해커의 표적이 된 거대 플랫폼
쿠팡의 대규모 개인정보 유출 사태에 이어, G마켓에서도 연이어 무단 결제 피해가 발생하며 온라인 플랫폼의 보안 체계에 대한 근본적인 의문이 제기되고 있습니다. 쿠팡은 3370만 건의 개인정보가 유출된 사실을 공개했고, G마켓에서는 약 60여 명의 이용자가 간편결제 시스템을 통해 등록된 카드로 무단 상품권 구매 피해를 입었습니다. 이번 사태는 단순한 개별 사건이 아니라, 디지털 경제의 핵심 인프라를 이루는 플랫폼들이 해커들에게 '울타리 낮은 보물창고'로 전락할 수 있음을 보여주는 경고음입니다.
사용자들은 불안감에 휩싸였습니다. 쿠팡에만 등록된 카드에서 300만 원에 달하는 결제가 발생했고, G마켓 피해자 중에는 첫 피해 신고 후 불과 5시간 만에 다른 카드로 2차 피해를 입은 사례도 있었습니다. 두 회사 모두 초기 대응에서 '개인적인 문제'나 '도용 범죄'로 사건을 축소하려는 모습을 보여, 사용자들의 신뢰를 더욱 떨어뜨렸습니다. 금융감독원은 G마켓에 긴급 현장점검에 착수했고, 경찰도 수사를 확대하고 있습니다.
골든타임을 놓친 미흡한 대응
두 플랫폼의 공통점은 사고 초기 신속한 대응이 이루어지지 않았다는 점입니다. G마켓 무단결제는 처음 알려진 날짜보다 하루 앞선 11월 28일 밤부터 시작되었습니다. 그러나 첫 피해 발생 후 꼬박 하루가 지난 29일 저녁이 되어서야 관련 IP 차단과 보안 정책 강화 조치가 이뤄졌습니다. 이런 지연된 대응은 피해 확산을 막을 수 있는 골든타임을 놓치는 결과를 초래했습니다.
쿠팡의 대응 또한 논란을 피하기 어렵습니다. 개인정보보호위원회는 사고 발생 약 2주 만에 '노출'이라는 표현을 '유출'로 수정하도록 요구해야 했습니다. 회사는 내부적으로 직원들에게 '유출'이라는 용어 사용을 금지하는 지침까지 내렸던 것으로 알려졌습니다. 더 큰 문제는 보안 인증 제도인 'ISMS-P'의 실효성입니다. 쿠팡은 이 인증을 보유하고 있어 향후 부과될 수 있는 최대 1조 원대의 과징금에서 상당 부분 감면을 받을 가능성이 높습니다. 잦은 유출 사고에도 불구하고 인증이 유지되는 현행 제도가 사실상 '과징금 감면 도구'로 전락했다는 비판이 제기되는 이유입니다.
소상공인에게 떨어진 불똥
직접적인 피해를 입은 소비자들 못지않게 큰 타격을 입은 계층이 있습니다. 쿠팡을 주요 판로로 삼는 소상공인들입니다. '탈팡' 열풍이 불면서 매출이 10~20% 급감했다는 호소가 이어지고 있습니다. 쿠팡 입점 업체의 약 75%가 중소 상공인이며, 일부 자영업자는 전체 매출의 40%까지 쿠팡에 의존하고 있어 생계 위협을 느끼는 상황입니다. 문제는 쿠팡의 압도적인 물류망을 대체할 만한 대안이 부재하다는 점입니다. 다른 플랫폼들은 상품 선택의 폭이 좁거나 배송 품질이 일정하지 않아 즉각적인 전환이 쉽지 않습니다.
이런 상황에서 쿠팡이 탈퇴를 막기 위해 차별적으로 무료 쿠폰이나 멤버십 연장 혜택을 제공했다는 의혹까지 제기되며 소비자와 입점업체 모두의 불만이 커지고 있습니다. 방송통신위원회는 이미 복잡한 탈퇴 절차에 대한 긴급 사실조사에 착수한 상태입니다.
플랫폼 독점과 규제의 사각지대
이번 연쇄 사태는 한국 온라인 시장의 구조적 문제점을 드러냈습니다. 소비자와 소상공인 모두가 특정 플랫폼에 과도하게 종속된 구조 속에서, 플랫폼의 실패가 곧바로 사회적 비용으로 전가되고 있습니다. 전문가들은 대형마트에는 강력한 규제를 적용하면서 플랫폼 사업에 대한 통제 장치는 제대로 마련하지 못한 정부의 규제 공백을 지적합니다. 이로 인해 소비자들은 선택의 폭이 좁아지고, 플랫폼이 시장 지배력을 남용할 수 있는 환경이 조성되었다는 분석입니다.
경찰 수사는 G마켓 사건이 외부에서 유출된 개인정보를 이용한 범죄인지, 내부 정보 유출 가능성은 없는지에 집중되고 있습니다. 쿠팡의 경우, 퇴사한 중국인 개발자의 정보 유출 혐의를 조사 중입니다. 결국 이번 사건들은 편리함을 위해 집중된 개인정보와 결제 수단이 어떻게 위험에 노출될 수 있는지를 여실히 보여주는 사례입니다. 카드업계도 2차 피해에 대비해 모니터링을 강화하는 등 비상 체제에 들어갔습니다. 이제 남은 과제는 피해 복구를 넘어, 거대 플랫폼의 무분별한 성장을 견제하고 소비자와 소상공인을 보호할 수 있는 실질적인 규제와 경쟁 체계를 어떻게 구축할 것인가입니다.