수십조 버는 쿠팡···'3,400만명' 개인 정보 털려

고객정보 유출된 쿠팡

정부 "공격자가 쿠팡 서버 취약점 악용"
박대준 쿠팡 대표, 유출 공지 다음 날 사과

[시사코리아저널=김희영 기자] 국내 이커머스(전자상거래) 1위 업체인 쿠팡을 둘러싸고 노동자 과로사 문제와 입점 수수료 등 사회적 논란이 끊이지 않고 있다.

최근에는 약 3,400만명의 고객 정보가 유출되는 초유의 사고까지 발생하면서 '2차 피해'를 두고 소비자들의 불안이 커지고 있다.

30일 유통업계에 따르면 쿠팡은 전날 고객 계정 약 3천370만개에서 고객 이름과 이메일, 전화번호, 주소 등 정보가 유출됐다고 공지했다.

국내 성인 네 명 중 세 명의 정보가 털린 셈이다.

이는 지난 2011년 싸이월드-네이트의 정보 유출 사고(약 3,500만명)와 맞먹고, 올해 상반기 SK텔레콤의 사고(약 2,324만명) 규모를 넘는다.

특히 이번 사태는 해킹이 아닌 직원 소행으로 추정되면서 쿠팡의 내부 관리 허점이 드러났다는 지적이 나온다.

30일 정부서울청사에서 쿠팡 관련 긴급 관계부처 장관회의가 열린 가운데 박대준 쿠팡대표가 회의장을 나서며 발언하고 있다. /공동취재

배경훈 부총리 겸 과학기술정보통신부 장관은 이날 관계부처 긴급 대책회의에서 쿠팡의 정보 유출 사고와 관련해 "조사 과정에서 공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3천만개 이상 고객 계정의 고객명, 이메일, 발송지 전화번호 및 주소를 유출한 것으로 확인했다"고 설명했다.

현재 정부 조사와 별개로 경찰 수사가 진행 중이다. 이번 유출 사고는 중국 국적의 쿠팡 직원 소행으로 알려졌으며, 이 직원은 이미 쿠팡에서 나와 한국을 떠난 것으로 전해졌다.

박대준 쿠팡 대표이사는 이날 기자들과 만나 이에 대해 "수사의 영역이고 저희는 경찰과 정부 기관에 적극 협조 중"이라며 "조사나 수사가 이뤄지면 그런 부분은 명확해질 것이라고 본다"고 답변했다.

박 대표는 사고 원인에 대해서는 "사안이 너무 크고 강제력이나 공권력도 필요해서 (정부 기관과) 협력해 결론을 내는 것이 최선이라고 생각한다"고 덧붙였다.

30일 정부서울청사에서 쿠팡 관련 긴급 관계부처 장관회의가 열린 가운데 박대준 쿠팡대표가 회의장을 나서며 공개 사과하고 있다. /공동취재

이번 정보 유출 사고와 관련해 앞으로 쿠팡의 대처에 대해서도 관심이 쏠린다.

쿠팡은 고객 정보가 대규모로 유출됐다고 공지한 다음 날에야 대표 명의의 공식 사과문을 냈다.

그러나 자세한 피해 내용과 피해자들에 대한 보상 등 구체적인 내용을 담지는 않았다.

또 정보가 유출됐음을 알리는 공지 문자를 받지 못한 경우도 많아, 소비자들은 답답함을 호소하는 상황이다.

이 밖에 쿠팡이 개인 정보 유출이 시작된 뒤 5개월간 이를 인지하지 못했다는 사실에 대해 의문을 제기하는 목소리도 나온다. 일부 소비자들은 이미 집단 소송을 검토하고 나섰다.

박 대표는 피해자 보상과 관련한 질의에 "지금은 피해 범위와 유출된 내용을 명확하게 확정하는 게 우선이고, 그다음은 재발 방지 대책 수립이 급하다고 생각한다"며 "이런 부분이 확정되고 나면 피해에 대해 합리적인 방안을 성실하게 수행할 수 있을 것으로 보고 있다"고 답변했다.