3370만 명 정보가 털린 날
쿠팡에서 발생한 개인정보 유출 사태는 단순한 보안 사고를 넘어서 국가적 문제로 확대되고 있습니다. 처음에는 4500건 정도의 소규모 유출로 알려졌지만, 조사 결과 무려 3370만 명에 달하는 고객의 개인정보가 유출된 것으로 드러났죠. 이는 쿠팡 활성 고객 수를 훨씬 웃도는 규모입니다. 사고 발생 약 2주가 지난 지금도 쿠팡의 미온적인 대응이 논란이 되고 있습니다.
'노출'에서 '유출'로 바뀐 단어의 무게
사고 초기 쿠팡은 '개인정보 노출'이라는 표현을 고집했습니다. 하지만 민관합동조사단과 개인정보보호위원회는 이번 사건이 명백한 '유출'에 해당한다고 판단하고 수정을 요구했죠. '유출'은 정보 처리자의 통제권을 완전히 벗어난 상태를 의미하는 반면, '노출'은 단순 공개 상태를 뜻합니다. 이러한 표현 논란은 과징금 액수에 직접적인 영향을 미칠 수 있어 쿠팡의 책임 회피 시도로 보인다는 지적이 나옵니다. 결국 쿠팡은 2주 만에 고객센터 안내문을 '유출'로 변경했지만, 홈페이지 초기화면에는 여전히 공지가 부재한 상황입니다.
탈퇴도 어려운 다크패턴 의혹
개인정보 유출 소식에 많은 소비자들이 쿠팡 탈퇴를 시도했지만, 예상치 못한 장벽에 부딪혔습니다. 모바일 앱에서는 탈퇴 기능을 찾기 어려웠고, PC 버전으로 전환해야 했죠. 탈퇴 절차는 본인인증, 이용 내역 확인, 객관식·주관식 설문 등 6단계로 구성되어 있었습니다. 와우 멤버십 회원은 별도의 해지 절차를 다시 거쳐야 하는 이중 장벽에 직면했는데요. 이런 복잡한 절차는 소비자의 선택권을 제한하는 '다크패턴'으로, 방송통신위원회와 공정거래위원회가 긴급 사실조사에 착수했습니다.
누구에게나 피해가 퍼진다
유출 사태의 파장은 예상보다 광범위하게 퍼지고 있습니다. 쿠팡을 주요 판로로 삼는 소상공인들은 매출이 10~20% 감소했다고 호소합니다. 전체 입점 판매자의 75%가 중소 상공인인 만큼 피해 규모가 클 것으로 예상되는데요. 더욱이 시니어 이용자가 많은 쿠팡 특성상 보이스피싱 등 2차 금융 범죄 우려도 커지고 있습니다. 60대 이상 쿠팡 이용자는 지난 5년간 3배 이상 증가했는데, 이들이 범죄 표적이 될 가능성이 높아진 겁니다.
한편 네이버, G마켓 등 경쟁 플랫폼들은 뚜렷한 반사이익을 보고 있습니다. 네이버 '네플러스'의 일간 활성 사용자 수가 119만 명에서 158만 명으로 급증했죠. 소비자들이 개인정보 보안에 더 민감해지면서 플랫폼 선택 기준이 바뀌고 있는 것입니다.
보상과 책임 회피의 쟁점
가장 큰 쟁점은 피해 보상 문제입니다. 쿠팡은 "합리적인 방안을 마련하겠다"고 밝혔지만 구체적인 계획은 제시하지 않았습니다. 현재 집단 소송 참가자만 2만 명을 넘어섰는데요. 문제는 과거 유사 사례에서 배상액이 10만 원 수준에 그쳐 실효성이 낮았다는 점입니다. 미국과의 격차도 심각한데, 티 모바일은 고객 1인당 최대 3천6백만 원을 배상한 반면 국내는 징벌적 손해배상 제도가 단 한 번도 적용된 적 없습니다.
쿠팡의 미온적 대응 배경에는 대체재 부재와 미국 법인으로서의 기형적 지배구조가 자리 잡고 있다는 분석입니다. 또한 쿠팡은 올해만 해킹 대응 기관 퇴직 공무원 28명을 영입하는 등 로비 조직을 강화해왔죠. 사고 해결보다는 규제 회피에 집중한 결과라는 비판이 나오는 이유입니다.
고객센터 상담원들도 심각한 업무 부담에 시달리고 있습니다. "우리도 피해자인데 '책임지라'는 항의에 스트레스가 극에 달했다"는 한 상담원의 푸념은 쿠팡의 전체적인 위기 대응 시스템이 무너졌음을 보여줍니다. 개인정보보호위원회는 7일 내 조치 결과 제출을 요구하며 엄정 제재를 예고했지만, 과징금 상한이 매출액의 3%에 불과해 실질적 제재 효과에 의문이 제기됩니다.