쿠팡, 개인정보 유출 재안내···불신 확산 여전

탈퇴·멤버십 해지 증가세 뚜렷미국·국내 법적 대응도 본격화

고객 정보 유출 사고 여파로 쿠팡 경영 전반까지 번지며 '탈팡'(플랫폼 탈퇴) 움직임과 최대 1조 원대 과징금·집단소송·신뢰도 하락에 따른 매출 감소 등 대규모 재무·평판 리스크 우려가 커진 2일 오후 서울 송파구 쿠팡 본사가 적신호 뒤로 보이고 있다. 사진=강민석 기자 kms@newsway.co.kr

쿠팡이 3370만 명에 달하는 대규모 개인정보 유출 사태와 관련해 재안내문을 내며 수습에 나섰지만 여론의 반응은 싸늘하다. 책임 있는 사과나 실질적인 피해 보상 대책이 빠진 채 표현만 다소 수정한 공지가 오히려 불신을 키웠다는 지적이 나온다.

8일 유통업계에 따르면 쿠팡은 전날 홈페이지에 '개인정보 유출 사고에 대해 재안내드립니다'라는 제목의 공지를 게시했다. 개인정보보호위원회의 시정 요구에 따라 기존 '노출'이라는 표현을 '유출'로 고치고 이름·이메일·주소록·일부 주문번호 등이 포함됐다는 점을 구체화한 내용이다. 그러나 공지 어디에도 공식적인 사과나 피해자 대응 방안은 담기지 않았다. 특히 "2차 피해가 없다"는 문구는 한 차례 포함됐다가 삭제돼 책임 축소 시도라는 비판까지 나왔다.

사과문을 카카오톡으로 공유할 경우 '쿠팡이 추천하는 관련 혜택과 특가'라는 광고 문구가 함께 노출되는 현상도 논란을 키웠다. 쿠팡 측은 "기술적 오류"라고 해명했지만 소비자들의 반감은 더 커진 분위기다.

초기 대응 과정에서 반복된 책임 회피성 태도도 논란의 배경으로 꼽힌다. 쿠팡은 '유출' 대신 '노출', '무단 접근' 같은 완만한 표현을 사용했고, 결제정보·비밀번호가 포함되지 않았다는 점을 강조하며 추가 조치 필요성을 축소하는 듯한 메시지를 냈다. 앱 메인 화면에 걸었던 사과문 배너도 이틀 만에 사라지고 자사 광고로 대체됐다.

일각에서는 이러한 기조가 정보보호법 위반 시 부과되는 과징금을 의식한 전략적 대응이라는 분석도 나온다. 2023년 개정된 개인정보보호법은 위반 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정하고 있으며 연매출 41조원 규모인 쿠팡의 경우 조단위 부담이 발생할 수 있다.

논란은 약관으로도 번졌다. 쿠팡은 약관에 '제3자의 불법 접속·악성코드로 인한 손해는 책임지지 않는다'는 문구를 명시하고 있는데, 유사 플랫폼에서 보기 어려운 조항이다. 유출 가능성을 인지한 상황에서 면책 범위를 넓히려 했다는 해석이 나오는 이유다.

의사결정 구조에 대한 비판도 이어지고 있다. 쿠팡Inc 이사회 의장인 김범석 의장은 한국 법인의 실질적 지배자로 평가되지만 등기이사로 등재되지 않아 법적 책임은 전문경영인에게 전가되는 구조다. 공식 입장이나 대국민 사과가 나오지 않는 상황에서 '책임 회피성 침묵'이라는 지적도 적지 않다.

사태 장기화로 국내외 집단소송 역시 확대되고 있다. 국내에서는 참여 인원이 빠르게 늘고 있으며, 미국 현지 로펌은 쿠팡 본사를 상대로 징벌적 손해배상 소송을 준비 중이다. 미국 SEC의 강화된 사이버 보안 공시 규정에 따라 공시 지연에 따른 규제 리스크도 부각되고 있다.

소비자 이탈도 본격화됐다. 쿠팡의 일간 활성 이용자 수는 이달 초 1798만 명에서 5일 기준 1617만 명으로 감소했고 탈퇴 인증과 멤버십 해지 후기는 SNS에서 확산되고 있다. 온라인 커뮤니티에는 "대체 플랫폼을 찾는다"는 글이 빠르게 늘고 있다.

업계 관계자는 "쿠팡이 지금처럼 사실상 침묵으로 일관한다면 소비자 이탈은 더 가속화될 것"이라며 "투명한 설명과 진정성 있는 사과만이 브랜드 신뢰를 지키는 유일한 길"이라고 말했다.