“고객 3천400만명 정보 무단 접근”…쿠팡 개인정보 대량 유출 여파
국내 이커머스 1위 업체인 쿠팡에서 최대 3천400만명에 달하는 고객 개인정보가 유출되는 사고가 발생하며 파장이 커지고 있다. 수개월간 이어진 무단 접근 사실이 뒤늦게 드러난 가운데, 피해 보상과 재발 방지 대책의 실효성을 둘러싼 논의가 본격화되고 있다.
사건은 올해 6월 24일 시작된 무단 접속에서 비롯된 것으로 쿠팡 측은 설명하고 있다. 쿠팡은 11월 말이 돼서야 대규모 정보 유출 정황을 파악하고 관계 당국에 자진 신고한 것으로 알려졌다. 유출 대상은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 정보 등 핵심 개인정보로, 실제 피해 가능성에 대한 우려가 제기된다.
박대준 쿠팡 대표는 30일 오후 정부서울청사에서 열린 관계부처 긴급 대책회의 참석에 앞서 기자들과 만나 공개 사과했다. 그는 “이번 사태로 인해 피해를 보신 쿠팡 고객들과 국민들에게 심려를 끼쳐드려 너무 죄송한 말씀과 사과의 말씀을 드린다”고 말하며 고개를 숙였다.
무단 접근이 약 5개월간 지속되는 동안 회사가 이상 징후를 인지하지 못한 이유를 둘러싼 질문도 쏟아졌다. 박 대표는 “기술적으로 설명해야 하고 조금 긴 설명이 될 것 같다”며 “현재 수사가 진행 중이라 상세히 말씀드리긴 어렵다”고만 답했다. 해킹 방식과 탐지 체계의 허점 등 구체적인 경위는 향후 수사와 조사를 통해 규명될 전망이다.
쿠팡 측은 정보 유출 사실을 확인한 뒤 당국에 먼저 신고했다는 점을 강조했다. 박 대표는 “저희가 (개인정보 유출을) 인지하고 스스로 자진신고를 했다”며 “그 다음 피해자들에게 개별 통지도 했다”고 설명했다. 다만 정확한 인지 시점과 신고·통지까지의 시간 간격을 놓고 추가 확인이 필요하다는 지적이 나온다.
피해 보상과 관련해서는 아직 구체적인 방안이 제시되지 않았다. 박 대표는 “피해자와 피해 범위, 유출 내용을 명확히 확정하는 게 우선”이라며 “그다음 급한 것은 재발 방지 대책이다. 이런 부분이 확정되면 그다음 피해에 대해 합리적 방안을 성실히 수행할 수 있을 것”이라고 밝혔다. 실제 금전 보상, 모니터링 서비스 제공 등 구체적인 구제 조치는 민관 조사 결과에 따라 결정될 가능성이 크다.
앞서 쿠팡은 박 대표 명의의 공식 사과문을 통해 입장을 내놨다. 사과문에서 쿠팡은 “올해 6월 24일 시작된 쿠팡의 최근 사고에 유감을 표명한다”며 “국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”고 했다. 이어 “올해 6월부터 최근까지 고객 정보에 대한 무단 접근이 발생했다”며 “무단 접근된 고객 정보는 이름과 이메일, 전화번호, 배송지 주소, 특정 주문 정보로 제한됐다”고 밝혔다.
쿠팡은 평소에도 “모든 고객 정보를 보호하는 것이 가장 중요한 우선순위”라고 주장해 왔다. 회사는 “종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”며 기존 보안 체계가 갖춰져 있었다고 설명했다. 그러나 수개월 동안 대규모 무단 접근이 발생한 만큼, 실제 보안 수준과 모니터링 체계의 실효성을 둘러싼 비판은 피하기 어려울 것으로 보인다.
정부와 관계 기관은 민관합동조사단을 꾸려 사고 경위를 정밀 점검하고 있다. 쿠팡은 “과학기술정보통신부와 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 밝혔다. 조사단은 침해 경로, 내부 통제 미비 여부, 관련 법령 위반 소지를 폭넓게 살펴볼 예정이다.
이번 사고는 국내 최대 온라인 플랫폼 중 하나에서 발생한 대형 개인정보 유출인 만큼, 후폭풍이 상당 기간 이어질 전망이다. 이용자들은 추가 스팸, 피싱, 보이스피싱 등 2차 피해를 우려하고 있다. 시민단체와 전문가들은 이용자 통보 방식의 적절성, 피해 규모 산정, 징벌적 손해배상 적용 여부 등을 쟁점으로 제기하며 플랫폼 기업의 책임 강화를 요구하고 있다.
당국은 조사 결과에 따라 과징금 부과, 형사 고발 등 제재 수위를 검토할 것으로 예상된다. 동시에 대형 플랫폼을 중심으로 한 전면적인 보안 실태 점검과 고강도 재발 방지 의무화 논의도 불가피해 보인다. 쿠팡이 내놓을 구체적 보상안과 보안 강화 대책, 그리고 이를 둘러싼 책임 공방은 당분간 계속될 전망이다.
