쿠팡 배상액만 3조원대? 초대형 보안사고에 집단소송 벌써 20만명 넘어

1일 업계에 따르면, 커뮤니티와 법률 플랫폼을 중심으로 집단소송 참여 의사를 밝힌 이용자가 20만명을 훌쩍 넘었다는 평가가 나오면서 사태는 걷잡을 수 없는 확산세다. / 사진 쿠팡 홈페이지 갈무리

온라인 유통 공룡 쿠팡이 올해 두 차례나 발생한 정보유출 사고로 초유의 위기에 직면했다. 집단소송 등을 포함해 손실액만 3조원 이상이 발생할 수 있다는 전망이 나온다.

1일 업계에 따르면, 커뮤니티와 법률 플랫폼을 중심으로 집단소송 참여 의사를 밝힌 이용자가 20만명을 훌쩍 넘었다는 평가가 나오면서 사태는 걷잡을 수 없는 확산세다.

쿠팡의 정보유출 사고는 6월 처음 발생한 데 이어 11월에 또다시 재발했다. 문제는 쿠팡이 이 사고를 5개월 넘게 인지하지 못하고 사실상 방치했다는 점이다. 뒤늦게 사태를 파악한 쿠팡은 유출 규모가 4500명에 불과하다며 축소 해명 했으나, 정부 조사는 전혀 다른 결론을 내렸다.

정부 관계자에 따르면 조사 결과는 쿠팡 전체 회원 3370만명의 정보가 유출된 것으로 확인됐다. 업계에서는 국내 최대 전자상거래 플랫폼인 쿠팡의 규모를 고려할 때, 사실상 전 국민 수준의 개인정보가 외부로 유출된 초대형 보안사고라는 평가가 나온다.

특히 이번 사고는 외부 해킹이 아닌 내부 직원의 정보 반출로 발생했다는 점에서 쿠팡의 관리 책임은 더욱 무거워질 전망이다. 개인정보보호위원회는 내부 통제 미비·사고 인지 지연·축소 신고 등 여러 항목을 조사 중이며, 과징금 규모가 천문학적 수준에 이를 것이라는 관측이 지배적이다.

집단소송에 따른 배상액 역시 기존 개인정보 유출 사건의 ‘1인당 10만원’ 기준을 훌쩍 넘길 가능성이 높다. 업계는 이번 사고의 규모를 최대 3370만명 정보 유출로 보고 있다. 단순 계산만으로도 1인당 10만원 배상 시 3조원 이상의 배상금이 필요하다. 법조계에서는 배상 기준이 상향될 경우 총액은 이보다 훨씬 커질 수 있다고 경고한다.

정부도 사태 확산에 따라 긴급 점검에 착수한 상태다. 관계부처는 쿠팡의 사고 은폐 여부, 재발 방지책, 내부 보안 프로세스 등을 전면적으로 들여다보고 있으며, 이번 사건을 계기로 국내 전자상거래 플랫폼 전반에 대한 보안 규제 강화 움직임도 감지된다.

배경훈 부총리 겸 과학기술정보통신부 장관은 “국민 여러분께서는 쿠팡을 사칭하는 전화나 문자 등에 각별히 주의하여 2차 피해가 일어나지 않도록 당부드린다”며 “정부는 이번 사고로 인한 국민 여러분의 불편과 심려를 해소할 수 있도록 최선의 노력을 다할 것이다”고 말했다.