국내 1위 유통 플랫폼 쿠팡에서 고객 3370만개의 고객 계정 정보가 유출된 사고가 발생하면서 소비자들의 불안이 커지고 있다. 올해 SK텔레콤 등 통신사와 롯데카드 등 카드회사까지 고객 정보 유출 사고가 이어지면서 소비자들은 "개인정보가 보호되는 곳이 있기는 한가"라는 불만을 터트리고 있다.

30일 경찰 등에 따르면 서울경찰청 사이버수사대는 지난 25일 쿠팡 측으로부터 이번 개인정보 유출 사고와 관련한 고소장을 접수해 수사를 진행하고 있다.

쿠팡이 제출한 고소장에는 피고소인이 특정되지 않아 '성명불상자'로 기재된 것으로 파악됐다.

쿠팡은 전날 "지난 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지하고, 즉시 경찰청과 한국인터넷진흥원(KISA)·개인정보보호위원회에 신고했다"고 밝혔다.

이어 "후속 조사에서 고객 계정 약 3370만개가 무단으로 노출된 것을 확인했다"고 했다.

유출된 정보에는 고객 이름과 이메일 주소, 배송지 주소록, 일부 주문 정보가 포함됐다. 다만 쿠팡 측은 결제 정보나 신용카드 번호, 로그인 정보는 포함되지 않았다고 설명했다.

이번 유출 사태는 중국 국적의 전 쿠팡 직원 소행으로 의심받고 있으며 경찰은 모든 가능성을 열어두고 수사한다는 방침이다.

쿠팡은 이날 오전까지 고객들에게 '쿠팡 개인정보 노출 통지' 문자를 보내 관련 상황을 알렸다.

쿠팡은 이 통지에서 "심려를 끼쳐 드린 점에 대해 사과의 말씀을 드리며 쿠팡의 모든 임직원은 고객 불편과 심려를 신속하게 해소할 수 있도록 최선의 노력을 다하겠다"고 밝혔다.

그러나 소비자들은 "국내 1위 업체임에도 유출 상황을 인지한 것도 늦고, 고객에게 알리는 것도 매우 늦은 것 같다"며 "회원 탈퇴를 고려하고 있다"는 반응이다.

특히 지난 6월부터 해커가 고객 계정 정보에 접근한 것으로 추정되는 데도 5개월 동안 쿠팡에서는 아무런 대응이 없었고, 앞선 발표에서는 4500개 계정의 개인정보가 노출됐다고만 알려져 소비자들의 불만이 더욱 큰 상황이다.

서울에 거주하는 김 모 씨(40)는 "쿠팡은 다른 업체나 서비스보다 사용 폭이 넓어 전 연령이 쓰고 있고, 주소뿐만 아니라 공용 출입 비밀번호까지 입력하게 되는데 주소와 주문 정보까지 유출됐다고 하니 심각한 것 같다"며 "배송 문제로 인해 주소, 연락처 등 모두 최신 정보가 입력돼 있을 텐데 어떻게 활용될지 걱정된다"고 밝혔다.

이 모 씨(43)도 "소식을 듣고 확인해보니 모르는 로그인 경로가 여러 번 있었다"며 "편리한 만큼 이용을 많이 했던 터라 더 찝찝한 마음이 들어 바로 탈퇴했다"고 말했다.


대전에 거주하는 이 모 씨(33)는 "정보가 유출됐다는 연락을 아직 받지 못했는데 쿠팡 앱을 통해 확인하니 유출됐다더라"며 "이미 개인정보가 여러 번 유출됐다고 해서 생각보다 정신적 타격은 적지만, 개인정보가 개인의 정보가 아니라 '공공정보'가 된 것 같다"고 지적했다.

대학생 박 모 씨(22)도 "통신사, 카드사에 이어 가장 많은 소비자가 사용하는 쿠팡까지 정보가 유출됐다고 하니 모두의 개인정보가 유출된 것이 아닌가 싶다"며 "국내 1위 업체인데도 인지한 것과 유출 정보 건수가 늦게 파악됐다고 하는 것이 이해되지 않는다"고 설명했다.

쿠팡에서 패션 잡화를 판매하고 있는 이 모 씨(35)는 "커뮤니티를 보니 벌써 회원 탈퇴했다는 사람들이 많아서 판매율이 떨어질 것 같아 걱정된다"며 "이미 알리, 테무 등 다른 업체 이용자들이 늘어나는 상황에서 이번 유출로 인해 판매자들에게 부정적인 효과가 곧바로 미칠 것 같다"고 말했다.

전문가는 유통업체에서 가장 큰 자산인 고객정보가 대규모로 유출된 것은 매우 치명적이지만, 다양한 업계에서 고객 정보 유출이 이어진 만큼 인공지능(AI)을 활용한 보안 강화 방안을 마련해야 한다는 의견이다.

임종인 고려대 정보보호대학원 명예교수는 "국내 1위 업체인 쿠팡에서 가장 살아있는 고객정보인 주소와 연락처 등이 대규모로 유출된 것은 내부통제와 보안에 실패한 것"이라며 "중국 국적의 전 직원 소행이 맞다면 다른 해커와 공모해 정보를 가지고 나가 경쟁업체 등에 넘길 가능성도 있다"고 말했다.

이어 "고객은 쿠팡에 대해 굉장히 실망할 수밖에 없다"면서도 "제로 트러스트(Zero Trust) 등 AI를 활용해 고객 정보 유출 등을 막을 수 있는 솔루션들이 많이 나와 있는 만큼 해외 사례 등을 참고해 기업들이 사이버보안을 강화할 수 있도록 정부 차원의 노력이 필요하다"고 설명했다.

shhan@news1.kr