[쿠팡 정보 유출] 쿠팡, 보안 조직 '재정비'…시니어 IT 내부 감사도 뽑는다

기사입력 : 2025년12월11일 17:32

최종수정 : 2025년12월11일 17:32

수석 보안 엔지니어·보안 GRC·IT 내부 감사직군 포함...동시에 인재 영입 '주목'

[서울=뉴스핌] 남라다 기자 = 쿠팡이 대규모 개인정보 유출 사태 이후 보안 관련 인력 영입에 나서며 조직 재편에 속도를 내고 있다.

수석 보안 엔지니어뿐 아니라, 정보기술(IT) 내부 감사 전문가, 보안 거버넌스·리스크·컴플라이언스(GRC) 전문가 등 보안 관련 전방위적인 채용이 동시다발적으로 진행 중인 것으로 확인됐다. 쿠팡의 이번 대규모 인력 보강이 3370만건의 대규모 개인정보 유출 사건과 무관치 않다는 평가가 나온다.

서울 송파구 쿠팡 본사의 모습. [사진=뉴스핌DB] yooksa@newspim.com

◆보안 인력 대거 채용 중...'그룹 리스크 비화' 영향 관측

11일 업계에 따르면 쿠팡은 지난 9일 △수석 보안 엔지니어(Principal Security Engineer) △보안 거버넌스·리스크 전문가(Security Governance·Risk Specialist) △IT 내부 감사 전문가(Senior IT Internal Auditor) 등 핵심 직군의 채용 공고를 잇달아 냈다.

이는 개인정보 유출 사태가 단순 보안 사고를 넘어 그룹 전체를 뒤흔드는 경영 리스크로 비화하자, 유능한 인재를 영입해 보안 역량을 강화하려는 움직임으로 풀이된다.

우선 수석 보안 엔지니어는 보안 아키텍처(Architecture)를 총괄 설계하는 핵심 직군이다. 최소 6년 이상의 경력을 가진 고급 보안 전문가를 대상으로 하며, 주요 업무는 △신규 서비스와 인공지능(AI) 시스템·클라우드 환경의 보안 체계 설계 및 내재화 △마이크로서비스(Microservice)·AI 시스템의 보안 취약점 분석 및 수정 가이드 제공 △보안 인증·권한 부여·암호화·비밀 관리 등 핵심 보안 솔루션 아키텍처 설계 등이다. 사실상 쿠팡의 기술·서비스 전반에 걸쳐 보안 체계를 다시 짜겠다는 의지로 읽힌다.

보안 GRC(거버넌스·리스크·컴플라이언스) 전문가는 쿠팡 전사의 정보보호 거버넌스와 리스크, 컴플라이언스 관리 체계를 구축·운영하게 된다. 쿠팡은 이미 전사 보안 GRC팀을 운영 중이며, 이번 채용 대상은 해당 조직의 시니어 리스크 관리자 역할을 맡게 된다. 한국인터넷진흥원(KISA)의 정보보호 관리체계(ISMS-P), 국제 표준 보안 규격인 ISO 27000 시리즈 등 국내·외 정보보호 인증 경험이 있는 전문 인력을 우대하며, 실제로 ISMS-P 구축·운영 경험 또는 ISO 인증 프로젝트 수행 경험이 요구된다.

이번 채용 공고에서 가장 눈길을 끄는 것은 쿠팡이 내부 감사 조직에 투입할 시니어 IT 내부 감사 전문가다. 이 역할은 IT SOX(내부통제제도), 데이터 프라이버시, 재해 복구(DR) 등 재무·회계 기반 전산시스템을 전반적으로 감시한다. 재무시스템 접근 권한, 로그 관리, 외주 시스템 통제, 보안 사고 대응 체계까지 점검하는 사실상의 '재무 전산 감사 중간관리자'로 평가된다.

우대 요건도 고난도 전문성을 요구한다. CISA(정보시스템감사사)를 비롯해 △CISSP(정보보안전문가) △CPA(공인회계사) △CIA(국제공인내부감사사) 자격증 보유자 또는 회계·IT·컴퓨터공학 전공자가 대상이다.

쿠팡이 시니어 IT 내부 감사 전문가 직군을 채용한 것은 이번이 처음은 아니다. 지난달에도 동일한 공고를 냈으며, 이달 다시 인재 확보에 나서면서 주목받고 있다. 쿠팡은 한국법인 본사는 물론 자회사 쿠팡페이 역시 지난달 26일 IT 내부 감사직 채용 공고를 냈으며 현재 접수는 마감된 상태다.

통상 유통업계에서는 재무 회계와 전산 감사를 같이 'IT 감사관'을 기용하는 사례는 있으나, 내부 감사 전문가를 채용하는 경우는 흔치 않다는 게 업계의 중론이다.

◆'내부 직원 관리 허술' 지적...보안 체계 새 판 짜나

이번 쿠팡의 보안 인력 확충의 배경에는 데이터베이스 접근에 사용되는 API(Application Programming Interface) 관리 부실과 내부 통제 실패가 적나라하게 드러난 개인정보 유출 사건의 충격이 자리한다. 특히 IT 내부 감사 인력 보강은 재무·회계 시스템 기반 정보유출 가능성을 사전에 차단하기 위한 조치라는 분석이다.

한 대기업 정보보안 관계자는 "일반적으로 IT SOX는 접근, 권한, 데이터 복구 등 재무·회계 관련 IT 시스템에 대한 통제를 의미한다"며 "채용 공고를 보면 IT SOX에 내부 통제가 포함된 만큼 이번 개인정보 유출과 같이 내부 직원의 재무 회계 정보 유출을 막기 위한 사전 조치로 보인다"고 말했다.

실제로 이번 개인정보 유출의 주요 용의자로 지목된 중국 국적 전직 직원은 API를 악용해 수개월 동안 고객 정보를 빼냈지만, 이 과정에서 단 한 차례도 경보 시스템이 작동하지 않았던 것으로 알려졌다. 올해 6월 말부터 서버에서 비인가 접근이 이뤄졌음에도 쿠팡은 지난달 16일 민원 제보가 접수되기 전까지 약 5개월간 사고 발생 사실조차 인지하지 못했다. IT 내부 통제의 구조적 허점이 고스란히 드러난 대목이다.

ISMS-P 체계가 사실상 제 기능을 하지 못했다는 시각도 있다. ISMS-P는 개인정보 처리, 보안 시스템, 내부 통제를 종합적으로 점검·관리하는 체계지만, 이번처럼 장기간에 걸친 내부자 유출 정황을 전혀 포착하지 못하면서 실효성 논란이 커지고 있다.

이 때문에 쿠팡이 탁월한 역량을 갖춘 보안·감사 인력을 신속히 영입하고 나선 것은 유출 사태 경위를 정밀하게 파악하는 한편, 정보유출 방지를 위한 '사전 예방–실시간 방어–사후 감사' 전 단계를 점검한 뒤 보안 체계를 재정비하려는 행보라는 평가가 지배적이다.

유통업계의 한 관계자는 "쿠팡의 개인정보 유출 규모는 역대 최대 규모"라면서 "내부 직원 소행으로 추정되는 만큼 보안 체계의 전반적인 재설계가 불가피하다. 현재보다 더 높은 수준의 보안 설계가 요구되는 만큼 책임자급 인력 보강이 필요했을 것"이라고 말했다.

nrd@newspim.com

[관련기사]

GAM - 해외주식 투자 도우미

[미국 특징주] 구글 '제미나이 3.5 프로' 출시 지연...내부 목표치에 못 미친 기술력이 발목

오라클, 'AI 지출 폭주'에 신용도 흔들리며 경쟁 뒤처질 위기

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

[단독] 'Z플립8'에 주름 개선 신기술 뺐다 [서울=뉴스핌] 김정인 기자 = 삼성전자가 폴더블폰의 고질적인 화면 주름을 줄이기 위해 '플렉스 티타늄'을 도입했지만, 접힘부 굴곡과 단차에 대한 소비자 불만이 이어져 온 갤럭시 Z플립8은 제외됐다. 고급 기술을 상위 제품에 먼저 적용해 제품 간 차별화를 두는 전략은 기존에도 활용해 왔다. 다만 화면 주름 개선은 새로운 편의 기능을 추가하는 것과 달리 폴더블폰의 기본 사용감과 완성도에 직결된다는 점에서 이번 선별 적용의 배경에 관심이 쏠린다. 업계에서는 폴드와 플립의 서로 다른 패널 구조와 접힘 방향, 별도 설계·내구성 시험, 양산 검증 과정이 영향을 미친 것으로 보고 있다. 전작 기준 폴드7이 플립7보다 출고가가 약 89만원 높아 신기술 비용을 상대적으로 흡수하기 수월하다는 점에서 원가 부담 가능성도 거론됐지만, 삼성 측은 직접적인 이유는 아니라는 입장이다. ◆ 같은 폴더블이지만 구조는 달라 16일 업계에서는 플렉스 티타늄이 플립8에 적용되지 않은 이유로 폴드와 플립의 서로 다른 디스플레이 구조를 꼽고 있다. 플렉스 티타늄은 기존 부품의 소재만 바꾸는 기술이 아니다. 유기발광다이오드(OLED) 패널 아래에 티타늄 합금 필름을 넣고, 디스플레이 모듈을 받치는 플레이트에도 티타늄을 적용하는 새로운 적층 구조다. [AI 인포그래픽=김정인 기자] 티타늄 플레이트에는 화면을 반복해서 접고 펼칠 수 있도록 미세한 구멍을 촘촘하게 가공한다. 구멍의 크기와 간격, 배열은 패널이 접힐 때 받는 힘과 접힘 반경에 맞춰 설계해야 한다. 폴드는 화면을 세로 방향으로 접지만 플립은 가로 방향으로 접는다. 화면 크기와 비율, 접힘부위 길이, 힌지 구조와 내부 부품 배치도 서로 다르다. 폴드용으로 설계한 티타늄 플레이트와 미세 홀 구조를 단순히 줄여 플립에 그대로 적용하기 어려운 이유다. 업계에서는 플립에 같은 기술을 넣으려면 제품 형태에 맞춘 구조 설계와 내구성 시험, 양산 검증을 별도로 거쳐야 할 것으로 본다. 플립형 제품에 기술을 적용할 수 없다는 의미라기보다 이번 세대에서는 폴드용 구조의 개발과 양산 적용이 먼저 이뤄졌다는 분석이다. ◆ 원가보다 별도 설계·검증에 무게 플립8 미적용 배경으로 원가 부담 가능성도 거론됐다. 전작 기준 갤럭시 Z폴드7의 국내 출고가는 256GB 모델이 237만9300원으로, 148만5000원인 Z플립7보다 89만4300원 높았다. 업계에서는 상대적으로 가격대가 높은 폴드가 신기술 적용에 따른 부품비와 공정비 부담을 흡수하기 수월했을 가능성을 제기한다. 다만 삼성 측은 원가가 플렉스 티타늄 적용 모델을 가른 직접적인 배경은 아니라는 입장인 것으로 전해졌다. 삼성전자가 지난해 출시한 갤럭시 Z폴드7. [사진=뉴스핌DB] 수율도 변수로 꼽힌다. 새로운 적층 구조를 적용하려면 티타늄 필름과 플레이트, 접착층이 일정한 품질로 결합돼야 한다. 패널 크기와 접힘 방향이 달라지면 제조 공정과 검사 기준도 다시 맞춰야 한다. 업계에서는 폴드8에서 양산성과 내구성을 먼저 확인한 뒤 플립형 제품으로 확대하는 방식이 생산 부담을 줄일 수 있다고 본다. 차기 플립 모델의 적용 여부와 시기는 아직 정해지지 않은 것으로 알려졌다. ◆ 판매 비중 커진 폴드에 우선 적용 폴드의 넓은 화면도 신기술 우선 적용 배경으로 꼽힌다. 폴드는 펼친 상태에서 영상과 문서, 여러 애플리케이션을 동시에 사용하는 제품이기 때문에 화면 평탄도가 제품 완성도에 미치는 영향이 크다. 접힘부위가 길고 디스플레이 면적도 넓어 화면 전체를 균일하게 받쳐주는 하부 지지 구조도 중요하다. 삼성전자는 강성이 높은 티타늄 합금 필름과 플레이트를 함께 적용해 화면 주름과 내구성, 제품 두께를 개선했다고 설명했다. 최근 폴드의 판매 비중이 커진 점도 눈에 띈다. 지난해 국내 사전판매에서 갤럭시 Z폴드7과 Z플립7은 총 104만대가 판매됐다. 이 가운데 폴드7이 60%, 플립7이 40%를 차지했다. 삼성전자가 2019년 폴더블폰을 처음 출시한 이후 국내 사전판매에서 폴드가 플립을 앞선 것은 처음이었다. 얇고 가벼워진 폴드7의 판매가 늘어난 가운데 차세대 디스플레이 기술도 폴드8에 먼저 적용된 셈이다. ◆ 소비자 불만 남은 플립…차기 모델 주목 플립8이 신기술 적용 대상에서 제외되면서 소비자들이 체감해 온 문제를 고가 폴드 제품부터 개선한다는 비판은 피하기 어렵게 됐다. 플립은 접었을 때 크기가 작고 휴대가 편리해 폴더블폰 대중화를 이끈 제품이다. 하지만 사용 기간이 길어질수록 화면 중앙의 접힘부위가 평평하게 유지되지 않고 굴곡이 도드라진다는 불만이 이어져 왔다. 화면을 위아래로 넘길 때 손가락에 단차가 느껴지거나 접힌 부분이 살짝 솟아오른 듯한 이질감이 생기고, 밝은 곳에서는 접힘 자국이 더 선명하게 보여 사용감을 떨어뜨린다는 지적이다. 폴드8에서 플렉스 티타늄의 양산성과 실제 주름 개선 효과가 확인되면 플립형 제품에 맞춘 구조를 별도로 개발해 차기 제품으로 확대할 가능성이 있다. 다만 플립용 설계와 시험이 추가로 필요한 만큼 내년 출시 제품에 곧바로 적용된다고 단정하기는 이르다. 삼성전자가 지난해 출시한 갤럭시 Z플립7. [사진=삼성전자] ◆ 폴더블로 확대되지 않은 프라이버시 기능 갤럭시 S26 시리즈에서 처음 선보인 프라이버시 디스플레이는 차세대 폴더블 라인업으로 이어지지 않았다. 폴드8과 플립8 모두 적용 대상에서 빠졌다. 프라이버시 디스플레이는 사용자가 지정한 상황에서 화면의 시야각을 좁혀 옆 사람에게 내용이 잘 보이지 않도록 하는 기술이다. 비밀번호를 입력하거나 금융 서비스를 이용하는 등 민감한 정보를 다룰 때 화면 노출을 줄이는 데 초점을 맞췄다. 폴드는 화면을 펼쳐 문서나 메시지, 여러 애플리케이션을 동시에 사용하는 경우가 많아 주변에서 화면을 볼 수 있는 범위도 넓어진다. 이 때문에 프라이버시 디스플레이가 폴더블의 대화면 활용성을 보완할 기능으로 꼽혔지만 이번 신제품에는 반영되지 않았다. 삼성전자가 해당 기술을 향후 폴더블 제품군까지 확대할지는 아직 확인되지 않았다. 차기 제품에서 적용 범위가 넓어질지 주목된다. kji01@newspim.com 2026-07-16 11:37

사진

'육해공 통합' 4년제 사관학교 대전 자운대에 세운다 [서울=뉴스핌] 오동룡 군사방산전문기자 = 국방부가 16일 '국방교육 대개혁'을 표방하며 육·해·공군 사관학교를 대전 자운대 일대에 통합하는 '국군사관학교 창설 기본계획'을 공식 발표했다. 미래 안보환경 변화와 전시작전통제권(전작권) 회복 이후 한미연합방위체제를 이끌 장교를 양성하기 위해, 기존 각 군 사관학교를 "최고 수준의 첨단 통합 사관학교"로 재편하겠다는 구상이다. 국방부는 이번 계획을 "국방교육 대개혁의 첫걸음이자, 사관학교 교육체계 전반을 재설계하는 도약적 혁신"이라고 규정했다. 안규백 국방부장관이 지난 2월 20일 오전 충남 계룡대 대연병장에서 열린 육·해·공군 사관학교 통합임관식에서 축사를 하고 있다. [사진=국방부 제공] 2026.07.16 gomsi@newspim.com 국방부는 문제 인식의 출발점으로 "지금 변화하지 않으면 미래는 없다"고 규정하며, "각 군 사관학교 병립 체계가 자원 중복과 분산투자를 초래하는 구조적 비효율을 낳고 있다"고 진단했다. 현행 육·해·공군 사관학교는 각각 약 700~1000명 규모로 일반 종합대학 단과대 수준에 불과하지만, 총 2900여 명의 생도를 양성하기 위해 3명의 3성 장군을 포함한 7명의 장성, 약 3000여 명의 지원 인력을 유지하고 있어 "규모 대비 지휘·지원 구조가 비대하다"는 것이 국방부 판단이다. 국방부는 또한 "전쟁 양상이 지·해·공을 넘어 우주, 사이버, 전자기스펙트럼 등 '다영역 통제 능력'을 요구하는 시대로 급변하고 있는데도, 사관학교 교육체계는 여전히 군종별로 분절된 구조에 머물러 있다"고 지적했다. 새로 출범할 국군사관학교는 대전 자운대 지역에 통합 신설되며, KAIST와 국방과학연구소(ADD), 항공우주연구원, 천문연구원, 전자통신연구원, 원자력연구원 등 주요 연구기관이 밀집한 과학기술 클러스터와 연계된 '스마트캠퍼스'로 설계된다. 국군사관학교 예상 조감도. [그래픽=국방부 제공] 2026.07.16 gomsi@newspim.com 국방부는 "분산·노후화된 기존 육·해·공군 사관학교 시설을 하나로 모아 과감한 집중투자를 단행, 규모의 경제가 실현된 세계 최고 수준의 통합 교육 플랫폼을 만들겠다"고 밝혔다. 교육과정은 우주·사이버·전자기스펙트럼을 포함한 AI 기반 전영역 작전을 주도할 수 있는 각 군 특성화 교육과, 전작권 회복 이후 한미 장병을 주도할 수 있는 국제 감각·소양 함양 과정으로 재설계된다. 국방부는 "현재 약 24% 수준인 사관학교 민간교수 비율을 점차 50% 이상으로 끌어올리고, 국립대학 수준 처우를 보장해 최고 석학이 장교 양성 일선에 참여하도록 하겠다"고 밝혔다. 통합 국군사관학교를 중심으로 간호사관학교, 첨단사관학교, 학군·학사장교 과정 등 다양한 교육 코스를 수용하는 '국방교육 허브'로 장기 발전시키고, 상징성이 큰 기존 사관학교 시설과 기념공간은 보존·활용 방안을 병행 마련한다는 계획이다. 국방부는 "전작권 회복 이후 한미연합방위체제를 이끌 주역을 길러내는 세계적 수준 첨단 사관학교로 도약하겠다"며 "국민 의견을 적극 수렴하는 열린 절차로 국방교육 대개혁을 추진하겠다"고 덧붙였다. gomsi@newspim.com 2026-07-16 10:12