전례 없는 규모의 유출 사태
전국민의 60% 이상에 해당하는 3370만 건의 개인정보가 유출된 쿠팡 사태는 단순한 보안 사고를 넘어 사회적 충격으로 확산되고 있습니다. 지난 12월 8일부터 9일까지 서울경찰청 사이버수사과는 쿠팡 본사 사무실에 대한 압수수색을 진행하며 정확한 유출 경로와 원인 규명에 나섰습니다. 수사 당국은 퇴사한 외국 국적 직원의 개입 가능성을 염두에 두고 디지털 증거를 확보 중인데요. 이렇게 대규모의 정보 유출 사건이 발생한 배경에는 쿠팡 내부의 복잡한 조직 문화가 자리 잡고 있습니다.
쿠팡은 빠른 성장 과정에서 아마존, 플립카트 등 해외 플랫폼 출신의 외국인 인력을 대거 영입했습니다. 그 결과 관리직에는 외국인 비중이 높아졌고, 실무 조직은 한국인 위주로 구성되는 이중 구조가 고착화되었습니다. 업무 매뉴얼과 역할 분담이 체계적으로 정립되지 않은 상태에서 부서 간 소통은 원활하지 못했고, 다국적 조직의 언어 장벽과 문화 차이는 기본적인 보안 프로토콜마저 제대로 지켜지지 않는 결과를 낳았습니다.
국내외로 번지는 법적 대응
사태가 공개되자마자 피해 소비자들의 법적 대응이 본격화되었습니다. 국내에서는 이미 집단 소송이 준비 중인 가운데, 더 주목받는 것은 미국 뉴욕 연방법원에서 추진 중인 징벌적 손해배상 소송입니다. 법무법인 대륜의 미국 현지 법인 SJKP가 쿠팡의 모회사인 '쿠팡 아이엔씨(Coupang Inc.)'를 상대로 소송을 제기할 예정이라고 밝혔습니다. 쿠팡 아이엔씨는 한국 법인의 지분 100%를 보유한 미국 델라웨어 주 소재 기업이자 뉴욕증권거래소 상장사입니다.
미국 소송의 핵심은 한국과 다른 법리입니다. 미국에는 기업의 중대한 과실에 대해 실제 손해액의 수배에 달하는 '징벌적 손해배상(Punitive Damages)' 제도가 존재합니다. 소송을 대리하는 로펌은 과거 T모바일의 개인정보 유출 사건에서 3억 5000만 달러(약 5100억 원)의 합의금이 지급된 사례를 들며, 쿠팡 본사의 지배구조 실패와 공시 의무 위반을 입증해 막대한 배상을 이끌어내겠다는 전략입니다. 현재 국내 소송에 참여한 약 200명의 피해자가 미국 소송에도 동시 참여 의사를 밝힌 상태입니다.
정부와 공정위의 압박 가세
사태 수습을 촉구하는 목소리는 법정 밖에서도 높아지고 있습니다. 강훈식 대통령비서실장은 쿠팡에 2차 피해 방지 조치의 즉각 시행과 명확한 책임 방안을 요구했습니다. 특히 쿠팡이 해킹 피해에 대한 책임을 부인하는 내용의 면책 조항을 약관에 추가한 점을 지적하며, 소비자에게 불리한 약관에 대한 전면적인 점검과 시정을 지시했습니다.
공정거래위원회도 나섰습니다. 공정위는 정보 유출 이후 복잡해진 회원 탈퇴 절차에 주목하고 있습니다. 탈퇴를 위해 여러 단계의 인증을 거치게 하는 현재의 방식이 소비자의 선택권을 제한하는 '다크패턴'에 해당하는지 여부를 조사 중입니다. 공정위는 '선시정 후제재' 원칙 아래 쿠팡에 탈퇴 절차 간소화와 문제 약관 삭제를 요청했으며, 개선안이 미흡할 경우 행정 제재를 가할 방침입니다.
제도 개선 논의와 기업의 미래
이번 사태는 오랫동안 논의만 되던 법적 제도 개선의 불씨를 당겼습니다. 가장 큰 화두는 '집단소송제' 도입입니다. 현행 개인정보보호법에는 단체소송 규정이 있지만, 이는 권리 침해의 중지를 요구하는 데 그쳐 실질적인 피해 배상에는 한계가 있습니다. 시민사회와 법조계에서는 수천만 명의 피해자가 개별 소송을 제기하는 현실적인 어려움을 지적하며, 미국식 집단소송제 도입이 필요하다고 목소리를 높이고 있습니다.
한국투자증권의 분석에 따르면, 이재명 대통령이 과징금 강화와 징벌적 손해배상 제도 현실화를 지시한 점을 고려할 때 쿠팡 사태가 국내 첫 징벌적 배상 사례가 될 가능성도 점쳐지고 있습니다. 다만 2015년 도입된 이래 해당 제도가 단 한 번도 적용된 바 없는 만큼, 법원이 쿠팡의 '고의 또는 중대한 과실'을 어떻게 판단할지가 최대 변수로 남아 있습니다. 이번 사건은 개인정보 보호의 중요성이 사회적 합의로 자리 잡는 동시에, 글로벌 기업에 대한 법적·제재 장치가 어떻게 진화해야 할지에 대한 중대한 시험대가 되고 있습니다.