쿠팡, 3400만 고객 개인정보 유출···中국적 직원 소행 추정

내부자 유출, 5개월 가까이 인지 못해

소비자 불안 확산... 집단 대응 움직임

쿠팡. 사진=강민석 기자 [e-mail]

국내 전자상거래(이커머스) 점유율 1위 업체인 쿠팡에서 약 3400만건의 고객 정보가 한꺼번에 유출되는 사고가 터졌다. 가장 민감한 결제 정보는 유출되지 않은 것으로 파악됐지만, 이름·전화번호·주소·이메일 등 상당한 개인정보가 빠져나간 게 확인되면서 소비자들의 불안이 증폭되고 있다.

특히 이번 유출이 외부 해킹이 아닌 내부 직원의 소행으로 추정되고 있으며, 그가 중국 국적으로 이미 출국한 상태라는 점에서 논란이 더해지고 있다. 정부는 민관합동조사단을 꾸려 원인 분석에 착수했고, 서울경찰청 역시 쿠팡의 고소장을 접수해 수사에 나섰다.

30일 쿠팡에 따르면 이번 개인정보 탈취 시도는 지난 6월 24일부터 시작됐으며 회사는 이를 5개월 가까이 지난 시점인 이달 18일에야 인지했다. 당초 "4500여 계정이 정보 유출의 피해를 입었다"고 발표했던 쿠팡은 이후 "3370만개"로 피해 규모를 9일 만에 7500배 가까이 수정했다.

쿠팡의 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2470만명인 점을 고려하면, 정보 유출 피해 고객은 이보다 900만명 많다. 사실상 모든 고객들의 정보가 유출된 셈이다.

피해 고객들에게 안내 문자가 발송됐지만 일부는 뒤늦게 수신돼 "늑장 대응"이라며 비판도 일고 있다. 현재 카카오톡 오픈채팅방에는 '쿠팡 정보유출 피해자 모임'이라는 이름의 대화방이 개설되는 등 집단 대응 움직임도 감지된다.

이번 사고의 규모는 2011년 발생한 싸이월드·네이트 해킹 사건(3500만명)과 비슷하고, 최근 발생해 역대 최대 과징금(1348억원) 처분을 받은 SK텔레콤 개인정보 유출(약 2324만명)보다 피해 인원은 훨씬 크다.

최근 롯데카드·KT 등에서 발생한 개인정보 유출 사고의 경우, 조사 과정에서 유출 범위가 확대된 사례가 잇따른 가운데, 쿠팡 사고 역시 피해 규모는 더욱 커질 수 있다는 우려도 제기된다.

쿠팡은 기존 택배·물류센터 노동 문제, 입점 수수료, CFS(쿠팡풀필먼트서비스) 퇴직금 미지급 의혹에 이어 이번 정보 유출 등 누적된 논란으로 몸살을 앓는 모습이다. 이와 관련, 지난달 국정감사에서 박대준 대표 등 쿠팡 경영진이 5개 상임위에 증인으로 출석했고, 국감서 제기된 수사 외압 의혹은 결국 상설특검 수사를 받게 된 상황이다.

관련기사

• 쿠팡 "개인정보 노출계정 3370만개···결제정보는 안전"

  2025.11.29

• 쿠팡도 접었다···정기배송, 설 자리 잃다

  2025.11.24

• 쿠팡 등 유통사 보안 투자 '헛다리?'

  2025.11.21