과학기술정보통신부는 쿠팡 침해사고에 대한 민관합동조사단의 조사 결과를 26.2.10일 발표했다.

쿠팡에서 발생한 개인정보 유출 계정 규모는 쿠팡이 신고한 4,536건이 아닌 3,367만여 건인 것으로 최종 파악됐다.

또한 해커는 쿠팡 이용자의 성명과 전화번호, 주소 등이 적힌 배송지 목록 페이지를 1억 4,805만여 회 조회했으며, 공동현관 비밀번호가 포함된 배송지 목록 수정 페이지는 5만여 회, 이용자가 최근 주문한 상품 목록이 포함된 주문 목록 페이지는 10만여 회를 조회한 것으로 확인됐다.

미국 매체들은 쿠팡을 '한국에서 돈을 벌지만, 위기가 닥치자 미국 정부 뒤로 숨어버린 미국 기업'으로 보고 있다. 다만 그것이 '영리한 생존 전략'인지, 아니면 '책임 회피'인지에 대해서는 매체의 성향에 따라 온도 차가 있다.

월스트리트저널(WSJ)은 이 이슈가 단순한 보안 사고를 넘어 한미 양국 정부 간의 외교 마찰로 번지고 있다는 점에 주목한다. 즉, 쿠팡 이슈가 트럼프 행정부의 '관세 인상 명분'으로 쓰일 수 있다는 뉘앙스다.

블룸버그(Bloomberg)는 정치 논리보다 노무라 증권 등이 쿠팡의 목표 주가를 30달러에서 22달러로 대폭 낮추고, 2026년 주당순이익(EPS) 전망치를 95%나 삭감했다는 점을 강조한다.

로이터(Reuters) 등은 쿠팡 직원이 로그인 인증 우회(인증 키 탈취)라는 원시적인 보안 허점을 이용해 6개월간이나 데이터를 빼냈다는 점을 상세히 보도했다. '아시아의 아마존'이라 자처하면서 보안 관리는 수준 미달이었다는 점, 그리고 사고 보고를 제때 하지 않아 한국 법을 위반했다는 점을 꼬집으며 기업 지배구조(Governance)의 문제로 접근한다.

'워싱턴에서 누가 힘을 가지고 있으며, 그 힘이 어떻게 쓰이는지'를 가장 잘 아는 매체로 평가받는 언론사는 폴리티코(POLITICO)다.

일반 대중보다는 의원, 보좌관, 로비스트, 정부 관료 등 이른바 워싱턴 내부자(Insiders)들이 핵심 독자층이다. 이들이 아침마다 폴리티코의 뉴스레터인 Playbook을 읽으며 하루를 시작하는 것으로 유명하다. 그래서 쿠팡 같은 기업이 로비를 할 때 가장 먼저, 그리고 가장 중요하게 관리하는 언론사이기도 하다.

폴리티코(POLITICO)에서 26.2.8일 쿠팡의 뒷배와 그 이유를 밝히는 기사를 보도했다.

미국 소비자에겐 듣보잡, 미국 정부라는 뒷배를 얻어내 (이미지=폴리티코)

< 한국 최대의 이커머스 기업 쿠팡이 디지털 정책을 둘러싸고 트럼프 행정부와 보조를 맞추고 있다 >

아리 호킨스, 다니엘 데로셔

2026년 2월 8일 오전 10:00(미 동부 표준시)

네브래스카주 출신의 공화당 하원의원 에이드리언 스미스는 분노를 감추지 않았다. 한국 정부가 엄격한 디지털 통상법 제정을 추진하는 것에 진절머리가 난 스미스 의원은 지난 1월 청문회에서 한국이 “미국의 기술 리더들을 공격적으로 표적으로 삼고 있다”고 비난했다.

영향력 있는 하우스 소위원회 의장을 맡고 있는 스미스 의원은 “그 한 예가 바로 쿠팡”이라고 덧붙였다.

이 이커머스 기업은 대다수 미국인에게 잘 알려져 있지 않다. 미국 내에서 쿠팡 사이트를 이용하는 사람은 극히 드물다. 쿠팡은 미국의 빅테크 기업이 아니라, 한국 최대의 온라인 유통업체인 '아시아의 아마존'으로 더 잘 알려져 있다.

표면적으로만 보면, 미국 밖의 거대 유통 기업이라는 정체성은 ‘아메리카 퍼스트’ 경제 정책을 내세우는 보호무역주의 성향의 백악관으로부터 거센 압박을 받을 법한 위치다. 그러나 지난 5년간 쿠팡은 미국과 보조를 맞추기 위해 공격적인 전략을 펼쳐왔으며, 때로는 한국 정부와 대립하고 워싱턴과 서울 사이의 무역 협상을 복잡하게 만들기도 했다.

쿠팡은 뉴욕증권거래소(NYSE)에 화려하게 상장한 2021년, 본사를 시애틀로 이전했다. 2023년에는 트럼프 백악관의 핵심 참모였던 롭 포터를 영입해 미국 및 글로벌 운영 자문을 맡겼다.

그리고 현재, 트럼프 행정부와 공화당 의원들은 디지털 통상 문제에 있어 한국 정부에 맞서 쿠팡의 편을 강력하게 들어주고 있다.

오바마 정부 시절 미 무역대표부(USTR) 부대표 대행을 지낸 웬디 커틀러 아시아소사이어티 정책연구소 부회장은 “쿠팡은 다른 미국 기업들과 달리 ‘한국’이라는 한 국가에서의 ‘디지털 차별’이라는 단일 이슈에 레이저처럼 집중함으로써 미국 정책 입안자들의 지지를 얻는 데 성공한 것으로 보인다”고 분석했다.

양국 간 관세를 낮추기로 한 트럼프 행정부와 한국 정부 간의 잠정 합의와 한국 정부의 3,500억 달러 투자 약속은, 현재 서울이 거대 테크 플랫폼에 대한 새로운 규제를 강행하려는 움직임 등으로 인해 무산될 위기에 처했다. 그리고 미국 내 쿠팡 지지자들은 이 갈등에 불을 지피고 있다.

지난달 트럼프 대통령이 소셜 미디어를 통해 한국에 대한 관세 인상을 위협하자, 하원 사법위원회 공화당 측 X계정에는 “쿠팡과 같은 미국 기업을 불공정하게 표적으로 삼으면 이런 일이 벌어진다”는 글이 올라왔다.

트럼프 대통령이 쿠팡을 직접 언급하지는 않았지만, 대신 이재명 정부가 지난 7월 체결된 합의를 이행하지 않고 있다고 비난했다. 백악관 협상 상황을 직접 알고 있는 한 미국 관리는 트럼프의 최근 관세 위협에 쿠팡 조사가 변수가 되었다는 점을 부인했다.

비공개 협상의 민감한 세부 사항을 공유하기 위해 익명을 요구한 이 관리는 “미국이 쿠팡 문제를 두고 한국 정부와 조율하려 노력해 온 해묵은 이슈들은, 무역 장벽과 무역 적자 같은 전혀 다른 문제를 다루는 이번 무역 합의와는 별개의 사안”이라고 말했다.

하지만 의회 의원들은 계속해서 이 둘을 연관 짓고 있다.

지난 수요일, 하원 사법위원회 공화당 의원들은 한국의 디지털 정책 및 미국 기업에 대한 잠재적 차별 조사 일환으로 쿠팡에 소환장을 발부했다.

짐 조던 하원 사법위원장(공화당·오하이오)과 스콧 피츠제럴드 반독점 소위원회 위원장(공화당·위스콘신)은 쿠팡의 해롤드 로저스 최고행정책임자(CAO) 겸 법률고문에게 보낸 서한에서 “쿠팡을 표적으로 삼고 미국인 임원을 기소하려는 시도는 혁신적인 미국 소유 기업들에 대한 한국 정부의 캠페인이 급격히 고조되었음을 보여주는 것이며, 미국 디지털 서비스 제공업체에 불필요한 장벽을 만들지 않고 차별적 대우를 피하기로 한 최근의 약속과 정면으로 배치된다”고 적었다.

쿠팡은 즉각 소환장에 응하겠다고 밝혔다.

미국 내 로비 활동 전반에 대한 질문에 대해 에리카 레이노소 쿠팡 대변인은 폴리티코에 보낸 성명에서 “50개 주의 우리 판매자들이 미국산 상품에 대해 공정한 시장 접근권을 가질 수 있도록 힘써주는 행정부와 의회의 파트너들에게 감사하다”고 말했다.

레이노소 대변인은 이어 “우리의 유일한 목표는 수천 명의 미국 생산자들이 한국, 대만, 일본 및 전 세계 190개 시장의 수천만 새로운 고객에게 제품을 판매할 수 있도록 지원함으로써 미국의 수출을 증대시키는 것”이라고 덧붙였다.

2010년 한국 태생의 미국 시민권자이자 하버드대 졸업생인 김범석 의장이 설립한 쿠팡은 현재 약 370억 달러의 기업 가치를 인정받고 있으며, 이는 주로 한국 내 신선식품 및 상품의 독보적인 배송 서비스에 기반하고 있다. 쿠팡의 '미국적 정체성'은 데이터 유출 사고 이전부터 한국 시장 내 미국 상품 판매 확대와 사세 확장을 도모하며 미국 정책 입안자들에게 어필하는 핵심 요소였다.

지난 11월, 약 3,300만 명의 한국 사용자 개인정보가 노출되었을 가능성이 있는 데이터 유출 사실이 공개되면서 쿠팡의 이러한 노력은 더욱 가속화되었다. 쿠팡은 한국 정부의 대응을 미국 기업에 대한 “무법적인 한국 정부 전체의 공격”으로 규정했으며, 이는 한국이 현재 입법 추진 중인 여러 디지털 법안을 통과시킬 경우 많은 미국 테크 기업들이 직면하게 될 미래의 모습이라고 주장했다.

백악관은 한국을 포함한 무역 파트너들과의 최근 합의에서 이러한 디지털 정책을 핵심 쟁점으로 삼아왔다. 지난 11월, 워싱턴과 서울은 여름에 도달한 잠정 합의를 공식화했다. 이 합의에는 한국의 3,500억 달러 투자 약속 등을 대가로 한국산 제품에 대한 미국의 관세를 낮추는 내용이 담겼다.

트럼프 행정부가 발표한 팩트 시트에 따르면, 한국은 또한 “네트워크 사용료 및 온라인 플랫폼 규제를 포함하여 디지털 서비스와 관련된 법률 및 정책 측면에서 미국 기업이 차별받지 않고 불필요한 장벽에 직면하지 않도록 보장한다”고 약속했다.

하지만 미국 고위 관리들은 한국 정부가 이 약속과 합의의 다른 부분들을 지키지 않고 있다고 불만을 토로한다. 제이미슨 그리 미 무역대표부(USTR) 대표는 1월 27일 폭스 비즈니스 네트워크와의 인터뷰에서 “그들은 디지털 서비스에 관한 새로운 법률을 도입했다”며 “농업과 산업 분야에서 해야 할 일을 하지 않았다. 그들이 충분히 신속하게 움직이지 않는 상황에서 우리만 합의를 지키기는 어렵다”고 말했다.

또한 USTR은 한국 정부가 트럼프 행정부가 차별적이라고 간주하는 디지털 법안을 추진함에 따라, 12월로 예정되었던 한미 연례 비공개 무역 실무 회의를 취소했다고 당시 상황을 잘 아는 세 명의 관계자가 전했다.

USTR 측은 이에 대한 논평을 거부했다.

한국 정부는 회의 취소와 쿠팡 사안의 연관성을 부인했지만, 해당 조치는 한국 국회에서 쿠팡 데이터 유출과 관련해 핵심 증인들의 불출석을 강하게 비판하며 열린 청문회 직후에 이루어졌다.

한국 정부는 또한 쿠팡이 미국 기업이라는 이유로 더 가혹하게 대우하고 있다는 주장을 부인하고 있다. 여한구 통상교섭본부장은 1월 14일 워싱턴 방문 당시 폴리티코와의 인터뷰에서 “미국 기업이 불공정하게 표적이 되거나 국내 기업 또는 다른 외국 기업에 비해 차별받을 가능성은 전혀 없다”고 밝혔다. 그는 한국 정부의 디지털 정책에 대한 미국의 우려를 해소하기 위해 파견되었으며, 지난주 트럼프의 관세 인상 위협에 대응하기 위해 다시 워싱턴을 찾았다.

여 본부장은 이번 데이터 유출 사고의 심각성을 고려할 때 정부의 대응이 적절했다고 설명했다. “이번 유출 범위는 단순히 이름, 주소, 휴대폰 번호에 그치지 않고 아파트 현관 비밀번호까지 포함되었습니다. 이는 개별 시민의 안전 및 프라이버시와 직결된 문제입니다.”

쿠팡은 이러한 주장을 강하게 반박하며, 아파트 현관 비밀번호는 공동 현관문 등의 출입을 위해 배송 직원에게만 제공되는 것일 뿐 유출되지 않았다고 주장했다. 또한 팩트 시트를 통해 이름, 주소, 전화번호와 같은 “저수준 정보”의 유출은 실질적인 피해 위험을 초래하기에 충분하지 않으며, 이러한 정보는 이미 공공 영역에 널리 퍼져 있다고 덧붙였다.

하지만 아누팜 찬더 조지타운대 법대 교수는 한국 정부의 이번 유출 대응에 대해 “이전의 유사한 사고들과 비교했을 때 한국 시민과 정부의 반응 수준이 일관된 것으로 보인다”고 평가했다.

쿠팡이 외국 기업이라서 공격받고 있다는 주장에 대해 찬더 교수는 “쿠팡을 미국 기업으로 볼 것인지 한국 기업으로 볼 것인지 규정하는 과정 자체가 흥미로운 지점”이라고 말했다.

쿠팡은 지난 수년간 미국 내 기반을 구축하며 자신들이 미국 기업임을 주장해 왔다. 특히 'MAGA(미국을 다시 위대하게)' 성향의 관리들에게 공을 들여왔다. 정부 공시 자료에 따르면 쿠팡의 첫 로비스트 영입 대상은 트럼프 1기 행정부에서 동아시아태평양 담당 차관보 대행을 지내고 톰 코튼 상원의원(공화당·아칸소)의 외교 정책 고문 및 법률 자문을 맡았던 알렉스 웡이었다. 2019년에는 트럼프 대통령이 차기 연준 의장으로 지명한 케빈 워시 전 연준 이사를 이사회 멤버로 영입했다.

2021년 로비 등록을 시작한 이후, 쿠팡의 로비 자금 지출은 2024년 330억 달러로 급증했으며, 이는 지난 2년의 두 배가 넘는 수치다. 같은 해 쿠팡은 트럼프 취임위원회에 100만 달러를 기부했으며, 이를 통해 창업자인 김 의장은 작년 국회의사당에서 열린 취임식에 참석할 자리를 확보했다.

2024년 설립된 쿠팡 기업 PAC(정치활동위원회)은 문화예술 센터를 자신의 이미지에 맞게 개편하려는 트럼프의 노력에 발맞춰 지난 6월 케네디 센터에 10만 달러를 기부했다. 또한 2025년에는 민주당과 공화당 의원 및 캠페인 위원회에 총 198,978달러를 기부했으며, 여기에는 의회 내 무역 문제를 다루는 핵심 기구인 하원 방법위원회 위원장 제이슨 스미스 의원(공화당·미주리)에게 전달된 15,000달러가 포함되어 있다.

익명을 요구한 한 컨설팅 관계자는 “그야말로 전방위적인 압박”이라며 “그들은 매우 공격적이다. 워싱턴의 담론에 영향을 미칠 수 있는 모든 통로를 활용한다”고 말했다.

바이든 정부 시절에는 한국 시장 진출을 원하는 미국 기업들을 지원하기 위해 상무부 산하 국제무역국(ITA)과 “업계 최초”의 파트너십을 발표하기도 했다.

2024년 트럼프가 재선에 성공한 이후, 쿠팡은 K 스트리트(로비 거리) 투자처를 옮기기 시작했다. 2025년 1월, 조 바이든 전 대통령과 연줄이 있던 '푸탈라 스트레티지'와의 계약을 해지하고 두 개의 새로운 로비 회사를 영입했다. 바로 조던 사법위원장 및 마이크 펜스 전 부통령 측근들이 포진한 '밀러 스트레티지'와 마르코 루비오 국무장관과 인연이 깊은 '콘티넨탈 스트레티지'다. 6월에는 '모뉴멘털 스트레티지'라는 세 번째 그룹을 추가했고, 1월 말에는 워싱턴의 대형 로비 회사인 '에이킨 검프'와의 계약을 종료했다.

이들은 쿠팡 내부의 사내 로비스트 3명에 더해진 인력이다. 총합하여 쿠팡은 2025년에만 227만 달러를 로비에 지출했다.

또한 쿠팡은 컴퓨터통신산업협회(CCIA)에 가입하고, 월마트, 비자, 포드 등이 회원사로 있는 전미외교무역위원회(NFTC) 이사직을 맡는 등 미국 테크 산업 로비 단체들과 보조를 맞추고 있다. 미국 상공회의소 산하 한미비즈니스협의회 회원이기도 하다.

더불어 쿠팡은 거대 테크 기업들의 지원 사격도 받고 있다. 팔란티어의 공동 창업자이자 트럼프 지지자인 피터 틸의 오랜 우군인 조 론스데일은, 한국 정부의 부당 대우를 주장하며 USTR에 조사를 요청한 쿠팡 미국 투자자들의 소송을 지지했다. 론스데일은 1월 22일 X에 올린 글에서 “한국 정부가 중국의 전철을 밟아 미국 기업을 불법적으로 괴롭히는 거대한 실수를 저지르고 있다”고 비판했다.

지난달 말 트럼프 대통령의 관세 인상 예고 이후, 한국 관리들은 15%의 관세율을 유지하고 무역 합의를 지켜내기 위해 안간힘을 쓰고 있다. 한국은 고위 경제 관료들을 잇달아 미국으로 파견했으며, 여당은 약속한 투자 이행을 위한 입법 속도를 높이겠다고 약속했다.

그러나 한국 정부는 쿠팡에 대한 조사를 멈출 기미를 보이지 않고 있다. 한국 연합뉴스에 따르면, 지난 금요일 한국 경찰은 데이터 유출 사고 수사의 일환으로 로저스 쿠팡 법률고문을 소환 조사했다. 이는 과징금이나 추가 제재로 이어질 수 있으며, 선서 하에 거짓 증언을 했다는 혐의도 포함된 것으로 알려졌다.

행정부와 밀접한 관계를 맺고 있는 한 통상 전문 변호사는 미국 정부가 쿠팡 사안에 어떻게 대응하는지 다른 기업들도 주목해야 한다고 말했다.

“미국 정부가 특정 미국 관련 기업이 받는 대우를 바탕으로 외국 정부에 대한 대응 수위를 결정하게 된다면, 미국에서 효과적인 대관 업무를 수행하지 못하는 것은 경영진의 새로운 직무 유기가 될 것”이라고 그는 덧붙였다.

※ 기사 원문은 https://www.politico.com/news/2026/02/08/amazon-of-south-korea-becomes-a-flashpoint-in-trumps-trade-talks-00770201 참조