는 방증"이라며 “개인정보가 24시간 지속 수집되거나 처리돼 고위험 사업군에 속하는데, 이 상황에서 몸집은 빠른 속도로 키웠으나 걸맞지 않는 운영 체제를 갖춰 큰 사고가 발생한 것으로 보인다"고 설명했다.

특히, 데이터 확보가 핵심 경쟁력인 이커머스 특성상 기본기인 정보보안 관리에 소홀했다는 비판도 뒤따른다. 통상 이커머스 업체들은 과거 구매 데이터·고객 정보 등을 활용한 수요 예측으로 재고 부담을 줄이거나, 맞춤형 상품을 추천해 고객의 의사결정을 지원하는 역할을 한다.

빈틈 있는 보안의 흔적은 수치상으로도 드러난다. 한국인터넷진흥원(KISA)에 따르면, 2022년 7.1%였던 쿠팡의 IT 전체 예산 대비 정보보호 투자 비중은 2023년 6.9%, 지난해 5.6%, 올해 4.6%(890억원)으로 하락세다.

총 매출 대비 비용으로 환산하면, 지난해 기준 쿠팡의 정보보호 부문 투자액은 전체 매출의 0.2%에 불과하다. 이는 총 매출의 1% 이상을 투자하는 것으로 알려진 아마존·알리바바 등 글로벌 빅테크 기업 대비 한참 모자른 수치다.

이커머스업계 관계자는 “1인 기업과 직원이 1000명 이상이 넘는 대기업이 갖고 있는 정보량 자체가 다르다"면서 “회사 크기 대비 얼마나 정보보호 예산에 투자하는 지 봐야 하는데, 절대적 금액보다 매출 대비 비중으로 계산하는 것이 맞다"고 설명했다.

통상 기업에 대형 사고가 발생하면 오너가 직접 등판해 기자회견을 열어 대국민 사과를 하는 양상을 보인다. 올 5월에 발생한 SK텔레콤 해킹 사태와 관련해 최태원 회장 역시 고개를 숙였지만, 보안사고 발표 후 수일이 지났음에도 실질적 총수인 김 의장은 좀처럼 모습을 드러내고 있지 않다.

현재까지 쿠팡은 이번 대규모 정보유출 사태가 '한국 법인'에서 일어난 일인 만큼 김 의장 책임과 무관하다는 입장을 보이고 있다. 이에 따라 박대준 쿠팡 대표이사가 공식 사과문을 발표하거나, 기자 회견 등 공식 선상 전면에 나서고 있다.

2일 박 대표는 국회 과학기술정보방송통신위 긴급 현안 질의에서 '김범석 의장이 직접 사과할 의향은 없느냐'는 이훈기 더불어민주당 의원 질의에 “한국 법인에서 벌어진 일이고 제 책임 하에 있기 때문에 다시 한 번 사과의 말씀을 드린다"며 “제가 한국 법인 대표로서 끝까지 책임을 져 사태가 수습될 수 있도록 최선의 노력을 다하겠다"고 말하며 사실상 '김범석 책임론'에 선을 그은 모양새다.

다만, 김 의장은 쿠팡의 클래스B 보통주 1억5780만주(지분율 8.8%) 이상을 보유 중이다. 이 주식은 주당 29배의 차등의결권을 가져 의결권 기준 김 의장의 지배력은 73.7%로 실질적 총수나 다름없다. 그럼에도 그는 미국 국적 덕에 공정거래위원회에서 '동일인(총수)'을 피해 총수로서 짊어져야 할 각종 의무에서 자유로운 상황이다.

'검은머리 외국인'이라는 별명이 붙은 것도 이 같은 이유에서다. 이 가운데 김 의장이 지난해 11월 보유했던 쿠팡의 클래스B 주식 일부를 클래스A 보통주 1500만주로 전환한 뒤 매각해 4846억원을 현금화했다는 소식도 알려졌다.

김 의장의 불통 경영이 질타를 받은 것은 이번이 처음이 아니다. 경영 책임자임에도 2020년부터 세 차례의 고객정보 유출 사고 당시 어떤 사과나 입장도 밝히지 않았다. 미국 국적의 외국인이라는 점에서 국회 국정감사 때마다 매번 해외 체류를 이유로 불출석했다.

특히, 김 의장은 2020년 말 한국 법인 대표이사직에서 내려온 후, 덕평물류센터 화재가 발생한 이듬해에는 한국 법인 이사회 의장직·등기이사직까지 물러났다. 글로벌 경영에 전념한다는 취지지만 사실상 법적 책임을 피하기 위함이라는 평가도 뒤따른다. 현재까지 한국 법인에서 김 의장은 어떤 직책도 맡지 않고 있다.

서용구 숙명여대 경영학부 교수는 “김 의장이 약 73%의 의결권을 갖고 있는 쿠팡Inc가 100% 투자한 곳이 쿠팡 한국 법인"이라며 “한국에서만 매출 90%가 발생하고 있는데, 김 의장은 사실상 뒤로 물러서서 권한만 갖고 있고 책임은 면하고 있다"며 김 의장의 성명문 내지 입장 발표가 필요하다고 강조했다.

조하니 기자 inahohc@ekn.kr