クーパンの内部統制の不備が情報流出の根本原因だという批判が強まっている。特に中国人の元社員が今回の事態の核心関係者として指摘されるなか、外国人の役職員拡大やリモート（在宅）勤務の活性化が重なり、管理が緩んだ可能性があるとの指摘が出ている。
3日、関連業界によるとクーパンで勤務する通訳・翻訳士は約250〜300人で、2021年の100人水準から3倍近くに増えた。大半は正社員だが一部はフリーランス契約を結んでいる。外国人役職員の比率が高いぶん、円滑な業務や会議の進行にはリアルタイムの通訳・翻訳が必須であるためだ。
クーパンはこれまで「ハイブリッド（韓国＋グローバル）」組織を標榜し、外国人を積極的に採用してきた。国民年金公団によると、今月時点でクーパンの全社員数は1万2203人と集計された。このうち外国人役職員は1000人余りで1割を上回るとされる。
クーパンは全役職員数、外国人社員の比率など人事関連の内容は公開できないとの立場だ。人事関連情報は原則として対外秘だというのが会社側の説明である。前日の国会質疑で国民の力のキム・ジャンギョム議員が求めた「直近5年間の中国人採用状況」についても「明かせない」とした。
情報技術（IT）職種を中心に韓国企業の外国人採用が少しずつ増える傾向にあるが、依然として一般的ではないというのが業界の一致した見方だ。国内のEC企業で勤務するある開発者は「クーパンは以前から中国だけでなくインド、米国など外国人開発者が多いことで有名だった」とし、「IT業界全体で見ても（外国人開発者は）多くはない」と語った。
クーパンの通訳・翻訳士はITはもちろん、戦略、マーケティング、物流、財務など多様な事業部の会議に参加して同時通訳を行い、業務に必要な資料の翻訳などを担当している。大半は英語の通訳・翻訳士だが、最近は中国語の通訳・翻訳士も増えた。ここ数年で中国と台湾の事業が拡大し、中国語を使う社員が多くなったためだ。
特にチームや部門を率いる管理職（ディレクター）のうち、外国人が占める比率も少なくない。クーパンの職級体系はアマゾンと類似したジョブレベル方式でL1〜12に分かれる。数字が大きいほど職級が高い。クーパンは韓国企業で役員直前段階とみなす理事級にあたるL7以上で高い年俸と福利厚生を提供し、海外人材の採用を継続してきた。
クォン・ホニョン高麗大学情報保護大学院教授は「多様な国籍の社員を雇用し、業務環境を多様化するということは、それだけ内部のセキュリティ体制などの検証を徹底したという意味でなければならない」と述べ、「その前提がない状況で（外国人開発者を）使ったというのは、スパイが来て働いたという話と変わらない」と語った。
一部ではリモート（在宅）勤務の活性化が管理の穴を広げたという指摘も出ている。会社以外の場所から内網（社内ネットワーク）へのアクセスを許容する過程でセキュリティの空白が発生した可能性があるということだ。クーパンは部門長の裁量によりリモート勤務を実施しているが、問題となった社員が所属するチームや業務の特性を考慮するとリモート勤務が自由だった可能性が提起される。
実際、国内外で在宅勤務中に情報流出が発生した事例はしばしばあった。最近、台湾TSMCでは前・現職社員が在宅勤務中に会社の内網に接続して機密文書を閲覧した後、流出を試みたことが確認され、捜査が進められた。LGディスプレイとサムスン電子でもそれぞれ2021年、2022年に在宅勤務をしていた社員が内網に接続して機密を流出しようとして摘発された。
クォン教授は「クーパンをはじめ最近起きている一連の情報セキュリティ事故は、基本的な事柄を点検や訓練なしに従来どおり形式的に処理してきたことが問題になった」とし、「内部の構成員自らがセキュリティの重要性を自覚し、専門家に任せるシステムが構築されるべきだ」と述べた。