무단 결제·피싱 끝이 아니다…쿠팡 개인정보 유출 후폭풍 5가지

쿠팡의 대규모 개인정보 유출 사태가 사회 전반으로 비화하고 있다. 대한민국 인구 65%에 이르는 3370만명이라는 개인정보 유출 규모는 단순 해킹을 넘어 ‘국가 단위 보안 리스크’가 됐다.

후폭풍은 상당하다. 정부와 정치권, 소비자 비판이 거세지자 박대준 쿠팡 대표는 사임했다. 그러나 무단 결제 의심, 신종 피싱, 플랫폼 탈퇴 러시, 해외 집단소송 등 파장은 끊임없이 확산하고 있다. 세간의 관심이 오는 12월 17일 국회에서 열리는 쿠팡 청문회에 쏠리고 있는 가운데, 쿠팡 개인정보 사태 후폭풍 5가지를 꼽아봤다.

쿠팡 개인정보 유출 사태가 국내 이용자들의 ‘탈팡(쿠팡+탈퇴)’이나 ‘쿠팡 디톡스’ 운동으로 이어지고 있다. 사진은 서울 송파구 쿠팡 본사 앞에 쿠팡을 규탄하는 현수막이 걸려 있는 모습. (뉴스1)

후폭풍 1. 카드도 안 썼는데…

무단 결제 의심·신종 피싱 공포

쿠팡은 11월 29일 약 3370만 계정의 이름, 이메일, 전화번호, 배송지 주소록, 공동현관 비밀번호 등 개인정보가 무단 노출됐다고 밝혔다. 애초 쿠팡은 ‘노출’이란 표현을 고집하다 정부와 국회에 뭇매를 맞고 12월 7일 개인정보 ‘유출’로 표현을 수정했다. 하지만 “결제 정보는 유출되지 않았다”는 쿠팡 측의 해명이 무색하게 무단 결제 시도가 잇따르고 있다. 쿠팡 개인정보 유출 피해자들이 모인 네이버 카페 등에는 “카드에서 14만원 결제가 실패했다는 알림이 왔다” “쿠팡에 등록해둔 카드에서 영문 모를 해외 결제 승인 문자가 날라왔다”라는 피해 사례가 이어진다.

쿠팡 사태를 악용한 신종 보이스피싱 시도도 문제다. 이정헌 더불어민주당 의원이 경찰청으로부터 제출받은 자료에 따르면, 11월 30일부터 12월 9일까지 열흘간 쿠팡 사태 관련 피싱 사건은 모두 229건이다. 주요 사기 유형은 쿠팡을 사칭해 물품 배송을 가장하거나 피해 보상을 해주겠다며 피해자를 현혹하는 방식이다. 이외에도 리뷰 체험단 선정, 이벤트 당첨 안내 등 개인정보 유출 이전부터 반복적으로 활용돼온 수법들도 함께 확인됐다.

후폭풍 2. ‘탈팡’ 러시 가속화

디지털 약자는 여전히 사각지대

쿠팡 사태는 국내 이용자들의 ‘탈팡(쿠팡+탈퇴)’이나 ‘쿠팡 디톡스’ 운동으로 이어지고 있다. 데이터 분석 기업 아이지에이웍스 모바일인덱스에 따르면, 12월 6일 기준 쿠팡의 일간 활성 이용자 수(DAU·1594만명)는 12월 1일(1798만명)보다 200만명 이상 감소했다. 사태 초기에는 개인정보 유출 여부를 확인하거나 로그인, 비밀번호 점검, 회원 탈퇴 등을 위해 쿠팡 앱에 접속하는 이용자가 일시적으로 급증했지만, 12월 2일부터는 이용자 이탈이 본격화하고 있다는 분석이다.

쿠팡 탈퇴 절차가 지나치게 복잡하다는 점도 도마에 올랐다. 이번 사태에서 ‘디지털 격차’의 그늘이 여실히 드러났다. 특히 고령층과 외국인 등 디지털 활용 능력이 낮은 디지털 취약계층은 대응이 쉽지 않다. 탈퇴를 시도하다가 방법을 몰라 중도 포기하는 사례도 적지 않다. 이정희 중앙대 경제학부 교수는 “향후 소비자들의 ‘탈팡’ 현상이 이어질 가능성이 있다”며 “비교적 나이가 많은 소비자층에서는 오프라인 쇼핑으로 돌아서는 흐름이 나타날 수 있다”고 분석했다. 개인정보보호위원회는 “쿠팡이 탈퇴 메뉴를 찾기 어렵게 하고, 절차 자체를 불편하게 설계한 점을 확인했다”며 “회원 탈퇴 절차를 간소화하라”고 의결했다.

후폭풍 3. 소상공인 ‘주문 반 토막’

1조원대 과징금 여파 우려도

소비자의 탈팡 운동의 불똥이 애꿎은 소상공인에게 이어졌다. 2023년 기준 쿠팡과 거래하는 소상공인 파트너는 약 23만명, 거래 규모는 12조원 규모다. 쿠팡의 ‘2025 임팩트 리포트’에서도 입점 판매자의 75%가 중소상공인으로 확인됐다.

이미 탈팡 행렬에 “주문이 절반 가까이 줄었다”는 소상공인 증언도 잇따른다. 네이버 카페 ‘아프니까 사장이다’의 한 이용자는 “최근 일주일 새 주문이 뚝 끊겼다”며 “가뜩이나 경기도 안 좋은데 버티기 힘들다”고 토로했다. 탈팡 행렬이 장기화할 경우 쿠팡을 생계 기반으로 삼는 소상공인의 피해는 더욱 커질 수 있다는 우려가 나온다. 향후 조사 결과에 따라 최대 1조원대 과징금이 부과될 가능성이 거론되면서다. 이에 수수료 인상이나 광고비 조정 등 비용 전가에 대한 소상공인들의 불안감이 확산하는 중이다.

후폭풍 4. 국내외 소송 잇달아

美 본사에 징벌적 배상 가능성

쿠팡에 대한 집단소송을 추진하는 움직임도 본격화했다. 쿠팡은 현재 국내에서 복수의 소비자 단체와 법무법인으로부터 집단 손해배상 소송을 예고받고 있다. 법무법인 지향은 최근 쿠팡 고객 정보 유출 피해자 1만330명을 대리해 서울중앙지법에 손해배상 청구소송을 제기했다. 지향 외에도 법무법인 청, 일로, 대륜, LKB평산 등에서 손해배상을 청구하려는 소송 참여자를 모집하고 있다.

집단소송 움직임은 국내뿐 아니라 쿠팡 본사가 있는 미국에서도 이어진다. 법무법인 대륜의 미국 현지 법인 SJKP는 한국 쿠팡 법인의 모회사인 미국 쿠팡Inc를 상대로 미국 법원에 징벌적 손해배상 소송을 제기할 예정이다. 미국 집단 소송에서 이기게 되면 배상액이 ‘조 단위’로 커질 수 있다. 이뿐 아니라, 소송에 참여하지 않은 피해자도 배상받을 길이 생긴다. 2017년 미국 신용정보회사 에퀴팩스는 고객 3000만명 정보 유출로 7억달러(약 1조원)의 합의금을 내기도 했다.

후폭풍 5. ‘네이버쇼핑 천하’ 오나?

이커머스 업계, ‘반사이익’ 경쟁

쿠팡이 이번 사태로 소비자 신뢰에 타격을 입자 이커머스 업계는 ‘탈팡족 잡기’ 경쟁을 본격화하는 모양새다. SSG닷컴·롯데온·G마켓 등은 대규모 할인·적립 프로모션을 통해 ‘반사이익’ 선점에 속도를 내고 있다. 국내 대표 플랫폼 업체인 네카토(네이버·카카오·토스) 역시 쿠팡 유출 사태 이후 보안 점검을 강화하고 업데이트를 수행하며 소비자 신뢰 구축에 나섰다.

업계에서는 쿠팡을 견제할 만한 유력한 업체로 네이버쇼핑을 꼽는다. 시장조사 업체 와이즈앱·리테일에 따르면 지난해 네이버쇼핑의 연간 거래액은 50조원을 넘어섰다. 업계 1위인 쿠팡의 동일 기간 거래액은 55조원이었다. 이번 쿠팡 사태 후폭풍에 쿠팡 이용자들이 네이버쇼핑으로 이탈할 경우, 업계 1위 자리가 바뀔 가능성이 있다.

이종우 아주대 경영학과 교수는 “국내 이커머스 소비는 네이버쇼핑과 쿠팡이 양강 체제로 이어져왔지만, 이번 사태로 인해 네이버 쪽으로 구매 비중이 옮겨갈 것”이라고 내다봤다.

[조동현 기자 cho.donghyun@mk.co.kr]

[본 기사는 매경이코노미 제2339호 (2025.12.17~12.23일자) 기사입니다]

[Copyright (c) 매경AX. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지]

[ⓒ 매일경제 & mk.co.kr, 무단 전재, 재배포 및 AI학습 이용 금지]