쿠팡, '전 고객 정보 유출' 5개월간 몰랐다...소비자 불안 확산

[앵커]
사실상 전 고객의 정보가 유출된 이커머스 1위 업체 쿠팡이 5개월 동안 이를 알아차리지 못한 것으로 드러났습니다.

아직 2차 피해는 보고되지 않았다면서 별다른 공식 사과 없이 문자 공지로만 쿠팡 사칭에 주의하라고만 밝혔는데요.

소비자들의 불안과 분노는 커지고 있습니다.

취재기자 연결해 자세히 들어보겠습니다.

박기완 기자, 먼저 어떤 정보가 얼마나 유출된 건지 자세히 설명해주시죠.

[기자]
쿠팡은 어제 오후 개인정보가 노출된 고객 계정이 무려 3천370만 개로 확인됐다고 밝혔습니다.

쿠팡의 전체 회원 수는 정확히 알려지지 않았지만 거의 모든 고객의 정보가 유출된 것으로 보입니다.

앞서 지난 20일 무단 노출된 계정이 4천500개라고 알린 지 9일 만에 피해규모가 7천 배 넘게 불어난 셈입니다.

유출된 정보는 이름과 전화번호, 배송 주소와 이메일, 그리고 주문 정보인데요.

사실상 개인 정보라고 할 수 있는 대부분이 새어나갔습니다.

특히 배송 정보가 유출됐다면 내 정보뿐만 아니라, 선물을 보낸 가족과 지인의 연락처, 주소까지 털렸을 가능성도 있습니다.

쿠팡은 해외 서버를 통해 올해 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정된다고 설명했습니다.

정보 유출 사실도 다섯 달이 지나서야 안 것으로 드러났습니다.

관리부실 문제도 도마에 오르고 있습니다.

SKT나 KT 사이버 침해 때와 달리 외부 공격 없이, 내부 직원이 고객 정보를 무단으로 유출한 것으로 보이는 상황입니다.

쿠팡은 일단 피해 고객들에게 별도 문자 공지를 어제부터 발송하고 있습니다.

개인정보 유출 피해 사실을 알리고, 사과하는 내용이 포함됐습니다.

쿠팡은 결제 정보와 패스워드 등은 노출되지 않았고, 이로 인한 2차 피해는 아직 보고되지 않았다면서 이번 상황을 악용한 연락에 주의하라고만 밝혔습니다.

소비자들 분노도 거세지고 있습니다.

쿠팡 주문 내역에는 현관 비밀번호는 물론, 해외 직구에 사용하는 개인통관번호 등 민감한 정보도 다수 포함돼 있어 불안하다는 의견이 많습니다.

인터넷 커뮤니티에서는 구체적인 보상 방안이 필요하다는 지적과 함께, 벌금 등 강력한 제재가 필요하다는 주장이 제기 됐습니다.

카카오톡 오픈 채팅 등을 통해 쿠팡을 상대로 한 집단 소송을 준비하려는 움직임도 포착됐습니다.

그럼에도 쿠팡 측은 여전히 구체적인 피해 보상 대책도 언급하지 않고 있습니다.

여기에 김범석 쿠팡 대표 등 최고경영진의 공개 사과 계획 등도 아직은 없다는 입장이라 앞으로 논란은 한동안 더 커질 것으로 예상됩니다.

[앵커]
일단 당장 이번 사태에 대한 조사가 불가피해 보이는데, 민관 합동조사가 시작됐다고요.

[기자]
네, 과학기술정보통신부는 오늘부터 민관합동조사단을 구성해 조사에 착수했습니다.

대규모 개인정보 유출과 추가 피해 발생 우려 등 사안의 중대성을 고려했다는 설명입니다.

조사단은 먼저 정확한 유출 경위를 확인하는 데 집중하고 있습니다.

내부 직원 등이 쿠팡 정보 보호시스템의 어떤 허점을 이용했는지 살펴보고, 같은 일이 반복되지 않도록 대책을 마련할 계획입니다.

이와 별개로 쿠팡의 개인정보 유출 신고를 받은 개인정보보호위원회도 관련 조사를 진행하고 있습니다.

관계 당국은 일단 조사에서 안전조치의무 위반이 드러나면 엄정 제재한다는 방침입니다.

지금까지 YTN 박기완입니다.

영상기자 : 최윤석
영상편집;신수정


YTN 박기완 (parkkw0616@ytn.co.kr)