유출 직후 임원 매도 논란
SEC 공시로 매도 확인돼
내부자 거래 의혹 커져
쿠팡의 대규모 개인정보 유출 사고가 드러난 시점과 거의 맞물려, 전현직 핵심 임원들이 수십억 원대의 쿠팡 주식을 잇따라 매도한 사실이 SEC 공시를 통해 확인됐다.
회사는 “사전에 제출된 자동 매도 계획에 따른 것”이라고 해명했지만, 사고 인지 시점과 임원 매도 시기가 겹치며 내부자 거래 논란이 재점화되고 있다.
특히 이번 유출 규모가 3,370만 건에 달하는 만큼, 시장의 시선은 더욱 예민하게 쏠리고 있다.
CFO·핵심 기술임원, 유출 직후 ‘40억 매도’…SEC 공시로 확인
현지시간으로 2일, 미 증권거래위원회(SEC)에 따르면, 거랍 아난드 쿠팡 CFO는 지난달 10일 보유 주식 7만5,350주를 주당 약 29달러에 매각, 총 218만 달러(약 32억 원) 규모의 거래를 신고했다.
이어 프라남 콜라리 전 부사장도 같은 달 17일 2만7,388주, 약 11억 원 규모의 주식을 매도한 사실이 확인됐다.
두 사람은 각각 재무와 추천·검색 알고리즘을 총괄했던 핵심 직책자들로, 회사의 주요 전략·운영 정보를 가장 가까이 접하는 인물들이다. 특히 콜라리 전 부사장은 매도 사흘 전인 14일에 전격 사임한 것으로 알려졌다.
민감한 시점 겹치며 내부자 논란 증폭
쿠팡은 한국인터넷진흥원(KISA)에 지난달 18일 개인정보 침해 사실을 처음 신고했다고 밝힌 바 있다.
그러나 SEC 공시에서 드러난 임원 매도 시점은 유출이 실제 발생한 시점(6일)과 침해 사실을 인지하기 전 시점 사이에 위치한다.
쿠팡 측은 “해당 거래는 2024년 12월에 미리 수립된 자동 매도 계획(10b5-1)에 따른 것으로, 비공개 정보와 무관한 정기 매도”라고 설명했다.
그럼에도 시장에서는 “수천만건의 유출 사고가 12일 동안 파악되지 않은 것도 문제지만, 그 기간 임원들이 대량 매도했다는 점은 의혹을 충분히 키운다”는 지적이 나온다.
사고 규모 키운 ‘12일 공백’도 도마 위
한편 쿠팡은 지난달 29일 약 3,370만 개 계정 정보가 유출됐다고 공식 발표했다. 이름·이메일·전화번호·주소 등 기본 정보뿐 아니라 일부 주문 내역까지 포함된 대규모 침해였다.
문제는 사고 발생 시점과 인지 시점 사이의 12일 공백이다. KISA 신고서에 따르면 무단 접근은 11월 6일 한국시간 오후 6시 38분에 확인됐지만, 쿠팡이 실제 피해 사실을 인지한 시점은 11월 18일 오후 10시 52분으로 기록됐다.
이 기간 동안 유출 규모는 눈덩이처럼 불어났고, 이후 발표된 3,370만 계정 유출도 “잠정적 수치일 뿐 추가 조사가 필요하다”는 평가가 나오고 있다.
