쿠팡 개인정보 유출 사고, 자세히 살펴보기

쿠팡 개인정보 유출, 무슨 일이라고?

💥 역대 최악의 유출 사고: 지난달 말, 쿠팡에서 대규모 개인정보 유출 사고가 벌어졌다고 공지했습니다. 약 3,370만 건의 고객 정보가 유출된 것으로 파악됐는데요. 공격 식별 기간은 지난 6월 24일부터 11월 8일까지로 확인됐습니다. 이는 지난 4월 벌어졌던 SK텔레콤의 유심정보 유출 사고를 뛰어넘는 규모로, 역대 최악의 사고라는 이야기가 나올 정도입니다.

💽 유출 내용은?: 이번 사고로 유출된 것은 △ 이름 △ 이메일 주소 △ 배송지 주소록(이름·전화번호·주소) △ 주문 정보입니다. 배송 사칭 등 스미싱에 이용되기 충분한 만큼 대책 마련이 시급한 상황인데요. 현재 정부 조사에 따르면 서버의 인증 취약점이 악용된 것이 원인으로 추정되죠.

😨 불안에 떠는 소비자: 소비자들은 불안에 떨고 있습니다. 아파트 공동 현관 비밀번호 등이 유출되는 등 일상생활에서의 위협이 우선 걱정인데요. 로그인 정보나 개인통관고유부호에 대한 정보는 유출되지 않았다는 것이 공식 발표 내용이지만, 이것도 혹시 모른다는 이야기가 나옵니다. 발 빠르게 대책 마련에 나선 사람들이 늘어나면서 개인통관부호를 재발급받는 서비스의 접속이 지연될 정도로 사람이 몰렸죠.

📉 추락하는 주가: 사건 발생 후 쿠팡의 주가는 급락했습니다. 지난 1일(현지 시각), 전 거래일 대비 5.36% 떨어진 26.65달러로 장을 마감했는데요. 장중 한때는 7% 넘는 낙폭을 보이기도 했습니다. 이번 유출 사고 이후 과징금이 부과될 가능성이 높다 보니 투자자도 등을 돌리는 흐름입니다.

쿠팡, 꼬리에 꼬리를 무는 의혹

🧑‍💻 직원 관리, 제대로 되는 거야?: 이번 사건의 용의자로 지목되는 인물은 현재는 퇴사한 쿠팡의 중국인 전 직원입니다. 쿠팡은 범인의 정확한 신상은 아직 수사가 진행 중이라 확인이 필요하다는 입장이지만, 현재로선 가장 유력한 용의자로 꼽히는데요. 글로벌 인력을 늘린 후 내부 통제에 실패한 것이 아니냐는 지적이 나오죠.

😡 똑바로 책임져: 쿠팡의 대처도 문제로 꼽힙니다. 사과문의 표현도 문제가 됐는데요. 고객에게 발송된 사과 문자에서 개인정보 "유출"이 아니라 "노출"이라는 표현을 사용한 점도 사건을 축소하려는 시도라 질타당했죠. 사안이 중대한데도 책임 회피에 급급하다는 비판이 이어집니다.

👔 김범석 의장은 어디에: 현재 별다른 입장 발표가 없는 김범석 쿠팡 이사회 의장의 책임론 또한 제기됩니다. 지난 2일 열린 국회 현안 질의에서 청문회를 열어 증인 출석을 요구하겠다는 이야기까지 나왔는데요. 한국이 주요 사업 무대임에도 미국 상장사라는 이유로 그동안 발생한 다른 사회적 논란에 제대로 책임지지 않았다는 점이 문제로 여겨집니다.

쿠팡 사태, 남은 이야기는

💰 과징금은 얼마?: 쿠팡에 매겨질 과징금은 역대 가장 클 것이라는 예측이 나옵니다. 현행 개인정보보호법에 따르면 전체 매출액의 3%까지 과징금으로 부과될 수 있는데요. 작년 쿠팡의 매출은 41조 원을 넘기는 수준으로, 1조 2천억 원 규모의 과징금을 부과해야 한다는 목소리가 나옵니다.

⚖️ 단체 손배소도 진행한다: 소비자들의 법적 대응도 이어집니다. 지난 1일 이미 첫 단체 손해배상 소송이 시작됐는데요. 쿠팡 이용자 14명이 1인당 위자료 20만 원을 청구했다고 알려졌습니다. 소송 규모는 시간이 지나면 더 커질 수도 있을 전망이죠. 이어 부산에서도 소송이 진행될 것으로 보입니다.

🔨 징벌적 손해배상 필요해: 한편, 이번 사건을 계기로 징벌적 손해배상의 필요성도 대두됐습니다. 집단적 손해배상이 진행된다 하더라도 현재의 과징금 정도로는 개인정보 유출에 대한 기업의 책임이 너무 가볍다는 주장인데요. 이재명 대통령 또한 과징금 강화나 징벌적 손해배상 제도 현실화 등을 언급하며 엄중한 대응을 촉구했습니다.