쿠팡은 ‘미국 기업 공격’인가: 개인정보 책임과 한미 통상 충돌의 두 전선

01 · Corporate & Incident Record

확인된 사실: 쿠팡은 미국과 한국 양쪽에 걸친 기업이고, 사건은 실제였다

쿠팡의 상장 모회사 Coupang, Inc.는 미국 델라웨어 법인으로 뉴욕증권거래소에 상장돼 있다. 한국의 전자상거래·물류 사업은 한국 법인과 운영조직을 통해 수행한다. 따라서 쿠팡을 “순수 한국 기업” 또는 “한국과 무관한 미국 기업” 중 하나로만 부르면 기업 구조를 놓친다.

쿠팡은 미국 증권거래위원회(SEC) 공시에서 전직 직원 1명이 약 3,300만 고객 계정에 연결된 정보를 비인가 취득한 사건을 설명했다. 개인정보보호위원회는 2026년 6월 의결에서 쿠팡 회원과 제3자 정보주체를 합쳐 약 3,755만 명의 개인정보가 유출됐다고 판단하고 안전조치·통지·삭제 의무 등 위반을 적시했다.

온라인 논쟁에서 등장한 ‘약 3,000개 고객 계정’은 공격자가 별도로 저장한 것으로 쿠팡 자체 조사에서 확인된 범위이고, 3,300만은 접근 계정, 3,755만은 개인정보위가 의결에서 산정한 정보주체 범위다. 서로 다른 정의의 수치를 놓고 하나만 “진짜 피해자”라고 부르면 오해가 생긴다.

02 · Enforcement Record

개인정보 제재와 별도 광고 데이터 제재도 분리해야 한다

개인정보위는 2026년 6월 총 6,246억8,100만 원의 과징금을 의결했다. 이 금액은 한 사건의 단일 벌금이 아니다. 개인정보 유출·안전조치 위반 관련 4,235억7,500만 원과 외부 웹 활동정보 수집·보관 관련 별도 사안 2,011억600만 원이 합산된 것이다.

쿠팡의 SEC 공시도 이를 각각 약 2억7,800만 달러와 약 1억3,200만 달러로 나눠 설명한다. 따라서 “개인정보 유출 하나로 4억1,000만 달러를 부과했다”는 문장은 부정확하다.

이 처분은 규제기관의 행정 결정이며, 사법부의 확정 판결과는 다르다. 쿠팡이 불복 절차에서 처분의 사실인정·산식·비례성을 다툴 수 있고, 그 결과에 따라 법적 평가는 바뀔 수 있다.

03 · Who Made the Claim?

‘미국 기업 공격’이라고 말한 주체를 분리해야 한다

Greenoaks Capital Partners와 Altimeter Capital Management는 2026년 1월 자신들이 쿠팡 지분 15억 달러 이상을 보유했다고 밝히며 USTR에 Section 301 조사를 청원했다. 청원서는 한국 정부 조치를 whole-of-government assault로 규정하고 한국·중국 경쟁사에 이익을 주는 차별이라고 주장했다.

이 문서가 USTR 공식 사이트에 게시된 것은 사실이다. 그러나 사이트 제목 자체가 Petition이라고 표시하듯, 이는 이해관계 투자자가 제출한 조사 요청이다. USTR가 차별을 확인한 조사보고서나 최종 판정이 아니다. 청원인들은 3월 9일 자신들이 청원을 철회했다고 발표했다. 다만 USTR 공개 목록은 7월 20일에도 이 건을 Petition으로 표시하며 쿠팡 특정 조사 개시일이나 판정을 게재하지 않는다.

따라서 “미국에서 한국 정부의 미국 기업 공격 문제가 공식 통상 의제로 제기됐다”는 표현은 가능하다. 반면 “USTR가 한국 정부의 공격을 확인했다”, “미국 정부가 한국 정권을 친중으로 판정했다”는 표현은 사실 범위를 넘는다.

04 · Trade Test

분석: 핵심은 ‘규제할 수 있는가’가 아니라 ‘같은 기준으로 규제했는가’다

한국 정부는 국민의 개인정보를 침해한 기업을 국적과 관계없이 제재할 권한과 의무가 있다. 미국 상장사라는 이유로 법 집행을 면제하면 오히려 법치가 무너진다. 대규모 접근 범위와 구체적인 보안조치 위반을 보면 집행 자체를 근거 없는 정치공격으로만 치부하기 어렵다.

동시에 한국과 미국은 2025년 전략적 무역·투자 합의에서 미국 디지털 기업에 대한 차별과 불필요한 장벽을 피하고 경쟁 절차의 공정성을 보장하는 방향을 확인했다. 집행 목적이 정당해도 다음 네 질문은 남는다.

국내 기업인 SK텔레콤에도 대규모 개인정보 사건으로 과징금이 부과된 전례가 있다는 점은 “미국 기업만 제재했다”는 단순 주장과 충돌한다. 그러나 한 건의 국내 사례가 모든 차별 의혹을 끝내는 것도 아니다. 매출 산식, 위반기간, 피해 범위, 조사 강도를 같은 조건으로 비교해야 한다.

05 · China Hypothesis

가설·미확인: 중국 기업에 유리한 선택적 집행이 있었는가

하지만 정부 내부 지시문, 중국 정부와의 연결, 중국 경쟁사에 대한 직접 특혜, 동일 위반을 묵인한 비교자료가 공개되지 않은 상태에서 친중 동기를 사실로 확정할 수는 없다. 청원서가 언급한 전직 직원의 중국 국적·거주지나 쿠팡이 밝힌 기기 회수 사실, 중국계 전자상거래 업체와의 경쟁도 중국 정부 배후의 증거가 되지는 않는다.

보수적 안보 관점은 중국의 영향력과 경제적 강압을 면밀히 경계해야 한다. 바로 그렇기 때문에 귀속 판단의 기준도 높아야 한다. 정황을 질문으로 제기할 수는 있지만, 동기를 입증하려면 문서·자금·지시·차별 비교가 필요하다.

06 · Counter Evidence

가장 강한 반대 근거

반대로 한국 정부의 “같은 법을 적용했다”는 설명만으로 비차별이 완전히 입증되는 것도 아니다. 법조문이 같아도 조사 강도·절차·산식·정치적 압박이 선택적으로 적용될 수 있기 때문이다. 양측 주장은 행정소송 기록과 비교 가능한 제재 데이터로 검증해야 한다.

07 · Falsifiability

결론을 바꾸는 증거

Value Vibe의 결론: 쿠팡이 미국과 연결된 기업이라는 사실은 면책 사유가 아니다. 그러나 한미동맹국이 미국 상장기업에 예측 가능하고 비차별적인 적법절차를 제공했는지는 끝까지 검증해야 한다. ‘친중 음모’를 먼저 확정하는 것보다 이 기준을 집요하게 요구하는 편이 더 날카롭고 국제적으로도 설득력이 있다.

Official Records · Party Statements

1차 자료와 당사자 주장

1. 미국 SEC — Coupang, Inc. 2025 회계연도 Form 10-K공시 원문 보기법인 구조, 약 3,300만 계정 접근, 조사·소송 위험에 대한 회사 공시.
2. 미국 SEC — Coupang, Inc. 2026년 6월 Form 8-K공시 원문 보기개인정보 사건과 외부 활동정보 사건의 처분 금액을 분리한 회사 공시.
3. 개인정보보호위원회 — 쿠팡 조사·제재 의결공식 의결자료 보기약 3,755만 명, 위반 사실과 총 6,246억8,100만 원 처분의 규제기관 설명.
4. USTR — 쿠팡 관련 Section 301 청원 기록공식 도켓 보기문서 상태가 조사결과가 아니라 Petition임을 포함한 공개 기록.
5. Greenoaks·Altimeter — 2026년 1월 22일 Section 301 청원서USTR 게시 청원서 보기‘미국 기업 공격’·한국 및 중국 경쟁사 이익 주장은 이해관계 투자자의 주장.
6. Greenoaks·Altimeter — 2026년 3월 9일 Section 301 청원 철회 발표청원인 발표 보기정부 판정이 아니라 청원인이 배포한 철회 발표.
7. USTR — 한미 전략적 무역·투자 합의 팩트시트공식 합의 설명 보기미국 디지털 기업 비차별과 경쟁 절차 공정성 관련 한미 약속.
8. 대한민국 법무부 — KORUS 중재의향서 접수 공지정부 공지 보기투자자 주장 접수 사실과 본안 판정의 구분.
9. 개인정보보호위원회 — SK텔레콤 개인정보 사건 처분공식 의결자료 보기국내 기업 제재 전례. 사건 조건을 통제하지 않은 단순 금액 비교는 금지.