쿠팡 개인정보 유출 사태의 파장이 갈수록 확산하고 있다. 최근 SK텔레콤 KT, 롯데카드에 이어 국내 1위 온라인 유통 기업인 쿠팡에서도 고객 계정 정보가 무단으로 유출되는 초유의 사고가 벌어지면서 소비자들의 불안이 걷잡을 수 없이 커지고 있다. 소비자들 사이에서는 집단 소송을 검토하는 움직임도 시작됐다.
1일 유통업계에 따르면 쿠팡은 지난달 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”고 공지했다. 이는 2011년 싸이월드-네이트의 정보 유출 사고(약 3500만명)와 맞먹고 올해 상반기 SK텔레콤의 사고(약 2324만명) 규모를 넘는다.
쿠팡은 유통업계에서 정보기술·정보보호에 가장 큰 규모로 투자하고 있다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 쿠팡은 올해 정보기술에 1조9171억원, 이중 정보보호 부문에 890억원(4.6%)을 각각 투자하고 있다. 정보보호 투자 규모는 2022년 535억원, 2023년 639억원, 지난해 660억원 등으로 지속해서 늘고 있다. 이 부문에서 최근 4년간 투자한 규모는 2700억원이 넘는다. 쿠팡의 정보보호 부문 투자액 비중은 삼성전자와 KT 다음으로 크다.
그런데도 쿠팡은 지난 6월 24일부터 5개월 동안 지속한 개인정보 탈취 시도를 전혀 파악하지 못했다. 특히 이번 사태가 해킹이 아닌 내부직원 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다.
이런 쿠팡에 소비자들은 분통을 터뜨리고 있다. 사회관계망서비스(SNS)와 온라인 커뮤니티 등에서는 이번 사고와 관련해 ‘쿠팡 개인정보 유출 충격이다’, ‘내 정보가 과연 어디까지 털린 것인지 불안하다’, ‘내 개인정보가 중국으로 넘어간 것 아니냐’는 등의 반응이 쏟아지고 있다. 쿠팡이 노출된 정보가 고객 이름과 이메일, 전화번호, 주소, 일부 주문 정보로 제한됐다고만 밝힌 상황이지만 쿠팡이 고객의 집 앞까지 배송하는 만큼 공동 현관 비밀번호까지 털린 게 아니냐는 소비자들도 많다.
쿠팡을 향한 소비자들의 집단 손해배상 소송 움직임도 본격화하고 있다. 쿠팡이 유출 사실을 공지한 날 개설된 ‘쿠팡 단체소송’이란 이름의 네이버 카페 가입자 수는 1일 오후 기준으로 1만2000명을 넘어섰다. 일부 소비자들은 피해 사례를 공유하고 보상과 재발 방지를 위해 법적 대응을 검토하기 위해 카카오톡 오픈채팅에 ‘쿠팡 정보 유출 피해자 모임’ 대화방을 개설하기도 했다.
최근 사례를 보면 집단 소송 승소 시 배상액은 1인당 최대 10만 원가량일 것으로 보인다. 2016년 인터파크 해킹 사고 당시 1030만 명의 개인정보가 유출돼 집단 소송을 벌였는데 4년이 지난 2020년 소송에 참여한 약 2400명에게 1인당 10만 원씩 배상하라는 판결이 나왔다.
소비자 집단 소송과 별개로 쿠팡은 수천억원에 이르는 과징금 폭탄을 맞을 위기에 놓였다. 2023년 개정된 개인정보보호법에 따르면 법 위반 시 매출액의 3%까지 과징금을 부과할 수 있다. SK텔레콤은 지난 4월 발생한 개인정보 유출 사고로 1347억9000만원의 과징금을 부과받은 바 있다. 이번 사태는 SK텔레콤 해킹사건 때보다 피해자가 1000만명가량 많아 역대급 과징금 처분이 예상된다.
이정인 기자 lji2018@segye.com
