역대 최대 규모 보상안에 쏟아지는 회의론
한국의 전자상거래 대기업 쿠팡이 국내 최대 규모의 개인정보 유출 사건 중 하나에 대응해 1조6,900억 원, 약 11억7천만 달러 상당의 보상안을 발표했다. 피해를 입은 이용자 3,370만 명에게 구매 쿠폰을 지급하는 방안이다. 보상 규모는 전례가 없지만, 사용처가 제한된 자사 쿠폰으로 보상하는 방식은 국회의원과 소비자 단체, 고객들로부터 거센 비판을 불러일으켰다. 이번 사건은 데이터 보안에 대한 중대한 의문을 제기했을 뿐 아니라, 디지털 시대의 기업 책임과 실질적인 피해 보상이 무엇인지에 관한 논쟁도 촉발했다.
목차
한국 인구의 거의 3분의 2에 해당하는 사람들의 개인정보가 노출된 이번 유출은 11월 18일에 발견됐지만, 조사 결과 무단 접근은 수개월 전부터 시작된 것으로 보인다. 유출 사실이 공개된 뒤 쿠팡의 박대준 최고경영자가 사임했고, 정부 규제 당국의 강도 높은 조사도 받았다. 이제 고객과의 관계를 회복하려는 쿠팡의 시도는 진정한 사과라기보다 마케팅 전략이라는 조롱을 받고 있다.
유출 경위와 용의자의 정체
조사 과정에서 드러난 내용은 장기간 감지되지 않은 중대한 보안 허점을 보여준다. 사이버 보안 조사 보고서에 따르면 무단 접근은 2025년 6월 24일 시작됐다. 쿠팡 정보기술 부서에서 일했던 전 직원이 유출을 저질렀으며, 용의자는 2022년 11월부터 2024년까지 쿠팡에서 근무한 43세 중국 국적자로 확인됐다.
유출된 데이터에는 이름, 전화번호, 배송지 주소, 이메일 주소 등 민감한 개인정보가 포함됐다. 피해 계정 일부에서는 특정 주문 내역도 노출됐다. 쿠팡은 은행 정보와 결제 카드 데이터 등 금융 정보와 로그인 정보는 범인이 입수하지 못했다고 강조했다. 이는 당장의 금융 피해를 걱정하는 이용자에게 중요한 구분이지만, 개인정보 식별 정보가 노출된 만큼 피싱 공격과 신원 도용 위험은 여전히 상당하다.
쿠팡 창업자 겸 이사회 의장인 김범석은 조사 결과와 관련한 성명에서 “유출자의 컴퓨터에 저장된 고객 정보는 3,000건으로 확인됐으며, 해당 정보 역시 외부에 유포되거나 판매되지 않았다”고 말했다.
맨디언트와 팔로알토 네트웍스 등 사이버 보안 업체의 지원을 받은 조사 결과, 도난당한 데이터는 회수됐다. 당국은 용의자의 저장장치를 압수했으며, 여기에는 하드 드라이브와 강에 버려졌던 것으로 알려진 맥북 에어 노트북도 포함됐다. 회사는 데이터가 유포되지 않았다고 주장하지만, 잠재적으로 접근된 정보의 규모가 워낙 커 수백만 명의 이용자는 여전히 불안감을 느끼고 있다.
11억7천만 달러 보상안의 세부 내용
표면적으로 10억 달러가 넘는 보상안은 대규모 기업 제재이자 소비자의 상당한 승리처럼 보인다. 쿠팡은 피해를 입은 이용자 3,370만 명에게 5만 원, 약 35달러 상당의 쿠폰을 지급한다고 발표했다. 유료 구독 서비스인 ‘와우’ 회원과 일반 이용자 모두에게 동일하게 적용된다. 유출 통지를 받은 뒤 계정을 삭제한 전 고객도 보상을 받을 수 있다.
그러나 쿠폰의 구성 방식이 논란의 핵심이 됐다. 현금이나 어디서나 사용할 수 있는 단일 쿠폰 대신, 쿠팡은 5만 원을 회사 생태계의 특정 서비스에서만 쓸 수 있는 네 장의 쿠폰으로 나눴다. 세부 내역은 쿠팡의 주요 쇼핑 플랫폼에서 사용할 수 있는 5,000원 쿠폰, 음식 배달 서비스 쿠팡이츠 쿠폰 5,000원, 쿠팡트래블 쿠폰 2만 원, 고급 뷰티·쇼핑 플랫폼 R.LUX 쿠폰 2만 원이다.
쿠팡의 임시 대표 해롤드 로저스는 신뢰 회복을 위한 불가피한 조치라고 보상안을 옹호했다.
로저스는 보도자료에서 “최근 개인정보 유출에 대한 책임을 지고 고객 신뢰를 회복하기 위해 1조6,800억 원 규모의 보상안을 마련하기로 했다”고 밝혔다.그는 이를 “고객을 위한 책임 있는 조치”라고 설명하고, 회사가 “끝까지 책임을 다하겠다”고 약속했다.
비판론자들, 쿠폰을 마케팅용 ‘미끼’라고 비난
쿠팡의 설명과 달리 여론과 소비자 단체의 반응은 대체로 부정적이다. 비판의 핵심은 쿠폰의 사용성에 있다. 쿠팡을 주로 일상용품 쇼핑에 이용하는 고객에게 실질적인 보상은 5,000원, 약 3.70달러에 불과하다. 나머지 4만 원은 여행이나 고급 상품처럼 가격대가 높고 이용층이 제한적인 서비스에 묶여 있다.
많은 비판론자는 보상 전액을 쓰려면 소비자가 자기 돈을 추가로 지출해야 하는 구조라며, 사과를 매출을 올리기 위한 방안으로 바꿔놓았다고 지적한다. 주요 시민단체인 참여연대는 이 보상안을 “쿠팡의 매출을 늘리려는 꼼수”라고 비판했다.
참여연대는 “쿠팡트래블과 R.LUX처럼 인기가 낮은 서비스에서만 쓸 수 있는 2만 원 쿠폰을 제공하는 것은 여행 예약과 고급 쇼핑 시장에서 점유율을 확대하려는 또 다른 술책”이라고 밝혔다.
이러한 비판은 국회 청문회를 준비 중인 정치권에서도 나왔다. 의원들은 많은 이용자에게 쿠팡트래블 같은 서비스는 생소하거나 쓸모가 없어 보상액 대부분이 무용지물이 될 수 있다고 지적했다. 국회 과학기술정보방송통신위원장을 맡고 있는 여당 더불어민주당 최민희 의원은 위기를 기회로 바꾸려는 회사의 태도를 비판했다.
리더십과 신뢰의 위기
개인정보 유출의 여파는 보상안을 넘어 쿠팡의 경영진 구조에도 큰 영향을 미쳤다. 논란이 불거진 뒤 이달 초 박대준 최고경영자가 사임했고, 해롤드 로저스가 임시 대표를 맡았다. 그러나 여론과 정부 관계자들의 가장 큰 비판은 창업자 김범석의 부재에 쏠리고 있다.
이사회 의장이기도 한 김범석은 유출 사실이 드러난 지 거의 한 달 만인 일요일 서면 사과문을 발표했다. 그는 회사가 처음부터 명확하게 소통하지 못했다고 인정했다. 모든 사실이 확인될 때까지 공개 사과를 미루기로 한 자신의 판단은 “잘못된 판단”이었다고 밝혔다.
김 의장은 “돌이켜보면 이는 잘못된 판단이었다. 쿠팡이 사태를 해결하기 위해 전력을 다했지만, 처음부터 깊은 유감과 진심 어린 사과를 표했어야 했다. 데이터 유출 사실을 처음 알게 된 순간부터 마음이 무거웠다”고 말했다.
유감을 표명했지만, 김 의장은 해외 거주와 사업을 이유로 국회 청문회 출석을 거부했다. 보안 실패와 회사의 사후 대응에 대해 최고 경영진으로부터 직접 답변을 듣고자 하는 의원들은 그의 불출석에 불만을 나타냈다.
규제 당국의 조사와 잠재적 제재
여론의 심판대에 오른 쿠팡은 여러 정부 기관의 합동 조사도 받고 있다. 배경훈 부총리 겸 과학기술정보통신부 장관이 위원장을 맡은 범정부 쿠팡 사태 대응 태스크포스는 회사가 중대한 제재를 받을 수 있다고 경고했다. 태스크포스는 경찰청, 개인정보보호위원회, 금융위원회 간 공조를 조율하고 있다.
공정거래위원회는 논란이 된 쿠폰 보상안을 포함해 쿠팡의 대응이 소비자 피해를 충분히 해결하는지 집중적으로 살펴보고 있다. 이 판단은 회사의 영업정지 여부를 결정하는 데 핵심적인 역할을 할 전망이다. 정부는 3,000만 명이 넘는 이용자의 데이터 유출이 명백한 국내법 위반이라고 밝혔다.
규제 당국의 조사는 개인정보 유출 자체에만 국한되지 않는다. 한국의 미디어·통신 규제 당국은 유출 사실이 공개된 뒤 쿠팡이 이용자의 계정 삭제를 부당하게 제한했는지도 조사에 착수했다. 혼란이 극심한 시기에 계정 삭제 절차를 불필요하게 어렵게 만든 것으로 드러나면, 통신 관련 법과 소비자 권리를 위반한 데 대해 추가 제재를 받을 수 있다.
시장 반응과 재무 전망
흥미롭게도 11억7천만 달러 규모 보상안에 대한 시장 반응은 비교적 차분했다. 발표 이후 장중 쿠팡 주가는 0.7% 소폭 상승했다. 이는 투자자들이 현금 보상이나 규제 벌금으로 발생할 수 있는 더 큰 비용을 피한 이번 쿠폰 보상안을 감당 가능한 영업 비용으로 보고 있을 가능성을 시사한다.
참고로 쿠팡은 가장 최근에 실적을 발표한 분기에 순이익 9,500만 달러를 기록했다. 11억7천만 달러에 달하는 비용은 분기 이익을 크게 웃도는 상당한 재무적 타격이다. 투자자들은 이 비용과 잠재적인 규제 제재가 향후 분기 실적에 미칠 영향을 주시하고 있다. 회사는 소송과 피해 복구 노력에 따른 비용이 늘어날 수 있다고 이미 경고했다.
주가가 견조한 흐름을 보인 것은 시장이 보상안으로 이번 사건을 마무리할 수 있다고 보고 최악의 상황을 주가에 반영했을 가능성을 보여준다. 그러나 진행 중인 국회 청문회와 영업정지 가능성은 회사의 향후 행보를 여전히 흔들 수 있는 변수다.
핵심 내용
쿠팡은 대규모 쿠폰 보상안으로 위기를 수습하려 했지만, 회사가 사태를 딛고 나아가려던 시점에 새로운 홍보 위기를 자초했다. 현금과 쿠폰 보상을 둘러싼 논쟁은 디지털 시대에 기업의 비용 절감 방안과 소비자 권리 사이의 긴장이 커지고 있음을 보여준다. 국회 청문회가 시작되면서 쿠팡은 수백만 명의 한국인에게 신뢰를 되찾기까지 험난한 길을 가야 한다.
- 이번 유출로 이용자 3,370만 명이 피해를 입었으며, 이름과 주소, 전화번호, 이메일이 노출됐다.
- 쿠팡은 피해 이용자 1인당 5만 원(35달러) 상당의 쿠폰을 지급하며, 총액은 11억7천만 달러에 이른다.
- 보상은 네 부분으로 나뉘며, 4만 원은 여행 및 고급 쇼핑 서비스에서만 쓸 수 있다.
- 국회의원과 소비자 단체는 쿠폰이 실질적인 보상이 아니라 마케팅 수단이라고 비판한다.
- 창업자 김범석은 사과했지만 이번 사태와 관련한 국회 청문회 출석을 거부했다.
- 정부 기관들은 유출 사건과 쿠팡의 대응을 조사 중이며, 영업정지 가능성도 제기되고 있다.
