역대 최대 규모 개인정보 유출
쿠팡에서 발생한 개인정보 유출 사고로 약 3370만명의 고객 정보가 해외로 유출되는 초대형 사건이 발생했습니다. 이는 쿠팡 활성 고객 2470만명을 훨씬 웃도는 규모로, 사실상 모든 가입자 정보가 노출된 상황입니다. 유출된 정보에는 이름, 전화번호, 이메일 주소, 배송지 주소, 일부 주문 내역 등이 포함되어 있습니다. 이번 유출은 국내 개인정보 유출 사상 최대 규모로 기록될 전망입니다.
경찰은 이미 쿠팡 측의 고소장을 접수하고 수사에 착수한 상태입니다. 초기 조사 결과 해외 IP를 통해 6월 24일부터 무단 접근이 이뤄진 것으로 파악되었으며, 쿠팡 전직 직원이 범행에 관여한 정황도 포착하고 있습니다. 특히 해커가 "보안을 강화하지 않으면 유출 사실을 공개하겠다"는 협박 메일을 보낸 점에서 범행 동의가 의문시되고 있습니다.
2차 피해 우려에 금융당국 비상
금융위원회와 금융감독원은 유출된 개인정보가 보이스피싱과 스미싱 등 2차 범죄에 악용될 것을 우려해 소비자경보를 발령했습니다. 이미 국제전화를 이용한 보이스피싱 시도가 보고되고 있습니다. 사기범들이 "쿠팡 결제 확인"을 빌미로 전화를 걸어 개인정보를 탈취하려는 수법이 확인되었죠.
금융당국은 정부기관이나 금융회사가 전화나 문자로 앱 설치를 요구하지 않는다는 점을 강조했습니다. 출처가 불분명한 URL은 절대 클릭하지 말고, '3단계 금융거래 안심차단서비스' 가입을 통해 무단 금융거래를 예방할 것을 권고하고 있습니다. 한국인터넷진흥원(KISA)도 '보호나라' 카카오톡 채널을 통해 스미싱·피싱 확인 서비스를 제공 중입니다.
탈퇴 회원까지 피해…집단소송 확산
이번 사태에서 특이한 점은 과거 쿠팡을 탈퇴한 이용자들까지 피해를 입었다는 사실입니다. 2020년 불매운동 때 탈퇴한 회원과 2022년 탈퇴한 회원들도 개인정보 유출 안내 문자를 받았습니다. 이는 현행 '전자상거래 소비자보호법'이 거래기록을 5년간 보관하도록 의무화하고 있기 때문입니다.
현재 온라인에서는 집단소송 준비 움직임이 활발하게 진행되고 있습니다. '쿠팡 해킹 피해자 집단소송 카페'만 해도 7만 9천여 명의 회원이 가입했으며, 주요 카페 회원 수를 합치면 20만 명에 달하는 규모입니다. 이미 14명의 피해자가 20만원의 위자료를 청구하는 소송을 제기했고, 추가 소송이 확산될 조짐입니다.
정부·기업 대응과 향후 과제
정부는 민관합동조사단을 구성해 쿠팡의 안전 조치 의무 위반 여부를 조사 중입니다. 강훈식 비서실장은 "근본적인 제도 보완이 필요하다"며 개인정보 보호 시스템 전반의 재점검을 강조했습니다. 개인정보보호위원회는 매출액의 최대 3%까지 과징금을 부과할 수 있어, 쿠팡의 경우 1조원 이상의 과징금이 예상됩니다.
소비자단체협의회는 쿠팡에 실질적인 배상안 마련을 촉구하며, 미흡할 경우 회원 탈퇴 및 불매 운동을 포함한 전면적인 대응에 나설 것을 경고했습니다. 이번 사태는 단순한 보안 사고를 넘어 기업의 개인정보 관리 체계 전반에 대한 근본적인 재검토가 필요함을 보여주고 있습니다.