🔥 쿠팽, 중국 강바닥에서 노트북 회수… 한·미 데이터 전쟁의 새로운 현장

원본 기사:  US-based ‘Amazon of South Korea’ forced to recover laptop from bottom of Chinese  |  New York Post

📌 핵심 요약

미국에 본사를 둔 쿠팽, 일명 ‘한국의 아마존’이 중국 강바닥에 빠진 노트북을 회수하도록 정부에 강제당했다.

US-based ‘Amazon of South Korea’ forced to recover laptop from bottom of Chinese river in bizarre data privacy clampdown: report

한국 정부는 데이터 프라이버시 규제 강화를 빙자해 이 같은 위험하고 기이한 작전을 명령했으며, 이는 미국 관계자들이 반미 기술 규제의 일환이라 비판하고 있다.

South Korea’s government allegedly forced a US web retailer to carry out a bizarre and risky plot to recover a stolen laptop from the bottom of a river in China – part of a high-level data-privacy clampdown that US officials claim is the latest example of the country’s anti-American tech regulations run amok.

사건 배경과 데이터 유출 규모

쿠팽은 2025년 말에 발생한 대규모 데이터 유출 사건으로 3,300만 명의 고객 정보를 노출했다는 사실이 밝혀졌다. 이 사건은 11개 기관이 동시에 조사에 착수할 정도로 규모가 크고, 한국의 개인정보보호위원회는 쿠팽에 4억 1천만 달러의 과징금을 부과했다. 쿠팽은 당시 내부 직원이 고객 데이터베이스에 무단 접근해 정보를 빼냈다고 주장했으며, 해당 직원은 중국 상하이로 도주해 노트북을 강에 버렸다. 사건 직후 쿠팽은 해당 직원과 접촉해 여러 장치를 회수했지만, 노트북 한 대는 회수되지 못한 채 강물에 가라앉아 있었다.

한국 정부와 NIS의 압력

한국 국가정보원(NIS)은 외국 정보기관이 중국 영토에서 직접 수색하는 것을 금지한다는 법적 제약을 근거로 쿠팽에게 자체 인력을 파견해 노트북을 회수하라고 지시했다. NIS는 쿠팽에게 230건 이상의 전화 통화와 다수의 대면 회의를 통해 회수 절차를 상세히 안내했으며, 쿠팽이 이를 거부하면 기업에 대한 여행 금지와 형사 고발을 예고했다. 쿠팽의 임시 CEO인 해럴드 로저스는 의회 청문회에서 "법적 의무와 요구가 명확히 존재했다"며 정부 지시를 따를 수밖에 없었다고 설명했다. 그러나 NIS는 사후에 모든 개입 사실을 부인했고, 공식 입장에서는 쿠팽이 제공한 자료가 허위라고 주장했다.

중국에서의 회수 작전

쿠팽은 12월 17일 상하이에 파견된 직원이 현지 변호사와 만나 노트북 외의 장비를 인수받은 뒤, 다음 날 NIS의 추가 요구에 따라 스쿠버 다이빙 팀을 고용해 강바닥에서 노트북을 회수했다. 다이빙 팀은 탁한 물속에서 장치를 찾아내어 한국 영사관에 전달했으며, 회수 과정이 CCTV에 포착되지 않도록 현장에 카메라가 없도록 조치했다. 회수된 노트북은 파손된 상태였지만, 데이터 복구와 포렌식 분석을 위해 NIS에 넘겨졌다. 이 과정에서 쿠팽은 위험을 감수하고 직원의 안전을 보장하기 위해 충분한 보험과 안전 장비를 마련했다고 보고했다.

향후 미국·한국 기술 관계에 미칠 영향

이번 사건은 한·미 기술 갈등이 새로운 국면에 접어들었음을 시사한다. 한국은 구글 지도 서비스 금지, 오픈AI·메타·애플·넷플릭스 등에 대한 지속적인 조사로 외국 IT 기업들의 시장 진입 장벽을 높이고 있다. 쿠팽에 대한 과징금 부과와 여행 제한 위협은 다른 미국 기업들에게도 경고 신호가 될 것으로 보인다. 전문가들은 한국이 디지털 규제와 데이터 주권을 강화함에 따라 미국 기업들이 현지 법규에 맞춰 사업 모델을 재조정해야 할 필요가 있다고 전망한다. 동시에, 쿠팽과 같은 한국 기업들은 미국 시장 진출을 위해 현지 규제 대응 역량을 강화하고, 데이터 보호 체계를 투명하게 운영해야 할 과제가 남아 있다.