대규모 고객 개인정보 유출 사태가 발생한 쿠팡에서 전·현직 주요 임원이 정보 유출이 발생한 이후 수십억 원 규모의 자사 주식을 처분한 사실이 드러났다.

2일(현지시간) 미국 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 쿠팡Inc 보유 주식 7만5350주를 주당 29.0195달러에 매각했다고 신고했다. 이번 매각 금액은 약 218만6000달러, 원화로 환산하면 약 32억 원에 이른다.

프라남 콜라리 전 쿠팡 부사장도 지난달 17일 쿠팡 주식 2만7388주를 처분한 사실을 공시했다. 처분 규모는 약 77만2000달러(약 11억3000만 원)로 집계됐다. 콜라리 전 부사장은 검색·추천 부문을 총괄하던 핵심 기술 임원으로, 지난달 14일 회사를 떠났다.

아난드 CFO와 콜라리 전 부사장의 주식 처분 시점은 쿠팡이 개인정보 유출 사고를 공식적으로 인지했다고 밝힌 시점보다 앞선 것으로 확인됐다. 

회사의 공식 인지 시점 이전에 이뤄진 거래라는 점에서 형식적으로는 문제가 없을 수 있으나, 대형 정보 유출 사고가 진행되던 민감한 시기에 전·현직 핵심 임원이 대규모 지분을 매각했다는 점에서 향후 '내부자 거래' 논란으로 번질 소지도 배제할 수 없다는 지적이 제기된다.

다만 아난드 CFO는 SEC 신고서를 통해 "이번 주식 매각은 2024년 12월 8일 채택한 사전 거래 계획에 따라 연방 규제를 준수해 이뤄진 것"이라며 "주된 목적은 특정 세금 납부 의무를 이행하기 위한 조치"라고 해명했다. 미리 정해진 조건과 일정에 따라 자동으로 체결된 거래로, 비공개 중요 정보와는 무관하다는 취지다.

앞서 쿠팡은 2025년 11월 29일 고객 계정 약 3370만 개의 정보가 유출됐다고 밝히며, 이름과 이메일, 전화번호, 주소, 일부 주문 정보 등이 외부로 유출됐다고 공개했다. 이에 앞서 쿠팡은 지난달 18일 약 4500명의 개인정보가 외부로 빠져나간 사실을 인지하고 관계 당국에 최초로 피해 사실을 신고했다.

국회 과학기술정보방송통신위원회 최민희 위원장실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해 사고 신고서에 따르면, 쿠팡은 한국시간 기준 지난달 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고했다. 

그러나 실제 침해 사실을 내부적으로 인지한 시점은 그로부터 12일이 지난 11월 18일 오후 10시 52분으로 기록돼, 초기 인지와 대응이 지연됐다는 지적도 함께 나오고 있다.