쿠팡 불매 운동 (이미지=실천교육교사모임 광장)

"그간 쿠팡으로 시간과 돈을 샀습니다. 약간의 행복함을 얻었습니다.

그러나 그 약간의 행복함이 유통업계의 붕괴였고 판매자의 눈물이었으며 누군가의 과로사였습니다.

90프로의 돈은 한국에서 벌지만 미국에서 상장한 기업.

미국에는 사회적 기여를 하지만 한국에서는 청문회장을 프리패스하는 무소불위의 기업.

제 작은 행복을 위해 온갖 독을 뿜는 기업에 작은 돈이라도 보태주면 안될 것 같습니다.

쿠팡, 불매합니다."

- 실천교육교사모임 광장 -

아래는 미국 쿠팡 주주인 그린옥스(Greenoaks Capital Partners LLC)와 알티미터(Altimeter Capital Management LP)가 26.1.22일 대한민국 이재명 대통령과 정홍식 법무부 국제법무국장을 수신인으로 하여, 한국 정부를 상대로 제출한 중재의향서 전문이다.

발신 : 

커빙턴 법무법인

2026년 1월 22일

수신 :

대한민국 대통령 이재명

대한민국 법무부 국제법무국장 정홍식

제목 : 한-미 자유무역협정(FTA) 위반에 따른 대한민국 정부 상대 중재 청구 의향 통지

본 법률대리인은 미국 투자 회사인 그린옥스 캐피털 파트너스(Greenoaks Capital Partners LLC, 이하 “그린옥스”) 및 그린옥스가 관리하는 다양한 투자 펀드, 그린옥스의 설립자이자 관리 파트너인 닐 메타(Neil Mehta)와 벤자민 페레츠(Benjamin Peretz), 그리고 미국 투자 회사인 알티미터 캐피털 매니지먼트(Altimeter Capital Management, LP, 이하 “알티미터”) 및 알티미터가 관리하는 다양한 투자 펀드(이하 통칭하여 “미국 투자자들”)를 대리합니다.

본 서신은 대한민국 정부가 미국의 기술 및 온라인 소매 기업인 쿠팡(Coupang Inc.)과 그 전액 출자 한국 자회사인 쿠팡 주식회사(이하 통칭하여 “쿠팡”)에 대해 가한 차별적이고 불균형하며 부당한(pretextual) 공격에 근거하여, 미국 투자자들이 대한민국과 미합중국 간의 자유무역협정(이하 “협정”)에 의거하여 대한민국을 상대로 중재 청구를 제기할 의사가 있음을 통지하기 위해 작성되었습니다. 쿠팡은 2021년부터 뉴욕증권거래소(NYSE)에 상장되어 거래되고 있습니다. 미국 투자자들은 15억 달러 이상의 쿠팡 주식을 보유하고 있습니다.

압도적인 증거에 따르면, 대한민국 정부는 중국 측 공격자가 저지른 쿠팡의 제한적인 데이터 유출 사건(회사가 이미 완전히 시정한 것으로 보이는 사안)을 구실로 삼아, 정부가 우대하는 한국 및 중국 기업들과 경쟁하는 성공적인 미국 기업의 능력을 말살하려 하고 있습니다.

현재까지 정부의 불법적인 조치로 인해 쿠팡에 대한 미국 투자금 수십억 달러가 증발했습니다. 최근 정부는 쿠팡의 사업 면허 정지를 위협하며 회사를 파산 상태로 몰아넣고 있습니다. 대한민국의 이재명 대통령(이하 “이 대통령”)은 쿠팡이 붕괴를 두려워할 정도의 가혹한 처벌을 받아야 한다고 명시적으로 밝혔습니다. 만약 정부가 이러한 위협을 실행에 옮긴다면, 수백억 달러의 추가적인 미국 투자금이 소멸될 것입니다.

한국 및 중국 경쟁사들을 이롭게 하기 위해 미국 기업에 가해지는 이러한 유례없는 공격은 협정 및 국제법 원칙, 그리고 75년 이상 지속된 한국과 미국 간의 역사적 파트너십에 대한 중대한 위반입니다. 이는 미국 투자자들이 베네수엘라나 러시아와 같은 전체주의 적대국으로부터나 예상할 수 있는 일이지, 한국과 같은 대의 민주주의 국가이자 선진 경제국, 핵심 우방국에서 일어날 것이라고는 상상조차 할 수 없었던 일입니다.

미국 투자자들은 한국과 한국 국민에 대해 깊은 애정과 존경심을 가지고 있으며, 이러한 청구를 제기할 의사가 전혀 없었습니다. 실제로 그린옥스 설립 후 14년, 알티미터 설립 후 18년 동안 300억 달러 이상의 자산을 관리하면서 그 어떤 개인, 단체, 국가를 상대로도 법적 조치를 취한 적이 단 한 번도 없습니다.

그러나 대한민국 정부의 충격적인 행태는 미국 투자자들에게 선택의 여지를 남기지 않았습니다. 정부가 쿠팡에 대한 공격을 즉시 중단하고, 회사의 정상적인 사업 운영 능력을 완전히 복구하며, 오랫동안 지속되어 온 차별적 캠페인을 영구히 끝내지 않는다면, 미국 투자자들은 투자를 보호하고 '수용 시도(attempted expropriation)'를 포함한 정부의 지속적인 협정 위반을 시정하기 위해 대한민국으로부터 수십억 달러의 손해배상을 청구할 수밖에 없습니다.

I. 사실 관계 배경

A. 쿠팡이 미국 투자자, 한국 소비자 및 한국 노동자에게 창출한 막대한 가치

쿠팡은 미국과 한국 간의 특별한 관계가 만들어낸 위대한 성공 사례 중 하나입니다. 한국 최대의 온라인 소매 기업으로서 쿠팡은 흔히 “한국의 아마존”으로 불립니다. 설립 후 16년 동안 쿠팡은 미국 투자자, 한국 소비자, 한국 노동자 모두에게 막대한 가치를 창출해 왔습니다.

일반적으로 투자 회사, 공공 연금 펀드 및 개인 주주를 포함한 미국 투자자들은 쿠팡이 인상적인 매출을 기록하며 포춘 150대 기업에 진입함에 따라 혜택을 입었습니다. 전체 재무 데이터를 확인할 수 있는 가장 최근 연도인 2024년에 쿠팡은 300억 달러 이상의 매출을 기록했습니다. 2025년 9월 기준으로 회사의 시가총액은 600억 달러에 달했습니다. 미국 투자자들이 쿠팡 주식의 압도적 다수를 보유하고 있습니다.

한국 소비자들은 쿠팡이 자사 플랫폼에서 판매되는 제품들에 대해 비견할 데 없는 가치, 선택폭, 속도를 제공함으로써 국내 이커머스를 혁신함에 따라 혜택을 입었습니다. 쿠팡은 기초부터 자체적인 물류 네트워크를 구축함으로써 이러한 혜택을 한국 소비자들에게 제공했습니다. 이 네트워크는 전국적으로 운영되는 100개 이상의 풀필먼트 및 물류 센터, 첨단 자동화 및 소프트웨어 시스템, 그리고 25,000대 이상의 배송 차량으로 구성됩니다.

그 결과 쿠팡은 한국에서 사랑받는 기업이 되었습니다. 많은 한국인이 쿠팡 없이는 살 수 없다고 기쁘게 말합니다. 회사는 특히 자정까지 주문하면 다음 날 아침 배송을 보장하는 “새벽 배송” 서비스로 잘 알려져 있습니다. 기저귀가 떨어진 젊은 부모나 식료품이 떨어진 고령의 어르신들에게 쿠팡은 종종 생명선과 같은 역할을 합니다.

선순환 구조 속에서, 한국 소비자들을 위해 최적의 가격, 가장 넓은 다양성, 가장 빠른 배송을 가능하게 한 첨단 기술을 개발하고 배포할 수 있게 한 것은 쿠팡에 투자된 수십억 달러의 미국 자본이었습니다. 쿠팡의 서비스에 만족한 한국 소비자들은 회사를 통해 더 많은 제품을 구매했고, 이는 회사의 매출, 이익 및 기업 가치를 높였으며 쿠팡 주식을 보유한 미국 노동자들의 연금 및 퇴직 계좌를 성장시켰습니다.

한국 노동자들도 혜택을 입었습니다. 쿠팡은 한국 내 두 번째로 큰 고용주이며, 국내에서 10만 개 이상의 일자리를 창출했습니다. 회사는 또한 한국 인프라에 수십억 달러를 투자하여 간접적으로 수천 개의 추가 일자리를 만들었습니다.

이러한 긍정적 피드백 루프가 가속화되면서 쿠팡은 기득권을 가진 대규모 한국 재벌들로부터 상당한 시장 점유율을 뺏어오기 시작했습니다. 이들 기업은 시장 내 혁신적인 진입자, 특히 미국 기업과의 경쟁에 익숙하지 않았습니다. 또한 쿠팡은 중화인민공화국, 더불어민주당(DPK), 그리고 이 대통령과 긴밀한 관계를 유지하며 한국에서 운영 중인 거대 중국 재벌들로부터도 시장 점유율을 뺏어오기 시작했습니다.

쿠팡이 한국 및 중국 경쟁사들의 역사적 지배력을 위협하고 있다는 점이 분명해지자, 정부는 국가의 행정력을 무기화하고 심지어 주권 국가의 역량을 넘어서는 행동까지 하며 쿠팡의 운영을 방해하기 시작했습니다.

B. 기득권 한국 및 중국 재벌 경쟁사들을 보호하기 위해 쿠팡을 표적으로 삼는 정부

수년 동안 정부는 공정거래위원회(KFTC), 고용노동부(MOEL), 금융감독원(FSS), 국세청(NTS) 등 한국의 방대한 기관들을 동원하여 쿠팡을 압박해 왔으며, 이들은 모두 서로 협력하여 움직였습니다.

특히 지난 몇 년간 쿠팡이 한국 및 중국 경쟁사들에게 가하는 위협이 커짐에 따라, 이에 상응하여 정부의 쿠팡 괴롭힘도 강화되었습니다. 예를 들어, 공정위의 쿠팡 조사는 2021년 3건, 2022년 5건, 2023년 7건, 2024년 10건, 2025년 9건으로 증가했습니다.

이러한 추세는 공정위뿐만 아니라 정부 전체에서 나타났습니다. 2024년과 2025년 한 해 동안 쿠팡과 그 계열사는 정부 기관으로부터 수백 차례에 걸친 감사, 점검 및 압수수색을 당했습니다.

같은 기간 동안 정부는 쿠팡의 주요 한국 및 중국 경쟁사들이 쿠팡이 조사받은 것과 동일한 비즈니스 관행을 다수 따르고 있었음에도 불구하고, 이들에게는 매우 제한적인 법 집행 조치만을 취한 것으로 보입니다.

수백 가지 사례 중 한 가지 예시를 들자면, 공정위는 쿠팡이 자체 제품을 홍보하기 위해 검색 알고리즘 및 기타 방법을 사용했다는 혐의로 독점규제 및 공정거래에 관한 법률(MRFTA)에 따라 수년간 조사했습니다. 2024년 6월 공정위 조사가 마무리되면서, 쿠팡에 한국 유통 기업 사상 최대 규모인 1억 달러 이상의 과징금을 부과하고 검찰에 형사 고발했습니다.

그러나 공정위가 쿠팡의 주요 한국 경쟁사 중 하나인 네이버(Naver)가 자체 제품을 우대하기 위해 검색 알고리즘을 변경한 혐의로 조사했을 때는 고작 2,300만 달러의 과징금만을 부과했으며, 형사 고발은 하지 않았습니다. 2025년 10월까지, 본 서신에서 논의된 데이터 유출 사고가 발생하기 전임에도 불구하고 공정위는 이미 한국 역사상 그 어떤 기업보다 많은 제재를 쿠팡에 가했습니다.

언급한 바와 같이 공정위의 1억 달러 과징금은 쿠팡에 대한 차별적이고 불균형하며 부당한 정부 조치의 한 가지 예일 뿐입니다. 다른 사례는 무수히 많습니다. 미국 투자자들이 결국 대한민국을 상대로 중재 청구를 제기하게 된다면, 법적 또는 사실적 근거가 없는 무수한 정부 조치 사례들과 함께, 유사한 행위를 하고도 정부의 조사를 받지 않거나 훨씬 낮은 수준의 제재를 받은 경쟁사들의 광범위한 증거를 제시할 준비가 되어 있습니다.

수년 동안 이러한 불법적인 정부 조치는 쿠팡에게 지속적인 장애물이었습니다. 그러나 2025년부터는 실존적 위협이 되었습니다. 이 대통령의 당선으로 더불어민주당이 2022년 이후 처음으로 통합 정부를 구성하게 되었기 때문입니다.

이 대통령은 자신의 지지자들 사이에서도 양극화된 인물입니다. 이는 부분적으로 그가 한국을 경제적, 정치적, 군사적으로 제2차 세계대전 이후 지속된 동맹국인 미국으로부터 멀어지게 하고, 지역 패권을 노리는 점점 더 공격적인 중국 쪽으로 재편할 것이라는 우려 때문입니다. 취임 이후 이 대통령의 행보를 볼 때 이러한 우려는 더욱 커지고 있습니다.

대선 캠페인 시작부터 이 대통령은 미국 일반 및 쿠팡을 구체적으로 겨냥한 적대적인 발언을 많이 해왔습니다. 예를 들어, 이 대통령은 한국에 주둔하는 미군을 “점령군”이라 불렀고, “미국이 일본의 한국 식민 지배를 유지한 책임이 있다”고 비난했습니다. 이러한 발언은 더불어민주당의 점점 더 강화되는 반미·친중 입장과 궤를 같이합니다.

이념뿐만 아니라 이 대통령은 쿠팡의 경쟁사들과 깊은 관련이 있는 고위 관리들을 임명하여 쿠팡에 해를 끼칠 강력한 동기를 만들었습니다. 2025년 말 기준으로 이 대통령의 내각에는 쿠팡의 주요 경쟁사 CEO 출신 장관 두 명이 포함되었습니다. 현재 중소벤처기업부 장관이자 전 네이버 CEO인 한성숙, 그리고 현재 문화체육관광부 장관이자 전 네이버 모회사 NHN의 CEO 및 네이버 고문이었던 채휘영입니다. 또한 이 대통령의 AI 미래전략수석 하정우는 이전에 네이버 AI 혁신 센터장을 역임했습니다.

따라서 이념적, 실무적 이유 모두에서 이 대통령은 쿠팡을 공격할 첫 번째 구실을 사용할 준비가 되어 있었습니다. 이 대통령은 지난해 말, 쿠팡이 중국에 거주하는 중국인 전 직원에 의해 저질러진 제한적인 데이터 유출 사고의 피해자가 되었을 때 그 기회를 잡았습니다.

C. 중국인 공격자가 쿠팡에서 제한적인 데이터 유출을 저지르다

쿠팡을 파괴하려는 정부의 불법적 시도에 대한 가장 확실한 증거 중 일부는 제한적인 데이터 유출의 객관적 사실과 정부가 주장하는 거짓 내용을 비교함으로써 확인할 수 있습니다. 정부는 한국 여론을 선동하고, 미국 정책 입안자들을 기만하며, 정부가 우대하는 한국 및 중국 기업들의 경쟁자인 쿠팡을 제거하기 위한 범정부적 노력의 은폐막을 제공하기 위해 거짓되고 왜곡된 내러티브를 공격적으로 밀어붙여 왔습니다.

객관적인 사실은 다음과 같습니다. 2025년 11월 18일, 쿠팡은 고객 계정과 관련된 제한적인 데이터 유출을 발견했습니다. 회사는 즉시 내부 조사를 시작했으며 구글의 맨디언트(Mandiant, Inc.)와 팔로알토 네트웍스(Palo Alto Networks)를 포함한 선도적인 사이버 보안 업체를 고용했습니다. 보안 업체들은 이 유출이 중국에 기반을 둔 중국인 전 직원(이하 “공격자”)에 의해 저질러졌음을 확인했습니다. 공격자는 쿠팡 근무 당시의 내부 지식과 제한된 “폴백 키(fallback key)”를 이용해 인증 토큰을 위조하고 고객 데이터에 접근했습니다.

공격자는 약 3,300만 개의 쿠팡 고객 계정에 접근했습니다. 다행히 공격자가 실제로 데이터를 다운로드하여 보유한 계정은 약 3,000개에 불과했습니다. 공격자가 접근한 정보는 이름, 이메일 주소, 전화번호, 배송 주소, 특정 주문 내역 및 택배가 배달될 수 있는 공용 공간의 공동 현관 출입 코드에 한정되었습니다. 여기에는 신용카드 데이터, 정부 발행 신분증 번호, 로그인 자격 증명 또는 집 내부 비밀번호와 같은 금융 정보는 포함되지 않았습니다. 현재 도난된 데이터가 판매, 전송 또는 공유되었다는 증거는 없습니다. 공격자는 협박이나 유사한 위협을 가한 적이 없으며, 데이터가 자신의 통제를 벗어난 적이 없다고 반복적으로 밝혔습니다.

쿠팡은 즉시 정부에 데이터 유출 사실을 알렸고, 특히 국가정보원(NIS)과 긴밀히 협력하여 유출 상황이 통제되도록 조치했습니다. 유출에 대한 쿠팡의 조사는 수 주 동안 국정원의 명시적인 지시에 따라 이루어졌으며, 그 기간 동안 쿠팡과 국정원은 노력을 긴밀히 조율했습니다.

국정원의 지시에 따라 쿠팡은 공격자의 협조를 받아내어 중국에서 공격자를 만났고, 유출에 사용된 기기들을 회수했습니다. 국정원은 쿠팡에게 공격자에 대한 접근 방식 및 기기 회수 방법 등에 대한 가이드를 제공했습니다. 이러한 작전에 내재된 상당한 위험에도 불구하고 쿠팡은 고객에 대한 잔존 위협을 제거하기 위해 국정원이 요청한 바를 수행했습니다.

이 기간 동안 국정원은 쿠팡에게 해당 작전을 기밀로 유지할 것을 요청했고 쿠팡은 이를 따랐으나, 그 와중에도 정부는 쿠팡이 유출 사고를 진지하게 해결하지 못하고 있다고 계속해서 거짓 비난을 가했습니다.

정부와의 협력 외에도 쿠팡은 유출에 대한 고객과 대중의 우려를 해소하기 위해 빠르게 조치를 취했습니다. 2025년 11월 29일, 쿠팡은 보도자료를 통해 한국과 미국에 유출 사실을 공개했으며, 12월 15일에는 미국 증권거래위원회(SEC)에 8-K 보고서를 제출했습니다. 이후 12월 말에는 국정원과의 합동 조사 결과를 정부 당국에 보고하고 잠재적 피해 고객들에게 업데이트 내용을 제공했습니다.

D. 정부가 공격자의 데이터 유출을 쿠팡에 대한 허위 및 명예훼손적 홍보 캠페인의 구실로 사용하다

쿠팡이 유출 사실을 공개한 직후, 정부는 곧 감행할 대규모 행정 공격의 연막을 치기 위해 언론에 사실관계를 왜곡하기 시작했습니다.

정부는 유출 사건에 대해 무수한 허위 사실을 유포했으며, 이는 공개 후 뉴욕증권거래소에서 쿠팡 주식이 처음 거래된 2025년 12월 1일부터 시작되었습니다. 이 대통령실의 고위 관리는 쿠팡이 한국에서 운영된다는 이유로 유출 사건을 가볍게 여기는 것이 아니냐고 물으며, 만약 미국에서 운영되었다면 징벌적 손해배상 때문에 회사가 문을 닫아야 했을 것이라고 시사했습니다.

금융적 피해 주장이 없고 단지 3,000개의 고객 계정에 영향을 미친 데이터 유출 사건을 근거로 미국에서 제기된 그 어떤 소송이 승소할 수 있다거나, 하물며 징벌적 손해배상이 인정될 수 있다는 생각은 추측에 불과합니다. 수백억 달러의 시가총액을 가진 다국적 기업이 그러한 징벌적 손해배상 때문에 문을 닫아야 한다는 주장은 터무니없는 것입니다.

이 성명은 유출 사건을 실제보다 훨씬 심각하게 묘사했으며, 쿠팡을 한국인들에게 해를 끼치는 무책임한 미국 기업으로 낙인찍었습니다. 이 대통령과 그의 측근들은 향후 몇 주 동안 이러한 테마를 계속 발전시켜 나갔습니다.

다음 날인 2025년 12월 2일, 이 대통령은 공개적으로 쿠팡에 대해 “엄격한 책임 추궁이 이루어져야 한다”고 말하며 관련 부처에 쿠팡에 대한 과징금을 늘리고 징벌적 손해배상을 도입할 것을 촉구했습니다. 또한 이 대통령은 데이터 보안 규정을 위반한 기업은 “사업을 접을 정도로 가혹한” 과징금을 맞아야 한다고 말했으며, 쿠팡을 명확히 겨냥하여 “피해자가 3,400만 명이나 되지 않느냐”고 물었습니다.

2025년 12월 3일, 국회 정무위원회 전체회의에서 윤한홍 위원장은 “본질적으로 14세 미만을 제외한 전 국민의 개인정보가 유출되었다고 해도 과언이 아니다”라고 말했습니다. 그러나 이는 과언인 것으로 보이며, 실제 수치를 1만 배 이상 부풀린 엄청난 왜곡입니다. 윤 위원장은 모든 한국 성인의 데이터가 유출되었다고 주장했으나, 가용 증거에 따르면 실제로는 단 3,000개 계정의 데이터만이 유출되었습니다. 같은 회의에서 또 다른 위원은 위원회가 미국 시민권자인 쿠팡 Inc. 이사회 의장 범 김(Bom Kim, 이하 “김 의장”)을 검찰에 고발하기를 희망한다고 표명했습니다.

데이터 유출로 인해 금융적 피해를 입은 고객의 증거가 없고 유출이 완전히 통제된 것으로 보임에도 불구하고, 공개 며칠 만에 이 대통령과 정부 인사들은 쿠팡의 존립과 회장까지 위협했습니다.

약 일주일 뒤인 2025년 12월 10일, 박대준 쿠팡 주식회사 대표이사가 정부의 압박 속에 “최근 개인정보 사건으로 국민들께 실망을 드려 매우 죄송하다”며 “유출 발생과 처리 과정에 대한 중중한 책임을 통감한다”는 입장을 밝히고 사임했습니다. 박 대표의 사임 이후, 미국 시민권자인 쿠팡 Inc.의 최고행정책임자(CAO) 겸 법무총괄인 해럴드 로저스(Harold Rogers)가 쿠팡 주식회사의 임시 대표이사로 선임되었습니다.

또한 12월 10일, 유출 범위의 제한성과 피해 부재가 더욱 명확해졌을 때 이 대통령은 다시 한번 쿠팡에 대한 중대한 처벌을 촉구했습니다. 다음 날인 12월 11일, 이 대통령은 유출 사건을 언급하며 한국에 집단소송제 도입을 주장했고, “기업이 국민에게 해를 끼쳤을 때 회사가 무너질 수 있다는 공포를 느낄 정도로 강력한 처벌”이 필요하다고 했습니다. 즉, 이 대통령은 쿠팡의 유출 사건이 한국 법체계의 중대한 변화를 요구할 만큼 심각하다는 점을 시사한 것입니다. 이 대통령은 또한 쿠팡을 지목하며 경영진이 처벌을 충분히 두려워하지 않는다고 말하며 금전적 제재 강화의 필요성을 논의했습니다.

12월 11일, 이 대통령은 데이터 유출 맥락을 벗어나 공적인 자리에서 쿠팡을 공격하기 시작했습니다. 그는 쿠팡이 직원들에게 지나친 과로를 시키기 때문에 특별한 규제가 필요하다고 주장했습니다. “오후 10시부터 오전 6시 사이 근무에 50% 할증이 붙지만 이건 너무 가혹하다. 야간 작업 때문에 그렇게 많이 죽는 것 아니냐? 어떤 이들은 이를 금지해야 한다고 주장한다.... 쿠팡의 고용 구조는.... 새로운 규제적 접근이 필요한 새로운 형태의 노동으로 보인다.”

다음 날인 12월 12일, 이 대통령은 다시 한번 쿠팡의 유출 사건이 너무 심각해서 더 높은 과징금을 허용하도록 한국 법을 바꿔야 한다고 시사했습니다. 현행법은 직전 3개년 평균 매출액의 최대 3%까지 과징금을 허용합니다. 쿠팡의 경우 이것이 8억 달러 이상의 과징금을 의미할 수 있으며, 이는 한국 역사상 기업에 부과된 최대 규모의 과징금이 될 것이라고 보도되었습니다.

이 대통령은 최소한 미국 기업에 대해서는, 금융적 피해 징후가 없고 단 3,000개의 계정만 영향을 받은 데이터 유출 사건에 대해 역사적인 과징금조차 너무 적다고 믿는 것 같습니다. 정부는 이전에 그 어떤 기업에 대해서도 3% 한도에 근접한 과징금을 부과하도록 권고한 적이 없습니다. 그러나 최근 일부 더불어민주당 의원들은 한도를 매출의 3%에서 놀라운 수준인 10%로 높여야 하며, 이를 쿠팡에 소급 적용해야 한다고 제안했습니다.

2025년 12월 17일, 국회 과학기술정보방송통신위원회(과방위)가 데이터 유출 사건에 집중한 청문회를 개최하면서 쿠팡에 대한 정부의 홍보 캠페인은 더욱 고조되었습니다. 이 대통령의 반미·친중 정당인 더불어민주당의 한 의원은 로저스 임시 대표이사를 “대한민국에서 쫓아내야 한다”고 주장했습니다. 또 다른 의원은 쿠팡이 “망해야 한다”고 말했습니다. 또 다른 이는 섬뜩한 언어로 쿠팡의 존립을 위협했습니다. “쿠팡이 쌓은 모래성은 하룻밤 사이에 무너질 수 있다. 오늘의 청문회가 끝의 시작임을 명심하라.”

2025년 12월 19일, 이 대통령의 국무총리 김민석은 정부 규제 당국에 데이터 유출과 관련된 쿠팡의 법 집행을 “마피아를 소탕할 때와 같은 결연함”으로 접근하라고 촉구했습니다. 김 총리는 규제 당국이 “인력 걱정 말고 강력한 경제적 제재를 가하라”며, “시장 질서”가 회복될 것이며 지금은 “학술적 정확성을 따질 때가 아니라 단호하고 대담한 조치를 취할 때”라고 덧붙였습니다. 김 총리가 언급한 “학술적 정확성”은 법치주의(rule of law)를 지칭한 것으로 보입니다.

2025년 12월 25일, 쿠팡은 조사 결과를 설명하는 정확한 보도자료를 발행하여, 공격자가 “3300만 개의 계정에 접근했으나 약 3000개의 계정 사용자 데이터만 보유했다”, “이후 사용자 데이터를 삭제했다”, “데이터를 타인에게 전송한 적이 없다”고 밝혔습니다. 쿠팡은 또한 공격자가 훔친 데이터가 “그의 개인 데스크톱 PC와 맥북 에어 노트북에만 저장되었다”, “쿠팡 사용자 데이터를 유출하는 데 사용한 모든 기기와 하드드라이브는 검증된 절차에 따라 회수 및 확보되었다”, “쿠팡은 진행 중인 모든 관련 정부 조사에 전적으로 협조해 왔다”고 올바르게 명시했습니다.

2025년 12월 26일, 반대되는 모든 증거에도 불구하고 국정원은 쿠팡에게 공격자와 접촉하고 중국에서 훔친 데이터가 담긴 기기를 회수하도록 지시했다는 사실을 공개적으로 거짓 부인했습니다.

2025년 12월 28일, 정부의 끈질긴 캠페인에 직면하여 쿠팡 Inc. 김 의장은 데이터 유출에 대해 사과하며 “많은 분들께 실망을 드린 현재 상황에 대해 얼마나 깊은 낙담을 느끼는지 표현할 길이 없다”고 밝혔습니다. 12월 29일, 쿠팡은 피해 고객들을 위한 보상 계획을 발표했습니다. 이 계획에 따라 쿠팡은 데이터가 침해될 가능성이 있었으나 실제로는 침해되지 않았던 3300만 명의 고객 각자에게 34달러(5만 원) 이상의 바우처를 제공했습니다. 바우처는 쿠팡 제품, 쿠팡이츠 배달, 쿠팡 트래블, 쿠팡 럭셔리 뷰티 쇼핑 등에 사용될 수 있었습니다. 바우처의 총 가치는 10억 달러가 넘었습니다.

2025년 12월 30일, 쿠팡에 대한 정부의 조치가 불법적일 수 있음을 인지한 듯 한 더불어민주당 의원은 “미 무역대표부(USTR) 등 미국 당국이 쿠팡에 대해 어떤 공식 메시지도 내지 않았으므로, 한국은 이번 사건으로 인한 미국과의 통상 마찰 가능성을 크게 신경 쓸 필요가 없다”고 언급했습니다.

같은 날 로저스 대표는 국회 청문회에서 이틀간의 증언 중 첫날을 시작했습니다. 로저스 대표는 다른 주제들 중에서도 쿠팡의 데이터 유출 조사가 국정원의 지시에 따라 수행되었다고 증언했습니다. 위에서 논의한 바와 같이 이는 사실이었습니다. 청문회에서 수많은 더불어민주당 의원들은 쿠팡 경영진에 대한 출국 금지 조치와 고객들의 불매 운동을 촉구했습니다.

로저스 대표의 증언 이후 더불어민주당 서영교 의원은 “엄중한 제재”를 요구했으며, 이미 많은 다른 정부 관료들이 그랬던 것처럼 유출 범위를 크게 과장했습니다. 국정원 또한 로저스 대표의 증언이 “완전한 허위”라는 성명을 내고 그를 위증죄로 형사 기소해야 한다고 주장했습니다. 국회는 곧 이 부름에 응답하게 됩니다.

2025년 12월 31일, 로저스 대표는 국회 청문회 둘째 날 증언을 했습니다. 둘째 날 더불어민주당 의원들의 발언은 더욱 선동적이었습니다. 주비웅기(Ju Biung-ghi) 공정거래위원장은 쿠팡의 “영업 정지를 포함한 제재를 검토할 수 있다”고 위협했으며, 이는 회사를 파멸시킬 수 있는 조치입니다. 주 위원장은 또한 쿠팡에 계열사 매각을 명령할 가능성에 대해서도 논의했습니다.

정혜경 의원은 또한 당시 약 1억 5천만 달러의 쿠팡 주식을 보유하고 있던 국민연금공단 이사장에게 쿠팡 지분을 전량 매각하고 향후 포트폴리오 배분에서 제외할 것을 압박했으며, 이 모든 행위는 쿠팡의 주가 하락을 초래했을 수 있습니다.

다수의 더불어민주당 의원들은 쿠팡 경영진의 형사 기소를 주장했습니다. 한 의원은 “쿠팡과 같은 범죄 집단이 우리 사회에서 활동하지 못하도록 이 기회에 막아야 한다”고 말했습니다. 다른 이는 “필요하다면 인터폴과도 협조하여 미국 시민권자인 김 의장을 한국 법정에 세워야 한다”고 제안했습니다. 그들은 또한 쿠팡 경영진에 대한 출국 금지 요구를 반복했고, 김 의장을 탈세 혐의로 형사 고발하겠다고 위협했습니다. 물론 김 의장이 세금 사기를 저질렀다는 증거는 없어 보이며, 데이터 유출은 세금과 아무런 관련이 없었습니다. 더욱이 정부는 이미 2024년에 미국과의 연결성을 근거로 쿠팡을 탈세 혐의로 조사했으나 어떤 부정행위도 발표하지 않았습니다.

2025년 12월 31일, 국정원의 요청에 응하여 국회는 쿠팡의 데이터 유출 조사에 대한 국정원의 지시에 관한 진실된 증언을 근거로 미국 시민권자인 로저스 대표를 위증 혐의로 형사 조사 의뢰하는 안을 의결했습니다. 박대준 전 쿠팡 주식회사 대표와 다른 두 명의 경영진도 형사 의뢰되었습니다. 국회는 나아가 청문회 불출석을 이유로 미국 시민권자인 김 의장, 김유석 쿠팡 Inc. 부사장, 강한승 전 쿠팡 주식회사 대표를 형사 기소 의뢰하기로 의결했습니다. 이 지점은 강조할 필요가 있습니다. 청문회에 출석하지 않았다는 이유로 정부가 뉴욕증권거래소에 상장된 포춘 150대 기업의 미국인 의장을 기소하겠다고 위협한 것입니다.

같은 날 이 대통령의 고용노동부 장관 김영훈은 자신의 부처 공무원들에게 “쿠팡으로 이직한 공직자들과 접촉한다면 그들의 커리어가 망가질 것임을 알아야 한다”고 지시했다고 발표했습니다.

2026년 1월 5일, 한 더불어민주당 의원은 기자회견을 열어 쿠팡을 “불법, 반노동, 반사회적, 반인권적 범죄 기업”으로 규탄하며, 쿠팡이 소상공인과 “지역 경제의 근간”을 파괴하고 있다고 주장했습니다.

2026년 1월 8일, 국정원 출연 기관인 국가안보전략연구원은 데이터 유출을 “국가 안보 이슈”이자 “국가 경제 시스템의 붕괴로 이어질 수 있는 디지털 보안 공습 경보”로 묘사한 보고서를 발간했습니다.

2026년 1월 13일, 로저스 대표가 한국을 떠났다는 보고 이후, 서울특별시경찰청(SMPA)은 “법무부에 로저스 대표의 입국 시 통보를 요청했으며, 그가 돌아올 경우 출국 금지를 계획하고 있다”고 밝혔습니다. 언급한 바와 같이 로저스 대표는 미국 시민권자이자 미국 포춘 150대 기업의 경영진이며 한국 국적자가 아닙니다.

2026년 1월 16일, 이 대통령의 김용범 정책실장은 인터뷰에서 “쿠팡은 너무 불법적으로 운영되고 있으며, 이런 식의 지속은 문제가 있다. 쿠팡은 우리 국가 경제와 구매력에 압도적인 영향력을 행사하고 있지만, (미국 기업이기 때문에) 우리 관할권 아래 온전히 들어오지 않는데 이는 상당히 큰 문제다”라고 말했습니다.

또한 2026년 1월 16일, 쿠팡 데이터 유출에 대한 한국 정부의 가혹한 대응에 대해 미국 관리들이 제기한 우려를 해소하기 위해 이 대통령이 워싱턴 D.C.로 파견한 한국의 최고 통상 사절인 여한구는 정부가 회사를 차별하고 있다는 비난을 일축했습니다. 여 사절은 “사실은 쿠팡에서 한국 역사상 유례없는 규모의 데이터 유출 사고가 발생했다는 것”이라며 “약 3370만 명의 매우 사적인 정보가 유출되었으며, 이는 한국 성인 인구의 거의 80%에 달하는 규모”라고 말했습니다.

이 발언은 거짓이었습니다. 위에서 논의한 바와 같이, 유출된 것은 3300만 명이 아니라 3000명의 데이터였습니다. 이는 여 사절의 발언 수 주 전부터 확립된 사실이었습니다. 또한 이 유출은 한국 역사상 최대 규모도 아니었으며 근접하지도 않았습니다. 아래에서 설명하겠지만, 쿠팡의 한국 및 중국 경쟁사들 중 일부는 훨씬 더 민감한 정보를 포함한 훨씬 더 심각한 유출을 경험했으나, 그 유출들에 대한 정부의 대응은 잠잠했습니다.

여 사절은 나아가 유출에 “아파트 현관 비밀번호”가 포함되었다고 주장했습니다. “따라서 이는 모든 개별 시민의 안전 및 프라이버시와 직결된다”는 것입니다. 이 발언 또한 거짓이었습니다. 공격자는 택배가 배달될 수 있는 공용 공간의 공동 현관 코드 2,609개를 다운로드한 것이지, 3,300만 개의 아파트 현관 비밀번호를 가져간 것이 아닙니다. 쿠팡은 고객으로부터 아파트 개별 현관 비밀번호를 수집조차 하지 않습니다. 여 사절은 유출의 규모뿐만 아니라 그 성격까지 부풀려, 공격자와 그로부터 도난된 데이터를 받은 누구나 쿠팡 고객의 집 안으로 물리적으로 들어갈 수 있었다는 허위 인상을 심어주었습니다.

데이터 유출의 관련 사실들이 널리 알려진 지 수 주가 지난 어제까지도 정부는 허위 정보의 광범위한 유포를 계속해 왔으며, 이는 한국과 미국 대중의 시선을 쿠팡에 대한 정부 공격의 진정한 의도로부터 분산시키기 위해 설계된 것으로 보입니다. 2026년 1월 21일, 이 대통령의 개인정보보호위원회 송경희 위원장은 “쿠팡 회원 3,000만 명 이상의 개인정보가 유출된 것이 확실하며, 비회원 정보(구독자가 입력한 가족 등 비회원의 배송지 및 전화번호)까지 합치면 그 규모는 더 커질 것으로 보인다”고 주장했습니다. 3,000만 명의 쿠팡 고객 데이터가 유출되었다는 것은 “확실”하지 않습니다. 반대로 가용한 모든 증거는 오직 3,000개의 쿠팡 계정과 관련된 데이터만 유출되었음을 확립하고 있습니다. 확신을 투영하며 송 위원장은 이전의 다른 더불어민주당 관료들과 마찬가지로 유출 규모가 실제보다 약 1만 배 더 크다고 주장한 것입니다.

정부의 홍보 캠페인은 허위 정보 유포에만 그치지 않았습니다. 정부는 진실된 정보가 나오는 것조차 억압하려 했습니다. 2026년 1월 14일, 개인정보보호위원회(PIPC)는 쿠팡이 2025년 12월 25일에 발표한 독립적 조사 결과를 “검증되지 않은 정보”라고 규정하며 삭제를 명령했습니다. 또한 위원회는 회사의 보도자료가 위원회의 조사를 “방해하는 것으로 간주될 수 있다”고 명시했습니다. PIPC는 또한 “쿠팡이 요청된 서류 제출을 지연하거나 거부하는 등 조사에 비협조적이었다”고 지적하며, “이러한 행위는 향후 처벌 수위에 반영될 수 있다”고 경고했습니다. 나아가 PIPC는 쿠팡이 마치 당국이 검증한 것처럼 조사 결과를 발표하여 “사용자를 오도하고 진행 중인 공식 조사를 훼손할 수 있다”고 주장했습니다.

요약하자면, 중국에 거주하는 쿠팡의 중국인 전 직원이 기밀 정보를 불법적으로 사용하여 가장 민감한 범주의 데이터는 포함되지 않은 3,000개의 고객 계정 데이터를 다운로드한 사건입니다. 쿠팡은 이 유출 사실을 정부에 보고했으며, 데이터 회수 및 유출 차단을 위해 정부와 협력했습니다. 재정적 손실을 보고한 고객은 단 한 명도 없습니다.

이에 대한 응답으로 정부는 쿠팡을 파산시키고, 사업 면허를 정지하며, 한국 역사상 최대 규모의 과징금을 부과하겠다고 위협했습니다. 미국 시민권자를 포함한 다수의 쿠팡 경영진을 형사 고발하고 출국 금지 조치를 내렸습니다. 쿠팡을 범죄 집단 및 불법 조직으로 묘사하며 마피아에 비유했습니다. 데이터 유출의 범위와 유형을 반복적으로 왜곡하여 실제보다 훨씬 심각한 상황처럼 보이게 했습니다. 한국 연금 펀드 매니저들에게 쿠팡 주식을 매각하도록 압력을 가했으며, 쿠팡이 한국 대중에게 유출에 관한 진실을 알리는 것조차 막으려 했습니다.

불행히도, 정부의 이러한 조치들은 그들의 수사(rhetoric)만큼이나 차별적이고 불균형적이었습니다.

E. 정부가 공격자의 유출 사고를 구실로 쿠팡에 대한 전방위 행정 공격을 개시하다

쿠팡이 데이터 유출을 공개한 직후, 정부는 그 범위와 속도, 강도 면에서 경이로울 정도의 행정적 공격을 개시했습니다. 이는 유출 사고의 제한적인 성격과는 전혀 무관하며, 데이터, 사이버 보안 또는 개인정보 보호와 무관한 기관을 포함하여 정부 통제 하의 거의 모든 기관이 동원되었습니다. 이들 기관에서 차출된 수백 명의 공무원이 돌격대(shock troops)로 투입되었습니다. 정부의 주장과는 반대로, 진정으로 전례가 없는 것은 데이터 유출이 아니라 쿠팡에 대한 정부의 공격입니다.

정부의 모든 불법 행위를 일일이 나열하는 것은 본 서신의 범위를 벗어납니다. 만약 미국 투자자들이 한국을 상대로 청구를 제기해야 한다면, 중재 재판에서 그 모든 장부를 공개할 것입니다. 다만 다음의 사례들은 이번 공세가 얼마나 자의적이고 변덕스러운지를 보여줍니다.

쿠팡이 유출 사실을 공개한 지 9일 뒤인 2025년 12월 8일, 공정거래위원회(KFTC)는 쿠팡의 특정 서비스 멤버십 해지 절차가 “다크 패턴(deceptive practice)”으로서 전자상거래법(ECA)을 위반했는지 조사하기 시작했습니다. 공정위는 위반 여부를 확정하기도 전에 쿠팡에 해지 절차 변경 방안을 제시하라고 통보했습니다. 또한 공정위는 다른 위반 가능성을 찾기 위해 쿠팡의 모든 서비스 약관을 면밀히 검토하고 있습니다. 12월 10일, 공정위는 이러한 조사를 추진하기 위해 서울 소재 쿠팡 본사에서 현장 조사를 실시했습니다.

쿠팡의 멤버십 해지 절차나 약관이 실제로 불법이라는 징후는 없습니다. 더 중요한 점은 정부의 공개 성명과 타이밍을 고려할 때, 경제 경쟁 당국인 공정위가 독점 금지와는 무관한 데이터 유출 사고를 빌미로 조사를 시작했다는 것입니다. 관련 없는 위반 사항을 구실로 특정 기업을 벌하기 위해 별개 기관의 권한을 사용하는 것은 권위주의 정권의 전형적인 자의적 행태이자, ‘서서히 진행되는 수용(creeping expropriation)’의 인정된 징후입니다. 유사한 행태는 베네수엘라나 러시아와 같은 국가를 상대로 한 중재 판결문 전반에 나타납니다.

다음 날인 2025년 12월 9일, 서울경찰청 사이버수사대는 서울 쿠팡 본사를 압수수색했습니다.

2025년 12월 18일, 정부는 데이터 유출에 대응하는 범정부 태스크포스(TF) 구성을 발표했습니다. 여기에는 경찰청, 개인정보위뿐만 아니라, 주로 은행을 감독하며 금융 정보나 금융 기관이 개입되지 않은 조사에는 통상 참여하지 않는 금융위원회도 포함되었습니다. 또한 소매 기업이 아닌 미디어 기업을 규제하는 방송통신위원회, 그리고 본 사건에서 쿠팡에게 중국과의 외교적 마찰을 우려해 직접 할 수 없는 일들을 하도록 지시했던 국정원도 포함되었습니다. 이 TF는 나중에 더 큰 규모로 확장되었습니다.

한국에는 이보다 훨씬 심각한 데이터 유출 사고가 많았으나, 정부가 민간 부문의 유출을 조사하기 위해 이와 같은 범정부 TF를 구성한 적은 없는 것으로 보입니다. 실제로 한국의 정보 기관이 민간 기업의 보안 사고에 개입한 것은 이번이 처음입니다.

2025년 12월 22일, 국세청(NTS)은 오직 쿠팡만을 타겟으로 하는 150명 규모의 자체 TF를 신설했습니다. 이 TF는 한국 금융계에서 과거 정치적 보복 조사의 대명사였던 중수부와 유사하다는 이유로 이른바 ‘저승사자’라 불리는 부서가 이끌고 있습니다. 비교하자면, 작년 국세청이 약 750억 달러에 달하는 고액 체납을 적발하기 위해 만든 특별 TF 인원은 고작 56명이었습니다.

이러한 조사, 압수수색, 점검이 급증함에 따라 쿠팡은 막대한 자원을 동원해 대응할 수밖에 없었으며, 이는 사업 운영과 고객 서비스에 투입되어야 할 시간, 에너지, 자금을 고갈시켰습니다. 약 400명의 정부 조사관이 회사에 투입되었습니다. 그들은 이미 최소 150회의 대면 회의와 200회의 인터뷰를 진행했으며, 1,100건 이상의 문서 및 정보 제공 요청을 했습니다. 쿠팡 본사에 상주하는 수많은 공무원과 그들의 끊임없는 요구는 회사를 마비시켰습니다. 쿠팡 직원들은 “남아있는 회의실이 없다”, “한 달 넘게 정부에 제출할 자료만 만들고 있다”, “대면 인터뷰 요청에 대응하느라 일을 할 수 없다”고 호소하고 있습니다.

이러한 전면적인 방해가 바로 정부의 목적이었습니다. 쿠팡의 운영을 근본적으로 방해하여 네이버나 다른 한국 및 중국 경쟁사들과 더 이상 효과적으로 경쟁할 수 없게 만드는 것 외에는, 이 오웰적(Orwellian)인 행위의 타당한 목적을 찾을 수 없습니다.

2025년 12월 25일, 이 대통령은 긴급 회의를 소집하여 쿠팡에 대한 “대규모 과징금을 포함한 기타 징벌적 제재”와 “과징금뿐만 아니라 배송 사업권 취소, 고강도 세무조사를 포함한 종합적 압박 수단”을 논의했습니다. 이 대통령은 “쿠팡 사건이 한-미 외교 갈등으로 번질 가능성을 논의하기 위해 외교 및 안보 분야 당국자들”을 회의에 초대했습니다. 만약 정부의 공세가 구실이 아니며 이 대통령과 그의 측근들의 주장처럼 정말 데이터 유출 때문이라면, 왜 이것이 한-미 외교 갈등을 일으킬 수 있다고 믿는지 이해하기 어렵습니다.

2025년 12월 29일, 과학기술정보통신부와 개인정보위는 한국 정보보호 및 개인정보보호 관리체계(ISMS-P)의 인증 요건을 개정하여 “취소 사유”를 신설했습니다. 만약 쿠팡의 ISMS-P 인증이 취소된다면 회사는 훨씬 더 막대한 과징금을 물게 되어 사업 운영 능력이 훼손될 것입니다. 소급 적용되는 법과 규정—마치 정부가 ‘수용을 위한 매뉴얼’을 따르고 있는 것 같습니다.

같은 날, 관세청은 쿠팡 미국 본사의 외환 거래와 관련하여 서울 본사에 대한 현장 조사를 시작했습니다. 정의상 이 관세 조사는 데이터 유출 사고와는 무관합니다.

2026년 1월 2일, 이미 범정부 TF에 참여 중인 서울경찰청은 쿠팡만을 전담하는 별도의 TF를 구성했습니다. 과거 서울경찰청이 주가 조작(37~50명), 캄보디아 내 범죄 조직에 의한 납치·고문(44명), 수백만 달러 규모의 가상화폐 사기(30명)와 같은 중대 국가적 사안을 위해 만든 TF 인원과 비교할 때, 쿠팡 TF에 배정된 인원은 86명에 달합니다.

2026년 1월 5일, 이 대통령이 임명한 이찬진 금융감독원장은 쿠팡의 판매자 대출 금리가 법적 한도 내에 있음에도 불구하고 “과도한 이익”과 “갑질”이라 비난하며 “강도 높은 조사”를 예고했습니다. 데이터 유출과 판매자 대출 금리 사이의 상관관계는 명확하지 않습니다.

수개월 동안 쿠팡은 부동산 투자 신탁(REITs)을 형성하여 물류 센터를 유동화하고 자금을 조달할 계획을 세워왔습니다. 2026년 1월 6일, 국토교통부(MOLIT)는 이 계획의 승인을 보류했습니다. 국토부 투자정책과장은 이러한 방해가 이례적임을 인정하며 “통상적인 업무 승인 소요 시간과 무관하게 세부 검토 중”이라고 밝혔습니다. 쿠팡 물류 센터의 유동화가 데이터 유출과 무슨 상관이 있는지도 마찬가지로 불분명합니다.

이와 관련하여 한 더불어민주당 의원은 잠재적 파트너사인 금융 기관들에 공문을 보내 쿠팡의 관행이 ESG 경영 원칙을 위반한다고 주장하며, 김 의장의 개인적 재산을 늘리기 위한 자산 청산에 참여할 계획이 있는지 정보를 요청하며 투자자들을 압박했습니다.

2026년 1월 6일, 정부는 쿠팡을 타겟으로 한 TF가 여전히 부족하다고 판단했는지, 고용노동부에 또 다른 TF를 만들어 “가능한 모든 수단”을 동원해 조사하고 위반 사항 발견 시 “엄정 조치”하겠다고 약속했습니다.

2026년 1월 13일, 공정위 기업집단국, 시장감시국, 유통대리점국은 데이터 유출과 무관해 보이는 자료를 수집하기 위해 20명의 조사관을 서울 본사로 파견했습니다. 다음 날 공정위는 대규모 인원을 투입하여 유출 사고와는 동떨어진 “전례 없는” 2주간의 현장 조사를 계획했습니다.

2026년 1월 14일, 국토교통부는 지자체에 전국 387개 쿠팡 시설 전체에 대한 점검을 요청했습니다. 국토부는 국토 관리, 수자원, 도로 및 주택 건설 등을 담당하는 곳이지 데이터 유출은 그들의 소관이 아닙니다.

2026년 1월 16일, 고용노동부는 쿠팡의 “불법 파견, 블랙리스트 작성 및 관리, 저성과자 퇴출 프로그램 운영” 등의 의혹에 대해 17명의 근로감독관을 투입해 “집중 조사”를 실시하겠다고 발표했습니다. 이 조사 역시 데이터 유출과는 무관했습니다.

결론적으로 지난 6주 동안 정부는 단 3,000명의 계정이 연루된 제한적인 유출 사고에 대응한다며 최소 14개 기관의 자원과 4개의 별도 TF 및 팀을 동원했습니다. 유출과 무관한 수십 건의 조사, 점검, 압수수색을 단행했으며 수백 명의 공무원을 동원했습니다.

쿠팡을 비방하는 정부의 공개 성명을 배제하더라도, 이러한 조치들 자체가 모든 것을 말해줍니다. 이는 데이터 유출의 객관적 사실과 도저히 양립할 수 없습니다. 이는 정부가 우대하는 한국 및 중국 경쟁사들의 전통적 지배력을 위협하는 성공적인 미국 기업이라는 이유로 쿠팡을 심각하게 차별하고 있음을 증명합니다.

이러한 행위들은 협정, 국제법, 그리고 한국과 미국 간의 유구한 파트너십을 존중하는 정부의 모습이 아닙니다.

F. 한국 및 중국 경쟁사들의 더 심각한 데이터 유출에 대한 정부의 대응이 차별을 더욱 입증하다

마지막으로, 쿠팡의 사례보다 훨씬 더 피해가 컸던 한국 및 중국 기업들의 데이터 유출 사고와 비교해 보면 시사하는 바가 큽니다. 이들 사건에 대한 정부의 대응(혹은 대응 부재)은 쿠팡에 대한 대응이 얼마나 징벌적이고 불균형하며 차별적인지를 보여주는 추가 증거입니다.

대표적인 사례가 최근 한국 모바일 결제 서비스 제공업체인 카카오페이에서 발생했습니다. 카카오페이의 모회사인 카카오는 쿠팡의 한국 경쟁사입니다. 2024년, 카카오페이가 지난 6년 동안 4,000만 명의 한국 고객 개인정보 540억 건을 싱가포르 알리페이로 고의 전송했다는 사실이 밝혀졌습니다. 여기에는 계좌 잔액, 거래 내역, 신용 정보 등 민감한 금융 정보가 포함되었습니다. 알리페이는 중국 재벌인 알리바바 그룹의 계열사인 앤트 그룹 소속입니다.

카카오페이의 행위는 쿠팡보다 훨씬 심각하고 파괴적이었습니다. 카카오페이의 경우 회사의 정책을 어긴 개인의 일탈이 아니라, 해외에 있는 중국 재벌 계열사로 데이터를 보내 수익을 창출하기 위해 회사가 의도적으로 유출을 일으킨 것입니다. 그러나 정부는 카카오페이를 파멸시키겠다고 위협하거나 범정부 TF를 꾸려 사업 전반을 조사하는 대신, 고작 1,500만 달러의 과징금을 부과하는 데 그쳤으며 CEO는 해임이나 기소 없이 “공식 경고”만 받았습니다.

미국 기업으로서 쿠팡이 겪는 차별적 대우를 강조하는 또 다른 예는 한국 최대 이동통신사인 SK텔레콤(SKT)입니다. 2025년 4월, SKT는 전체 사용자 기반인 2,300만~2,700만 명의 SIM 카드 데이터가 연루된 대규모 사이버 공격을 받았습니다. 이는 쿠팡 사건에서 다운로드된 데이터 규모보다 7,000배 이상 큰 수치입니다. 그럼에도 정부는 SKT에 9,100만 달러의 과징금을 부과했는데, 이는 이 대통령이 쿠팡에 부과하겠다고 위협한 금액보다 8배 이상 작습니다. SKT는 범정부적인 사업 방해, 경영진 형사 고발, 유력 정치인들의 파산 요구 등에 직면하지 않았습니다.

2025년 11월에 발생한 더 최근의 업비트(Upbit) 데이터 유출 건도 쿠팡 상황과 극명한 대조를 이룹니다. 업비트는 한국 최대의 가상화폐 거래소입니다. 2025년 9월, 네이버는 이 회사를 인수하겠다고 발표했습니다. 북한 라자루스 그룹의 소행으로 추정되는 사이버 공격으로 해커들이 업비트에 침투해 3,000만 달러 이상의 고객 가상화폐 자산을 훔쳤으며, 이 과정에서 사용자 데이터도 노출되었을 가능성이 있습니다. 경찰청은 조사를 시작했고 금감원은 “심각한” 보안 실패에 대해 경고했으며, 정부는 보고 지연 여부를 조사했고 국회는 거래소 규제 강화 입법을 검토했으나 정부의 대응은 거기서 끝났습니다.

마지막으로, 바로 지난주 알리바바의 또 다른 자회사인 중국 이커머스 플랫폼 알리익스프레스가 2025년 10월 해킹을 당해 약 600만 달러의 피해를 입었다는 사실이 뒤늦게 밝혀졌습니다. 알리익스프레스는 내부 조사를 실시했으나 정부 관리들에게 허위 진술을 한 것으로 보고되었습니다. 그럼에도 정부의 대응은 향후 유사한 해킹의 “재발 방지”를 요청하는 미온적인 수준에 그쳤습니다.

이 사례들은 단지 예시일 뿐이며 전부가 아닙니다. 위에서 논의한 바와 같이, 쿠팡에 대해서는 가혹한 처벌을 내리면서 훨씬 더 나쁜 행위를 한 한국 및 중국 기업에는 가벼운 훈계만 하는 이러한 패턴은 데이터 유출 맥락 밖에서도 그대로 적용됩니다. 이러한 증거를 바탕으로 볼 때, 정부가 미국 기업에는 한 가지 기준을, 경쟁 관계인 한국 및 중국 기업에는 또 다른 기준을 불법적으로 적용하고 있음이 자명합니다.

II. 협정 위반 (Treaty Violations)

본 서신에서 기술된 조치들과 관련 행위들을 통해, 정부는 협정상의 의무를 위반했습니다. 여기에는 대상 투자에 대해 공정하고 공평한 대우와 충분한 보호 및 안전을 제공할 의무(제11.5조), 한국 및 제3국 투자자와 투자에 제공되는 것보다 불리하지 않은 대우를 제공할 의무(제11.3조 및 제11.4조), 신속하고 적절하며 효과적인 보상 없는 직접 또는 간접 수용 금지(제11.6조), 그리고 대상 투자와 관련하여 체결된 약속을 준수할 의무(제11.5조 2항) 등이 포함되나 이에 국한되지 않습니다.

본 서신의 목적상 청구인은 미국 국적인 닐 메타와 벤자민 페레츠입니다. 그들의 주요 사업장 주소는 미국 캘리포니아주 오린다(4 Orinda Way, Orinda, California 94563)입니다. 그들의 쿠팡에 대한 소유권 및 지분은 협정에 따른 ‘대상 투자’에 해당합니다. 본 서신은 청구인들이 한국을 상대로 중재 청구를 제기할 의사가 있음을 알리는 협정 제11.16.2조에 따른 통지서 역할을 합니다. 쿠팡에 대한 소유권과 지분을 보유하며 협정상 투자자 자격을 갖춘 추가적인 미국 그린옥스 및 알티미터 법인들이 존재합니다.

청구인들은 추가적인 협정 위반을 주장할 권리와, 한국의 지속적이고 고조되는 협정 및 국제법 위반으로 인해 입었거나 입고 있는 손실 및 손해에 대해 보상을 구할 권리를 보유합니다.

손해액은 추후 구체화될 것이나, 청구인들은 현재 자신들의 손실이 최소 수억 달러에 달할 것으로 추정합니다. 전반적으로 모든 미국 투자자들의 손실은 최소 수백억 달러에 달합니다.

III. 결론 (Conclusion)

본 통지서는 한국이 미국의 긴밀한 우방이자 수십억 달러의 미국 자본이 유입되는 신뢰할 수 있는 투자처라는 점을 충분히 고려하여 제출되었습니다. 그러나 쿠팡에 대한 정부의 불법적 행태는 한국의 법치주의 존중에 대해 심각한 의구심을 불러일으키고 있으며, 이러한 우려는 다른 미국 투자자들과 정책 입안자들 사이에서도 확산되고 있습니다.

한국 내에서도 의원, 기업, 대중들은 규칙 기반의 투자 체계에서 벗어나 정치적 변덕과 변화하는 국제 동맹에 좌우되는 새로운 방식으로 전환하는 것이 국가의 미래에 가져올 위험을 인지하고 있습니다.

쿠팡에 대한 정부의 불법 조치는 이미 실질적인 경제적 결과를 초래했습니다. 회사의 주가는 하락했고, 애널리스트들은 등급을 하향 조정했으며, 미국 내 집단소송 및 관련 절차가 급증했습니다. 쿠팡의 주요 국내 경쟁사인 네이버는 이러한 상황을 이용하고 있습니다. 정부의 조치는 현재 쿠팡 주식을 보유한 투자자들뿐만 아니라 한국에서 활동하는 다른 미국 기업 및 한국 기업 투자자들에게도 깊은 불안감을 안겨주었습니다.

미국 투자자들은 중재를 가볍게 선택하지 않았습니다. 그들의 일차적인 목표는 본 서신에서 기술된 차별적, 불균형적, 자의적 조치들을 중단하고, 쿠팡이 정치적 타겟팅과 간섭 없이 성공적으로 사업을 운영할 수 있는 안정적인 환경을 구축하는 시정 조치입니다.

한국은 명확한 선택의 기로에 서 있습니다. 국가 권력의 심각한 남용이 계속되도록 방치할 것인가, 아니면 미국 기업이 안심하고 운영하고 미국 투자자가 확신을 가지고 자본을 투입할 수 있는 국가로서의 지위를 재확인할 것인가.

협정에서 상정한 바와 같이, 미국 투자자들은 정부가 이 분쟁을 원만히 해결하기 위해 성실한 협의에 임할 것을 제안합니다. 그러나 쿠팡 문제가 신속히 해결되지 않는다면, 미국 투자자들은 투자를 보호하고 법치주의를 수호하기 위해 중재 절차를 밟을 수밖에 없습니다.

진심을 담아,

Marney L. Cheek David Z. Pinsky Clovis Trevino 미국 투자자 대리인

참조: 강경화 주미 한국대사 미합중국 워싱턴 D.C. 주미 대한민국 대사관

※ '중재의향서 (영어 전문)'는 커뮤니티/자유게시판 참조