[미디어펜=김성준 기자] ‘이커머스 공룡’ 쿠팡에서 대규모 개인정보 유출 사태가 발생하며 소비자 불안감이 커지고 있다. 박대준 쿠팡 대표가 공식 사과하며 진화에 나섰지만, 소비자들은 집단소송을 준비하는 등 단체 행동을 예고하고 있다. 쿠팡은 재발방지 대책과 함께 피해자들에 대한 합리적 보상 방안을 마련한다는 계획이다.

1일 관련 업계에 따르면 지난 6월24일부터 쿠팡에서 개인정보 3370만 건이 유출된 사건과 관련해 피해자들 사이에서 집단 손해배상 소송 움직임이 본격화하고 있다. 김경호 법률사무소 호인 대표변호사는 자신의 SNS 계정에 “(피해를 안내받은) 문자 상관없이 한 번이라도 가입 이력이 있다면 피해자”라며 “소송 모집 하루 지났는데 1650명(이 모였다)”고 게시했다. 김 변호사는 오는 24일 소장을 제출할 예정이다.

인터넷 커뮤니티에서도 집단소송 움직임은 빠르게 번지고 있다. 네이버의 한 쿠팡 해킹 피해자 카페에는 1일 자정부터 오후 2시경까지 6000여 개의 소송 참가 게시글이 올라왔다. 해당 카페를 비롯해 현재 네이버에만 20여 개에 이르는 쿠팡 집단소송 관련 카페가 개설된 상태다. 일부 소비자들은 집단소송을 넘어 불매운동 불씨까지 지피고 나섰다. 개인정보 유출과 관련해 적극적인 소비자 행동으로 기업에 경각심을 일깨워야 한다는 취지다.

서울 중랑구에 거주하는 30대 이씨는 “결제 정보는 유출되지 않았다면서 책임을 덜어내려는 것 같다. 그럼 이름, 전화번호, 주소는 유출돼도 상관없다는 뜻이냐”면서 “개인정보 유출이 기업에 직접적인 피해로 돌아온다는 인식이 박혀야 한다”고 비판했다. 서울 관악구에 거주하는 30대 조씨도 “비슷한 개인정보 유출 사고가 계속 반복되는데, 처벌이 약하니 기업들도 보안 투자를 늘리기보다 과징금을 내는 편이 싸게 먹힌다고 생각하는 것 아닌가”라고 지적했다.

쿠팡은 사태 진화에 전력을 기울이고 있다. 쿠팡은 지난달 18일 4500개 계정 개인정보가 노출된 사실을 인지한 뒤 이를 관련 기관 및 피해 고객에게 알렸다. 지난 29일엔 후속조사 결과 계정 3370만개가 노출된 사실을 공지했으며, 30일엔 박대준 대표 명의의 공식 사과문을 발표했다. 현재 쿠팡 홈페이지에도 개인정보 유출에 대해 사과하는 배너 문구를 게시한 상태다.

박 대표는 사과문에서 “국민 여러분께 큰 불편과 걱정을 끼쳐드려 진심으로 사과드린다”면서 “쿠팡은 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가적인 피해 예방을 위해 최선을 다하겠다”고 말했다. 재발 방지 대책과 관련해선 “기존 데이터 보안 장치와 시스템 개선 방안을 검토하겠다”고 덧붙였다.

 

다만 쿠팡 측의 대응에도 소비자 비판 여론은 수그러들지 않고 있다. 특히 그간 ‘테크 컴퍼니(기술 기업)’이라고 강조해 왔던 쿠팡이 정보 유출을 일으킨 것에 더해, 5개월이 지나도록 ‘깜깜이’ 상태였다는 점이 도마 위에 올랐다. 이번 정보 유출은 인증 관련 담당자에게 발급되는 ‘액세스 토큰’ 유효 인증키가 장기간 방치된 것이 원인으로 지목됐다. 쿠팡이 해당 키의 갱신 또는 폐기를 제때 진행하지 않아 해킹의 단초를 마련했다는 점에서 비판을 피하기 어렵다.

박대준 쿠팡 대표는 이번 해킹 피해 보상계획과 관련해 “일단 피해 범위와 유출 내용을 명확히 확정하고 재발 방지 대책을 마련하겠다”면서 “이런 부분이 확정되면 합리적 방안을 수립할 수 있을 것으로 생각한다”고 전했다.