쿠팡, 자회사 사이버보안 사고 Form 8-K 공시…SEC 공식 판단은 아직

[CBC뉴스] 최근 쿠팡(Coupang, Inc.)은 미국 증권거래위원회(SEC)에 Form 8-K(수시공시)를 제출하고 자회사 쿠팡 코리아에서 발생한 사이버보안 사고를 공식 보고했다.

해당 공시에 따르면 쿠팡은 2025년 11월 중 쿠팡 코리아 내부 시스템에 대한 무단 접근 사실을 인지했으며, 조사 결과 전직 직원 1명이 퇴사 이후에도 일부 시스템 접근 권한을 유지하고 있었던 점이 사고의 원인으로 확인됐다고 밝혔다. 쿠팡은 이로 인해 일부 고객 정보가 노출됐을 가능성이 있다고 설명했다.

쿠팡은 공시에서 신용카드 정보, 금융계좌 정보, 사회보장번호, 비밀번호 등 민감한 금융 정보는 유출되지 않았다고 명시했다. 또한 사고 인지 이후 즉각적인 대응 조치를 취했고, 외부 보안 전문가를 투입해 조사를 진행했으며, 관계 당국에도 관련 사실을 통보했다고 밝혔다.

이번 Form 8-K에는 해당 사고가 회사의 영업에 중대한 차질을 초래하지는 않았으며, 현재까지 정상적인 운영이 이어지고 있다는 내용도 포함됐다. 다만 규제 기관 조사, 소송, 평판 리스크 등으로 인해 향후 재무적 영향이 발생할 가능성은 존재한다고 기재했다.

이번 공시는 쿠팡이 자체적으로 작성해 제출한 보고서로, SEC의 판단이나 평가, 조사 착수 여부, 제재 방침 등은 포함돼 있지 않다. 현재까지 SEC가 쿠팡의 해당 공시 또는 사이버보안 사고와 관련해 공식 입장을 발표하거나 조사 개시를 공표한 자료는 확인되지 않고 있다.

시장에서는 이번 사안과 관련해 공시 시점과 공시 내용의 적정성 여부가 쟁점으로 거론되고 있으나, 이에 대한 SEC의 판단이나 결론은 아직 나오지 않은 상태다. SEC의 공식 입장은 조사 착수 발표, 집행(Enforcement) 공지, 소송 또는 행정 제재 문서 등을 통해서만 확인할 수 있으며, 현재 해당 문서에서 쿠팡 관련 내용은 확인되지 않고 있다.

따라서 현 시점에서 이번 사안은 쿠팡이 제출한 공시 내용이 공개된 단계이며, 공시 의무 위반 여부나 법적 책임 판단은 향후 SEC의 공식 절차를 통해 결정될 사안으로 분류된다.

[※ 본 기사는 쿠팡(Coupang, Inc.)이 미국 증권거래위원회(SEC)에 제출한 Form 8-K 공시 내용을 토대로 작성됐으며, SEC의 조사 결과나 법적 판단을 단정하지 않습니다. 향후 규제 기관의 공식 발표에 따라 내용은 달라질 수 있으며, 본 기사는 투자 판단이나 법적 판단의 근거로 사용될 수 없습니다.]

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶

▮ CBC뉴스ㅣCBCNEWS 김현진 기자