유출 정보 범위 불명확…고객 불안·집단소송 급확산
대표 사과 지연·공지 제각각…쿠팡 대응 체계 비판 고조
개인정보보호법 최대 3% 과징금…“SKT 넘는 역대급 가능성”

쿠팡의 사상 초유 고객정보 유출 사태가 확산되면서 피해 고객들이 “구체적으로 어떤 정보가 유출됐는지조차 알 수 없다”며 혼란과 불안을 호소하고 있습니다.

회사의 부실 대응 비판이 커지는 가운데, 개인정보보호법 기준에 따라 쿠팡이 수천억 원대 과징금에 처할 것이란 전망도 나옵니다.

유통업계에 따르면 쿠팡은 지난달 29일 약 3,370만 개 계정 정보가 유출됐다고 발표하며, 이름·이메일·전화번호·주소·일부 주문정보가 포함됐다고 밝혔습니다.

그러나 소비자들 사이에서는 공동현관 비밀번호, 개인통관번호 등 더 민감한 정보까지 빠져나간 것 아니냐는 우려가 확산되고 있습니다.

고객센터는 “조사 중이라 확인이 어렵다”는 답변만 반복하고 있어, 고객 개개인의 정확한 유출 내역은 누구도 알지 못하는 상황입니다.

박대준 쿠팡 대표도 “피해자·유출 범위·내용 확인이 우선”이라고 설명해 아직 피해 파악조차 마무리되지 않았음을 시사했습니다.

이번 사고는 해킹이 아닌 전직 직원이 내부에서 정보를 빼낸 사건으로 확인됐습니다.

해당 직원은 이미 출국한 상태여서 수사 난항도 예상됩니다.

유출 사실을 알리는 공지 시점이 고객마다 달랐고, 대표 명의의 첫 공식 사과는 사고 공지 하루 뒤에 나왔습니다.

소비자단체는 이를 “명백한 부실 대응”이라고 규정했습니다.

쿠팡은 개인정보 유출 논란이 이번이 처음은 아닙니다.

지난 2020년 이후 배달원 개인정보 유출 등으로 세 차례 과징금·과태료 처분받은 바 있습니다.

참여연대는 “쿠팡이 미국 기업이라면 이렇게 허술하게 개인정보를 관리했겠느냐”며 강도 높은 비판 성명을 발표했습니다.

현재 네이버 카페 등 집단소송 준비 모임만 10여 개, 회원 수 24만 명 이상으로 급증했습니다.

소비자단체는 탈퇴 운동·불매운동 등 집단행동까지 경고한 상태입니다.

개인정보보호법은 위반 시 직전 3개 사업연도 평균 매출액의 최대 3%까지 과징금을 부과할 수 있도록 규정합니다.

쿠팡의 지난해 매출은 38조 2,988억 원, 업계는 유출 피해가 사실상 전체 고객 대부분(3370만명)에 해당하는 만큼 관련 매출 범위도 매우 넓게 적용될 것으로 전망합니다.

이에 따라 법적 상한선만 따지면 1조 원대 과징금도 이론상 가능합니다.

다만 실제 부과액은 감경 요소를 고려해 조정되지만, 업계는 최소 SK텔레콤 유출사고(1,348억 원)보다 높은 수준이 될 것으로 보고 있습니다.

이정희 중앙대 교수는 “유출된 정보가 언제 어떻게 악용될지 모르는 불안 자체가 사회적 비용”이라며 “국민이 치르는 위험을 기업이 떠넘긴 것”이라고 지적했습니다.

유통업계 관계자는 이번 사태가 “이커머스 업계의 규제·보안 기준을 완전히 바꿀 분기점이 될 것”이라는 평가도 나옵니다.