노컷뉴스

"뚫린 게 아니라 문 열어둔 것"…쿠팡 '예견된 사고'인 이유 쿠팡 퇴직자 계정이 방치된 상태에서 3천만 명이 넘는 개인정보가 유출되면서 국내 최대 이커머스 플랫폼의 보안 체계가 근본부터 흔들리고 있다. 정상 로그인 절차 없이 접근이 가능한 '서명 인증키'까지 외부 인력에게 노출된 사실이 드러나자, 전문가들은 이번 사태가 단순한 내부 실수나 해킹이 아닌, 해외 인력 의존과 통제 붕괴가 누적돼온 구조적 결과라고 지적한다. 현장에서 해외 로그인 시도·스미싱·무단 결제 등 2·3차 피해까지 나타나며 사태는 점차 확산되고 있다. "계정 관리 방치…기본 통제 체계 무너져" 5일 유통업계 등에 따르면, 쿠팡이 유출 사실을 공개한 이후 온라인에서는 본인이 사용하지 않은 기기에서 '비정상 로그인 시도'가 뜨거나 해외 IP 접속 흔적이 발견됐다는 제보가 잇따르고 있다. 결제 정보가 유출되지 않았다는 쿠팡 측 설명과 달리 해외 승인 시도가 이어졌다는 글도 올라오며 전(全)국민이 불안에 떨고 있다. 쿠팡 탈퇴 시도와 집단 소송 움직임까지 확산되는 상황이다. 정보보안 전문가들은 이번 쿠팡 사태의 본질이 단순한 '외부 해킹'이 아니라, 장기간 방치된 인증키와 미흡한 내부 통제에서 비롯된 관리 부주의에 있다고 지적한다. 실제 용의자로 지목된 전직 쿠팡 직원은 재직 시 확보한 것으로 보이는 토큰 서명키를 활용해 정상 로그인 절차 없이 액세스 토큰을 발급받고, 이를 통해 고객 정보 시스템에 대량으로 접근한 것으로 알려졌다. 이 전직 직원에게 발급됐던 서명키가 퇴사 이후에도 폐기·갱신되지 않고 유효했던 점은 쿠팡의 인증·권한 관리 체계에 구조적인 내부 통제 실패가 있었음을 보여준다. 이상진 고려대 정보보호대학원 교수는 "퇴직자가 사용하던 계정과 권한은 보안의 가장 기본인데, 퇴사 즉시 완전히 차단했어야 한다"며 "이를 방치한 건 사무실 문을 며칠씩 잠가두지 않은 것과 다름없다"고 지적했다. 윤주범 세종대 정보보호학과 교수도 "연 1회 이상 취약점 점검과, 내부자더라도 업무 관련 인가자만 접근하도록 제한하는 철저한 통제가 필요했다"며 "보안 인력과 예산이 충분히 배정됐어야 한다"고 말했다. 쿠팡이 ISMS-P, ISO27001 등 7개의 국내외 보안 인증을 보유하고 있었음에도 내부자 통제를 막지 못했다는 점에서 인증제도의 실효성 논란도 불거지고 있다. 이희조 고려대 융합보안대학원 교수는 "'우리는 안전하다'는 선언만 반복한 사이 기본 통제 체계가 무너졌다"며 "중요한 작업을 할 때마다 사용자와 권한을 다시 검증하는 '제로 트러스트' 원칙이 적용됐다면 퇴직자가 절대 권한을 계속 쓰는 상황은 불가능했을 것"이라고 말했다. 2·3차 피해 본격화…G마켓도 '무단 결제' 발생 전문가들은 무엇보다 2·3차 피해가 본격화할 수 있다는 점을 우려했다. 이상진 교수는 "전화번호·주소·구매 내역만으로도 경제 수준, 취향, 가족 관계까지 추정할 수 있다"며 "범죄조직이 이를 입수하면 협박, 스미싱, 맞춤형 보이스피싱을 쉽게 구성할 수 있다"고 경고했다. 실제로 쿠팡 사태 이후 '알 수 없는 로그인'과 스미싱 문자가 이어졌다는 제보가 다수 올라오고 있으며, 업계 전반에서도 비슷한 위험이 나타나고 있다. 최근 G마켓에서는 고객 모르게 모바일 상품권이 수십 건 결제되는 사고가 발생했는데, 이는 해킹이 아닌 유출된 로그인 정보의 도용으로 추정돼 업계 전반의 경각심을 키우고 있다. 공동현관 비밀번호·개인통관번호 유출 여부를 둘러싼 혼선도 이어졌다. 쿠팡이 처음에는 해당 정보를 유출 목록에서 제외했으나 뒤늦게 유출 사실이 확인되면서 불신이 커졌고, 통관번호 재발급이 몰리며 홈페이지 접속이 지연되는 사례도 발생했다. 해외 인력·공급망 의존 구조가 만든 '예견된 사고' 이번 사태는 내부 관리 실패를 넘어, 장비·인력 해외 의존 구조와 개인정보를 기업마다 무제한 축적하는 환경이 빚어낸 '예고된 사고'라는 지적도 나온다. 특히 쿠팡 사태의 용의자가 중국 국적의 개발자였다는 사실이 알려지면서 핵심 시스템을 외부 인력에 맡겨온 구조적 취약성이 다시 주목받고 있다. 임강빈 순천향대 정보보호학과 교수는 "국내 기업이 스스로 장비를 개발·운영하기엔 비용이 너무 많이 드는 구조적 현실이 과거 통신사 사고와 이번 쿠팡 사태 모두에서 드러났다"며 과거 '화웨이 장비 논란'을 예로 들었다. 당시 통신사들이 비싼 국내 장비 대신 인건비가 싼 중국·인도 장비에 의존하면서, 장비 내부에 숨겨진 보안 구멍(백도어) 가능성이 사회적 이슈가 된 바 있다. 임 교수는 "소프트웨어 기반 장비는 인력이 많이 투입되는 특성상 기업 입장에서는 인건비가 싼 해외 인력과 공급사 개발자에 의존할 수밖에 없다"고 설명했다. 그러면서 "기업의 자구 노력만으로는 해결하기 어려운 문제"라며 "공급망 보안 기준을 국가 차원에서 마련하고, 개인정보를 기업마다 쌓아두는 방식 자체를 바꾸는 계기로 삼아야 한다"고 강조했다. 2025.12.05 05:00

경기남부경찰청 'G마켓 60여 명 무단결제 사고' 본격 수사 G마켓에서 모바일 상품권 도용 결제 사고가 발생하면서 경기남부경찰청이 본격 수사에 착수했다. 경기남부경찰청 사이버수사대는 4일 오전 G마켓 이용자 60여 명이 무단 결제 피해 사고 집중 수사관서로 지정됐다고 밝혔다. 이에 전국에서 접수된 7건의 관련 사건이 모두 경기남부청으로 이관된다. G마켓에서는 지난달 29일 간편 결제 서비스 '스마일페이'에 등록된 카드로 상품권이 결제되면서 사고가 발생했다. 개인별 피해액은 3만~20만 원 규모다. 금융감독원은 이날 오전 G마켓 이용자 60여 명이 무단 결제 피해를 신고함에 따라 현장점검을 진행하고 있다. G마켓은 이번 사태에 대해 "해킹과 무관한 도용 범죄"라는 입장을 밝혔다. 경찰은 해킹 가능성도 수사할 예정이다. 금융감독원은 전날인 3일 오전 긴급 현장점검을 진행해 피해 사실관계를 확인하고 피해자 보상 상황도 점검했다. 이날 G마켓은 피해 고객 전원에게 피해 금액을 전액 환급하기로 했다. 2025.12.04 13:50

개인정보 유출에 징벌적 과징금…개인정보위 "신속히 개선안 마련" 개인정보보호위원회가 반복적으로 또 중대한 정보 유출 사고를 일으킨 사업자에 대해 징벌적 과징금을 물릴 수 있는 방안을 마련한다. 개인정보위원회는 4일 현행 개인정보보호법상 과징금 제도와 손해배상 제도 보완이 필요하다며 중대·반복적 사고를 일으킨 개인정보처리자에 대한 징벌적 과징금과 정보주체에 대한 실질적 피해구제가 가능한 실효적 손해배상에 대해 제도개선책을 신속히 마련하겠다고 밝혔다. 3천만명이 넘는 이용자 정보가 유출된 쿠팡 사례에서 보듯이 중대한 정보유출 사고를 일으켜도 과징금이 최대 매출의 3%에 불과해 사고가 반복되고 있다는 지적에 따른 것이다. 개인정보위에 따르면 현행 개인정보보호법 상 과징금과 손해배상은 별개 제도로 상호 결합될 수 없다. 과징금은 행정기관인 개인정보위가 개인정보를 유출하거나 침해한 개인정보처리자(사업자 등)에 대해 전체 매출 3% 내에서 부과하는 행정처분이다. 전체 매출액은 위반행위가 있었던 사업연도 직전 3개 사업연도 해당 개인정보처리의 연평균 매출액을 기준으로 삼는다. 개인정보위는 개인정보처리자에게 전체 매출액 100분의 3을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다. 다만, 매출액이 없거나 매출액 산정이 곤란한 경우로서 대통령령으로 정하는 경우 20억원을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다. 손해배상은 민사소송 일종으로, 법원이 개인정보 유출 등으로 피해를 입은 정보주체(개인)에게 손해액 5배를 넘지 않는 범위에서 배상을 결정하는 판결이다. 개인정보처리자 고의 또는 중대한 과실로 인해 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 2025.12.04 10:19

퇴사 직원 어떻게 '보안팀 200명' 쿠팡 털었나…해고 앙심? 쿠팡 대규모 개인정보 유출 사태 관련 용의자로 지목된 전직 쿠팡 직원의 범행 수법에 대해 의문이 커지고 있다. 보안팀 직원만 200명에 달하는 쿠팡이 퇴사 직원 한 명에 의해 무력화된 것이다. 조사 결과가 나와야 하겠지만, 현재까지 드러난 정황만으로도 쿠팡의 인증 토큰과 서명키 관리에 부실했다는 비판을 피하기 어렵다. 쿠팡이 그동안 기록적인 매출 성장에도 정작 정보보호 조치에는 소홀한 게 아니냐는 지적도 제기된다. 中 국적 전직 직원, 퇴사 후 범행 추정…공범? 해고에 앙심?4일 과학기술정보방송통신위원장 더불어민주당 최민희 의원실 등에 따르면, 쿠팡 고객 정보를 빼돌린 용의자는 현재는 퇴사한 보안 인증 관련 시스템 개발자로 파악됐다. 중국 국적의 해당 직원은 지난해 12월 퇴사 이후 올해 6월 24일부터 쿠팡 내 개인정보에 접근한 것으로 추정된다. 해당 직원은 시스템에 로그인 없이 접근할 수 있는 '서명 인증키'를 이용한 것으로 보인다. 쿠팡 시스템에 로그인을 하기 위해서는 출입증에 해당하는 '토큰'이 필요한데, 이 토큰에 전자서명을 부여하는 내부 비밀키가 서명 인증키다. 통상 토큰은 생성 후 1시간 이내 폐기되는 등 주기가 짧은데, 서명키를 활용하면 해당 토큰을 임의로 생성할 수 있다. 문제의 직원은 서명 인증키를 확보한 뒤 스스로 토큰을 발급해 시스템에 드나든 것으로 알려졌다. 문제는 쿠팡이 서명 인증키를 삭제하거나 갱신하지 않고 방치하면서 범죄에 악용됐다는 점이다. 고려대학교 김승주 교수는 2일 국회 과학기술정보방송통신위원회 현안질의에서 "호텔에 들어갈 때 주민등록증으로 신원 확인한 뒤 방 키를 발급받는데 그 방 키를 발급하는 비밀번호를 내부 개발자가 갖고 나간 상황"이라며 "호텔 방 키를 무한 생성해 고객 정보를 빼낸 것으로 볼 수 있다. 원래 직원이 퇴사하면 키 생성 비밀번호를 리셋해야 하는데, 그런 기본 관리가 이뤄지지 않은 것으로 보인다"고 설명했다. 쿠팡은 정보 유출이 이뤄진 뒤 5개월이 지나서야 피해 사실을 인지했다. 쿠팡은 해외 서버를 통한 비정상적인 접근을 탐지하지 못했다는 입장이다. 그 사이에 3370만명에 달하는 고객 정보가 새 나갔다. 쿠팡 박대준 대표는 관련 더불어민주당 한민수 의원 지적에 대해 "조금 더 확인하고 보완해야 할 부분이라고 생각하고 있다"며 "내·외부를 가리지 않고 전부 다 모든 가능성을 열어놓고 조사하고 있다"고 답변했다. 고객 정보 탈취 과정에서 공범이 있었을 가능성도 제기된다. 특히 해당 직원으로 추측되는 발신자가 쿠팡에 협박 메일까지 보내면서, 범죄 단체가 연루된 게 아니냐는 분석도 나온다. 국민의힘 유영하 의원은 전날 국회 정무위 현안질의에서 "공격자가 정보를 빼낸 뒤 협박성 이메일만 보내고 요구조건을 보내지 않았다. 돈을 받으려는 시도가 없었다"며 "쿠팡 유통 정보를 중국 업체들이 가져가게 된다면 우리 유통망은 순식간에 무너질 수 있다"고 우려했다. 쿠팡 측은 한 직원의 단독 소행인지, 공범이 연루됐는지 여부에 대해서는 단정하기 어렵다는 입장이다. 공격자가 개인적인 앙심을 품고 범행을 저질렀을 수 있다는 관측도 나온다. 김 교수는 2일 CBS 라디오 '김현정의 뉴스쇼'에 출연해 "쿠팡 내부에서는 중국인 개발자가 해고를 당하게 되니까 앙심을 품고 그랬다는 얘기들이 나오고 있다"고 전했다. 해당 메일에는 금전적 요구 대신 '보안 취약점을 보완하지 않으면 폭로하겠다'는 취지의 내용이 담긴 것으로 전해졌다. 쿠팡 정보보호 투자 비중 감소…정부 인증 절차도 '요식행위' 쿠팡이 기본적인 보안 수칙도 지키지 않은 것으로 보이면서, 그동안 이뤄진 정보보호 조치가 허울뿐이라는 지적도 나온다. 쿠팡 브랫 매티스 쿠팡 최고정보보안책임자(CISO)가 국회 현안질의에서 밝힌 내용에 따르면 쿠팡 보안 인력은 약 200명에 달한다. 이는 한국인터넷진흥원(KISA) 정보보호 공시에 나온 네이버(130여명), 카카오(90여명)보다 훨씬 많은 수준이다. 매출 성장에 비해 정보보호 투자 비중이 감소했다는 지적도 피하기 어렵다. 쿠팡은 재작년부터 매출이 매년 약 10조원씩 뛰었지만, 정보보호 투자 비중은 오히려 줄었다. KISA 공시에 따르면, 쿠팡은 전체 IT 부문에 1조 9171억원을 투자했는데, 이중 정보보호 부문 투자액은 890억원으로 전체의 4.6%에 그쳤다. 이는 전체 정보보호 투자 공시 기업 773곳의 평균(6.28%)보다 낮은 수준이다. 정부의 인증 절차도 요식행위라는 비판이 나온다. 쿠팡은 자사 홈페이지에 정보보호·개인정보보호 관리체계(ISMS-P)를 비롯해 각종 보안 인증을 갖추고 있다고 홍보하고 있다. ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동 운영하는 국내 유일의 정보보호·개인정보보호 관리체계 인증 제도다. 쿠팡은 2021년 ISMS-P를 취득했다. 그러나 쿠팡은 해당 인증을 받은 이후에도 쿠팡이츠 배달원 13만 5천여명 개인정보 유출과 쿠팡 주문자 2만2천여명 개인정보 유출 등으로 총 16억원의 과징금을 물었다. 이후 지난해 ISMS-P 인증을 갱신했는데, 이번 대규모 개인정보 유출 사태를 빚은 것이다. 이 때문에 ISMS-P 인증 제도의 허점도 국회에서 도마에 올랐다. 송경희 개인정보위원장은 전날 국회 정무위 현안질의에서 'ISMS-P 인증 기업 263곳 중 27개 기업에서 33건의 개인정보 유출 사고가 발생했다'는 더불어민주당 김용만 의원 지적에 대해 "부족한 점이 많다"고 말했다. 송 위원장은 "지금은 서면심사와 샘플링 조사 위주로 인증을 부여하고 있다"며 "예비심사제도 도입과 현장심사 확대 등을 검토하고 있다"고 설명했다. 이어 "과기정통부와 함께 제도개선 태스크포스(TF)를 구성해 개선안을 검토 중"이라며 "인증을 받았음에도 사고가 발생한 24개 기업에 대해 12월 중 현장조사를 실시할 계획"이라고 말했다. 2025.12.04 05:00

이찬진 "쿠팡페이 결제정보 유출 확인되면 즉시 검사 전환" 이찬진 금융감독원장은 쿠팡의 핀테크 자회사 쿠팡페이에 대한 현장점검 과정에서 결제정보 유출 정황이 확인되면 즉시 검사로 전환하겠다고 밝혔다. 이 원장은 3일 국회 정무위원회 현안 질의에서 쿠팡 개인정보 유출 사태로 국민 우려가 커졌다는 국민의힘 강민국 의원 지적에 "어제부터 점검에 들어가 정밀하게 보고 있다"며 "의심되는 부분이 있으면 곧바로 검사로 전환하려고 한다"고 말했다. 검사로 전환되면 이후 기관 제재 절차로 이어질 수 있다. 더불어민주당 김현정 의원은 쿠팡의 개인정보 유출사태를 '전자금융 침해사고'로 규정하며 "쿠팡의 '원아이디' 정책으로 쿠팡 가입 시 별도 가입 절차 없이 자동으로 쿠팡페이에 가입이 된다"며 "쿠팡페이에 접근할 수 있는 대문이 뚫린 셈"이라고 지적했다. 이에 이 원장은 "쿠팡은 '원아이디' 정책을 하고 있어 쿠팡과 쿠팡페이가 사전에 합의된 상태로 플랫폼을 같이 이용하는 상황이 된 것 같다"라며 이에 따른 결제정보 유출 피해가 있는지 적극 살펴보겠다고 했다. 다만 쿠팡페이만이 실무적으로 당국의 관리·감독 대상인 전자금융업자에 해당해 규제에 한계가 있는 상황이다. 이 원장은 "쿠팡에 결제정보 유출 관련 흔적이 있는지 확인하기 위해 금감원도 합동조사단에 들어가려고 한다"고 했다. 금감원은 전날 쿠팡페이의 결제정보 유출 여부와 정보 관리실태를 확인하기 위한 현장 점검에 나섰다. 앞서 쿠팡페이는 자체 검사에서 유출 피해가 없다고 보고했지만, 사안의 중대성을 고려해 금감원이 직접 확인에 나선 것이다. 한편, 이억원 금융위원장도 강 의원의 같은 질문에 "저희도 심각하게 보고 있다"고 했다. 2025.12.03 17:28

대한변협 "쿠팡 사태, 최악 개인정보 침해"…징벌적 손배 도입 촉구 대한변호사협회가 쿠팡에서 약 3370만 개 고객 계정이 유출된 사태를 두고 "국내 최악의 개인정보 침해"라며 강도 높은 비판과 제도 개선을 촉구했다. 변협은 3일 입장문에서 이번 사태를 "사실상 성인 4명 중 3명의 정보가 노출된 전례 없는 참사"라고 규정하며 정부·국회·수사기관의 대응을 요구했다. 변협은 △유출이 시작된 6월 24일부터 11월 6일까지 5개월간 침해 사실을 탐지하지 못한 점 △초기 신고 시 4500개 계정만 유출됐다고 보고했다가 이후 3370만 건으로 급증한 점 △내부 직원 관여 정황 등이 확인된 점을 심각한 문제로 지적했다. 변협은 동시에 보이스피싱, 스미싱 등 2차 피해가 대규모로 발생할 가능성을 우려하며, 쿠팡에 실질적 피해 구제 대책을 즉시 마련할 것을 요구했다. 제도 개선 촉구도 이어졌다. 변협은 △상설 특검을 포함한 철저한 진상 규명 △대형 플랫폼의 보안 의무 강화 △증거 개시(디스커버리) 제도 도입 △징벌적 손해배상 전면 도입 △개인정보 침해 전 분야로의 집단소송 확대 등을 정부와 국회에 요청했다. 변협은 "이번 사태를 계기로 개인정보 보호 체계를 전면 개편해야 한다"며 "민생 3법(디스커버리·징벌적 배상·집단소송)의 조속한 입법이 필요하다. 시간이 지체될수록 피해는 국민에게 돌아간다"고 밝혔다. 2025.12.03 16:32

쿠팡 대표 "피해 고객에 자발적 보상 적극 검토하겠다" 쿠팡 박대준 대표가 3일 대규모 개인정보 유출과 관련해 "자발적 배상을 적극 검토하겠다"고 밝혔다. 박 대표는 이날 국회 정무위원회 쿠팡 사태 관련 긴급 현안질의에서 '소비자들이 손해배상 소송을 통해 어렵게 배상을 받는 행태를 유지할 것인가'라고 묻는 사회민주당 한창민 의원 질의에 이같이 답했다. 박 대표는 "현재 사태 조사 중이기 때문에 피해 범위가 확정되지 않아 보상 시점을 말하기는 어렵다"면서도 "피해자에 대해 합리적으로 배상할 수 있도록 적극적으로 살펴보겠다"고 말했다. 이에 대해 윤한홍 정무위원장이 "피해자 배상이 어떤 개념인가"라고 물었고, 박 대표는 "법률적으로 살펴본 것은 아니고 여러 피해를 고려하고 있다"고 답했다. 이에 윤 위원장은 "개인정보 유출 자체가 피해다"라며 "3370만명 모두가 피해자"라고 질책했다. 한편 박 대표는 현재까지 결제정보·신용카드 번호·계좌번호 유출은 없다고 설명했다. 그는 "현재까지 확인된 정보 아래에서 망 분리가 돼 있기 때문에 현재까지 침해 흔적이 없는 것으로 안다"며 "지금까지 데이터베이스에 접근한 흔적은 찾지 못한 것으로 알고 있다"고 말했다. 2025.12.03 16:28

국회 정무위, '쿠팡 실소유' 김범석 의장 고발 검토 대규모 개인정보 유출 사태를 빚은 쿠팡의 실소유주 김범석 쿠팡Inc 이사회 의장에 대해 국회 정무위원회에서 고발을 검토하겠다는 목소리가 나왔다. 정무위원장인 국민의힘 윤한홍 의원은 3일 정무위에서 열린 쿠팡 개인정보 유출 관련 현안질의에서 "김 의장에게 정무위 참석을 요청했으나 불참했다"며 "위원장으로서 강한 유감을 표시한다"고 말했다. 김 의장은 해외 체류 등을 이유로 현안질의에 불참했다. 이에 대해 조국혁신당 신장식 의원은 "김 의장은 한국 쿠팡 지분 100% 보유한 쿠팡Inc 의결권을 74% 넘게 보유했다"며 "(김 의장은) 자기는 미국 국적이고 쿠팡Inc도 미국 상장사라는 이유로 국회 부름에 답하고 있지 않다. 올해 국정감사에서도 해외 체류 이유로 정무위 불출석했다"고 지적했다. 신 의원은 "김 의장을 고발해야 한다고 생각한다"고 강조했다. 국민의힘 이헌승 의원도 "김 의장을 국감 증인으로 두번 채택했는데 불참했다"며 "위원회가 고발 검토하고 있는데 왜 나오지 않냐"고 따졌다. 이어 이 의원은 쿠팡 박대준 대표를 향해 "김 의장은 한국에 보통 얼마나 체류하나"라고 물었다. 이에 박 대표는 "귀국 여부를 모르겠다"며 "올해 국내에서 만나본 적이 없다"고 답했다. 윤한홍 정무위원장도 "김 의장에게 정무위 참석을 요청했으나 불참했다"며 "위원장으로서 강한 유감을 표시한다"고 말했다. 김범석 의장은 해외체류 등을 이유로 불참했다고 쿠팡 측은 설명했다. 2025.12.03 16:12

"한국인 명의 4700원"…쿠팡 계정, 中블랙마켓서 팔리고 있다 쿠팡에서 3370만 명에 달하는 역대 최대 규모의 개인정보 유출 사고가 발생한 가운데, 중국 현지 온라인 쇼핑몰과 전문 거래 사이트에서 한국인의 쿠팡, 네이버, 다음 계정이 버젓이 거래되고 있는 것으로 파악됐다. 기업들은 "직접적인 로그인 정보 유출은 없었다"고 해명하고 있지만, 대량으로 계정이 유통되고 있는 것으로 확인되면서 2차 피해 우려도 커지고 있다. 타오바오서 쿠팡 계정 '23~188위안'… "해킹이냐" 묻자 잠적3일 IT 업계와 국회 등에 따르면, 중국 최대 이커머스 플랫폼인 '타오바오(Taobao)'에서는 한국인 명의의 쿠팡 계정이 23~188위안(한화 약 4700원~3만 9천원)에 거래되고 있다. 중국인으로 추정되는 계정 판매자들은 채팅을 통해 "인증된 계정(로그인 성공 계정)이며 바로 보내줄 수 있다"고 호객 행위를 하고 있다. 한 셀러는 "불법이 아니냐"는 질문에 "아니다"라고 딱 잡아떼다가, "한국인 계정을 해킹한 것 아니냐"는 추궁에는 "의심되면 다른 데 가서 사라"며 대화를 중단하고 잠적하기도 했다. 해외 사이트에서 쿠팡 계정이 거래되는 이 같은 상황은 '이름, 주소, 배송 정보는 유출됐으나 비밀번호 등 로그인 정보는 유출되지 않았다'는 쿠팡 측의 공식 입장과 배치되는 정황이다. 박대준 쿠팡 대표는 지난 2일 국회 과학기술정보방송통신위원회 긴급 현안 질의에서 타오바오 내 계정 판매에 대해 "이번 사건과는 무관해 보인다"며 "다크웹 등을 통해 다른 경로로 탈취된 계정일 가능성이 있다"고 선을 그었다. 하지만 김승주 고려대 정보보호대학원 교수는 국회 질의에서 "쿠팡 측 주장대로 API 토큰만 유출됐다면 거래가 어렵겠지만, 내부자 관리가 느슨해 아이디와 비밀번호가 함께 유출됐다면 (판매되는 계정이 유출본일) 시나리오도 충분히 가능하다"고 반박했다. 실제 이번 유출 사고는 쿠팡의 전직 중국인 개발자가 재직 당시 권한을 악용해 저지른 것으로 파악되고 있다. 네이버·다음 계정도 중국 사이트서 유통문제는 쿠팡뿐만이 아니다. 중국 내 계정 거래 전문 사이트인 '77GAME' 등에서는 네이버와 다음(Daum) 등 국내 포털 계정이 조직적으로 판매되고 있다. CBS노컷뉴스 취재진이 해당 사이트에 직접 접근한 결과, 네이버 계정(Naver邮箱)은 개당 29.99위안(한화 약 6200원)에 판매되고 있었다. 다음·카카오 계정 역시 같은 가격대로 '재고 있음' 상태였다. 구글 메일(Gmail), 페이스북(facebook), 틱톡(Tictok), 애플(Apple), 인스타그램(Instagram), 레딧(reddit), 엑스(X·옛 트위터) 등 해외 SNS 계정도 이곳에서 판매되고 있었다. 이 사이트는 단순 판매를 넘어 계정의 '생존율'을 높이기 위한 치밀한 행동 강령까지 구매자에게 제공하고 있었다. 판매 게시글에는 △구매 후 오염된 IP(污染IP)로 로그인하지 말 것 △네이버 캡처(보안 문자)는 일반 OCR로 뚫기 어려우니 음성 인식을 활용하거나 10분을 기다려 난이도를 낮출 것 △구매 즉시 비밀번호와 복구용 이메일을 변경할 것 등 지침이 구체적으로 명시돼 있다. '오염된 IP'란 용어는 공식 명칭이 아닌 온라인 은어로, 중국어권 계정 판매 포럼과 아이피 우회 수단 중 하나인 '프록시(proxy)' 관련 커뮤니티에서 이를 보통 여러 사용자·다계정 운영자들이 반복 로그인에 사용해 플랫폼에 '위험 IP'로 등록된 주소를 뜻하며, 이런 IP로 접속할 경우, 로그인 제한이 자동으로 걸릴 가능성이 높은 것으로 알려져 있다. '훔친 계정'이라 부르며 대량 거래…범죄 악용 우려해당 사이트는 게임사 크래프톤이 2017년 출시한 국산 게임 '배틀그라운드', 미국 라이엇 게임즈의 '리그 오브 레전드' 등의 계정을 판매하는 게시글에서 '흑화호(黑货号)'라는 용어를 사용하기도 했다. 이는 중국 암시장에서 통상 '출처가 불분명하거나 훔친 계정(Black Market Goods)'을 뜻하는 은어다. 해당 사이트에서는 계정의 대량 거래도 이뤄지고 있었다. 판매자가 '대량 구매 시 서로 다른 기기에서 분산 로그인하라'고 밝힌 점에서 범죄 악용 가능성을 판매 전부터 고려한 것이 아니냐는 우려도 나온다. 판매자는 계정 판매 게시글에 "마케팅, 군집제어(매크로), 단일 IP 다중 접속 등으로 인한 '리스크 통제(보안 제재)' 발생 시 AS는 불가하다"고 경고했다. 해당 계정들이 스팸 발송이나 여론 조작을 위한 '대포 계정'으로 쓰일 가능성으로 해석된다. 심지어 생성형 AI인 '챗GPT' 계정도 거래되고 있었다. 여기에는 유료 결제 기능이 연동될 수 있는 'API 키'가 포함된 경우도 있어 금전적 피해로 이어질 가능성이 제기된다. 2025.12.03 16:02

쿠팡發 미끼문자 주의보…"출처 모를 URL 누르지 마세요" 최근 쿠팡의 개인정보 유출 사고를 악용해 악성앱을 유포하거나 모바일 결제 등을 유도하는 미끼문자에 대한 이용자 주의가 요구된다. 방송미디어통신위원회(방미통위)는 3일 쿠팡 개인정보 유출 사고와 민생회복 소비쿠폰 지급 등과 관련해 미끼문자를 발송, 악성앱 설치 유도로 개인정보를 탈취하거나 결제 피해를 유발하는 등의 악성스팸 피해가 발생할 수 있다며 주의를 당부했다. '주문하신 물건이 배송되었습니다', '민생회복 소비쿠폰 과다지급 환수 안내 및 과징금 부과' 등의 내용으로 출처가 불분명한 미끼문자에 포함된 인터넷주소(URL)는 누르지 말고 전화도 받지 않아야 한다고 강조했다. 확인되지 않은 상대방이 보낸 문자에 포함된 인터넷주소(URL)를 눌러 정부 기관 등을 위장한 가짜 사이트에 접속하게 되면, 개인정보와 금융정보 탈취를 위한 악성프로그램이 설치돼 무단 송금 및 휴대폰 원격 제어 등의 추가 피해로 이어질 수 있다. 방미통위는 한국인터넷진흥원과 함께 통신사 및 삼성전자 등 단말기 제조사에 지능형 스팸 걸러내기(필터링) 강화도 요청했다. 출처가 불분명하고 인터넷주소(URL)를 포함하고 있는 문자는 카카오톡 '보호나라' 채널을 실행한 후 해당 문자를 복사·붙여넣기 해 정상 여부를 확인하면 피해를 막을 수 있다. 또한 불법스팸을 받은 경우 해당 문자와 전자메일 등을 불법스팸 간편신고 앱과 휴대전화 간편신고 등을 통해 한국인터넷진흥원에 신고할 수 있다. 2025.12.03 15:54

쿠팡 임원들, 정보유출 발생시점후 거액 주식매도 대규모 개인정보 유출 사고가 터진 쿠팡의 전현직 임원이 정보침해 사건이 발생한 시점 이후 수십억원대 쿠팡 보유 주식을 내다 판 것으로 확인됐다. 2일(현지시간) 미 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자(CFO)는 지난달 10일 자신이 쿠팡Inc 주식 7만5350주를 주당 29.0195달러에 매도했다고 신고했다. 매도 가액은 약 218만6천달러(약 32억원)에 달한다. 프라남 콜라리 전 부사장도 지난달 17일 쿠팡 주식 2만7388주를 매도했다고 신고했다. 매각 가치는 77만2천 달러(약 11억3천만원)로 신고했다. 콜라리 전 부사장은 검색 및 추천 부문을 총괄하던 핵심 기술담당 임원으로, 지난달 14일 사임한 바 있다. 아난드 CFO와 콜라리 전 부사장의 쿠팡 주식 매도 시점은 쿠팡이 개인정보 유출 침해사고 발생 사실을 인지했다고 밝힌 시점 이전이다. 비록 회사가 침해 사고를 인지했다고 밝힌 시점 이전 거래이긴 하지만, 민감한 시점에 발생한 전현직 핵심 임원의 주식 처분은 향후 '내부자 거래' 논란을 부를 수 있는 대목이다. 다만, 아난드 CFO는 SEC 신고서에서 11월 10일 주식 매도에 대해 "연방규제 충족을 위해 2024년 12월 8일 채택한 거래계획에 따라 이뤄졌다"며 "이는 주로 특정 납세 의무를 충족하기 위한 것"이라고 사유를 설명했다. 회사 내부자의 주식 거래에 관한 미 연방규제를 준수하며 비공개 중요 정보와 무관하게 1년 전 미리 정해둔 일정과 조건에 따라 자동으로 주식을 매각했다는 것이다. 앞서 쿠팡은 지난달 29일 고객 계정 약 3370만개 정보가 유출됐다고 발표하면서 이름과 이메일, 전화번호, 주소, 일부 주문정보 등의 개인 정보가 유출됐다고 밝혔다. 쿠팡은 그에 앞서 지난달 18일에 고객 4500여명의 개인정보가 유출된 침해사고 발생 사실을 인지했다고 관계 당국에 피해 사실을 최초 신고한 바 있다. 2025.12.03 14:32

개인정보위 "쿠팡 개인정보 '노출' 아닌 '유출'로 수정해 재통지하라" 개인정보보호위원회는 3천만건이 넘는 대규모 개인정보 유출 사태를 일으킨 쿠팡에 개인정보 '노출' 통지를 '유출' 통지로 수정하고, 유출 항목을 빠짐없이 반영해 재통지하라고 요구했다. 개인정보위는 3일 오전 긴급 전체회의를 열고 쿠팡이 이같은 내용을 포함한 조치를 즉각 실시할 것을 심의·의결했다고 밝혔다. 개인정보위에 따르면 쿠팡은 미확인자의 비정상적 접속으로 고객 개인정보가 유출된 사실을 파악하고도 정보 주체에게는 '노출' 통지라는 제목으로 안내했을 뿐 '유출' 사실을 통지하지 않았다. 또 관련 내용을 홈페이지에 1~2일만 단기간 공지하고 유출 항목 중 공동현관 비밀번호 등 일부를 누락해 국민 혼선을 초래했다. 개인정보위는 국민 대다수가 이용하는 이커머스 서비스에서 발생한 유출 사고임에도, 정보주체가 취할 수 있는 피해 예방 조치 안내가 충분하지 않았고 쿠팡의 자체 대응과 피해 구제 절차도 미흡해 국민 우려가 커진 상황이라고 지적했다. 개인정보위는 아울러 쿠팡이 배송지 명단에 포함돼 정보가 유출된 사람에게도 식별할 수 있는 범위 내에서 개인정보 유출 사실을 통지하고, 추가 유출 확인 시 즉각 신고·통지할 것을 요구했다. 개인정보위 관계자는 "쿠팡은 이용자가 직접 등록한 여러 배송지가 하나의 세트로 묶여 저장된다"며 "이름·주소·전화번호·공동현관 비밀번호 등이 함께 포함되는 구조라 부모님 집이나 지인에게 선물할 때 추가로 등록된 배송지 정보가 동시에 유출될 수 있다"고 설명했다. 또 "쿠팡은 회원 기준으로만 통지해 다른 배송지 정보가 유출됐는지 여부를 알기 어려운 상황"이라며 "배송지 명단에 포함된 사람들에게도 식별이 되는 대로 유출 사실을 통지해야 한다는 취지"라고 밝혔다. 개인정보위는 홈페이지 초기 화면이나 팝업창을 통해 일정 기간 이상 유출 내용을 공지하고, 공동현관 비밀번호 및 쿠팡 계정 비밀번호 변경 권고 등 추가 피해 예방 요령을 적극 안내하라고 주문했다. 피해 방지 대책의 실효성을 재점검하고 자체 모니터링을 강화하는 한편, 전담 대응팀을 확대 운영해 민원 제기나 언론 보도에 즉각 대응할 것도 요구했다. 개인정보위는 쿠팡에 7일 이내 조치 결과를 제출하도록 하고 이행 상황을 지속 점검할 방침이다. 개인정보위는 "국민 다수의 연락처, 주소 등이 유출된 사안의 중대성을 무겁게 인식하고 있다"며 "쿠팡의 개인정보 유출 경위, 규모·항목, 안전조치 의무 위반 등을 신속·철저히 조사하고 위반사항 확인 시 엄정 제재할 것"이라고 밝혔다. 2025.12.03 11:56

"쿠팡에 '4조원대' 징벌적 과징금 부과하자"…어떻게 생각하세요?[노컷투표] 투표 원형 템플릿 쿠팡에 4조원대 과징금 부과, 어떻게 생각하세요? 쿠팡 개인정보 유출 사고에 대해 이재명 대통령이 "징벌적 손해배상을 현실화하고 과징금을 강화하라"고 주문한 가운데, 과징금을 4%로 상향하고 매출의 10% 징벌적 과징금으로 부과하게 하는 내용의 개정안이 발의됐습니다. 현실화 된다면 쿠팡에 부과 될 과징금은 현행 1조 2300억에서 최대 4조1천억원으로 상향됩니다. 이재명 대통령은 2일 국무회의에서 쿠팡 개인정보 유출 사고와 관련해 "관계 부처는 해외 사례를 참고해 과징금을 강화하고 징벌적 손해배상제도를 현실화하는 등의 대책에 나서달라"고 밝혔습니다. 그러면서 "피해 규모가 약 3400만건으로 방대하기도 하지만, 처음 사건이 발생하고 5개월 동안이나 회사가 유출 자체를 파악하지 못했다는 것이 참으로 놀랍다"고 지적했습니다. 쿠팡은 지난달 29일 고객 계정 약 3370만 개가 유출됐다고 발표했습니다. 현재까지 파악된 유출 정보는 이름, 이메일 주소, 배송지 주소록, 일부 주문정보 등입니다. 쿠팡은 카드번호, 로그인 정보 등은 유출되지 않았다고 했습니다. "매출  최대 10% 과징금 부과해야…쿠팡 4조1천억" 이 대통령의 주문에 국회와 관계부처가 움직이고 있습니다. 국회에서는 이훈기 의원 등이 개인정보보호법 개정안을 발의한 상태입니다. 개인정보 유출 시 현재 매출액의 최대 3%인 과징금을 4%까지 상향하고, 해킹 등으로 인한 대규모 개인정보 유출 때는 전체 매출액의 10%까지 징벌적 과징금을 부과하는 것이 골자입니다. 쿠팡의 지난해 매출은 41조로 개정될 경우 과징금은 1조 6천억원, 징벌적 과징금은 4조1천억원으로 확대됩니다. 이와관련 배경훈 부총리 겸 과학기술정보통신부 장관은 이날 열린 과학기술정보방송통신위원회 쿠팡 침해사고 관련 현안 질의에서 "징벌적 손해배상을 통해 다시는 이런 일이 일어나지 않도록 하는 것이 중요하다"며 "징벌적 손해배상과 과징금 등을 검토해 올해 안에 관계부처 종합 대책을 발표할 수 있게 하겠다"고 밝혔습니다. 이정렬 개인정보보호위원회 부위원장은 개정안에 대해 "법안 취지에 충분히 동의하고, 신중하게 비교 검토 중이다"며 제도 개선 가능성을 열어뒀습니다. 한편, 지난 2015년도 도입된 징벌적 손해배상제는 위법 행위에 대해 실제 피해액보다 높은 배상액을 부과하는 제재적 성격의 제도입니다. 현행법은 고의 또는 중대한 과실로 개인정보 유출돼 피해가 발생할 경우 손해액의 최대 5배까지 배상할 수 있도록 규정하고 있습니다. 그동안 개인정보 유출 사고가 수도 없이 일어났지만 현실에서 적용된 경우는 1건도 없습니다. '개인정보처리자가 고의 또는 중과실이 없음을 증명한 경우 적용하지 않는다'는 단서조항 때문입니다. 쿠팡은 2020·2021·2023년에도 유출 사고를 냈지만 부과된 과징금·과태료는 총 16억 원에 불과합니다.   "어차피 한국인은 쿠팡 써"…임원들 주식 매도하고 사과는 3일만 글로벌 투자은행(IB)인 JP모건은 1일 발간한 보고서에서 쿠팡의 대규모 개인정보 유출 사태에도 한국인들은은 쿠팡을 계속 쓸 수밖에 없을 것이라는 전망을 내놨습니다.쿠팡이 한국 이커머스 시장에서 사실상 대체 불가능한 위치에 있고, 한국 소비자들은 데이터 유출 이슈에 상대적으로 민감도가 낮다는 이유에서입니다. JP모건은 정부가 징벌적 손해배상금을 부과할 가능성이 있어 '상당한 일회성 손실'을 겪을 순 있겠지만, 일시적 충격에 그칠 것으로 평가했습니다. 쿠팡의 주요 전현직 임원들이 개인정보 유출사고 발생한 시점 이후 수십억원대 보유 주식을 매도했다는 사실이 알려지며 '내부자 거래' 의혹이 제기됐습니다. 미국 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡Inc 최고재무책임자(CFO)는 지난달 10일 보유하고 있던 쿠팡 주식 7만5350주를 판매했습니다. 프라남 콜라리 전 부사장도 지난달 17일 2만7388주를 매도했다고 신고했습니다. 쿠팡 측은 매도가 사측이 개인정보 유출 사태를 인지했다고 밝힌 시점보다 앞서 이뤄졌으며 사전에 계획된 매도라고 밝혔지만, 결과적으론 유출이 발생한 후 임원들이 주식을 처분한 모양새라 국민 공분이 가라앉지 않고 있습니다. 앞서 지적된 '사과문 삭제'와 '6단계 탈퇴'에 대한 개선도 이뤄지지 않고 있습니다. 과방위 현안질의에서 다수의원들이 이에대해 질타한 바 있습니다. 쿠팡은 홈페이지와 모바일 어플리케이션(앱) 배너로 사과문을 올린지 이틀만인 2일 사과문을 슬그머니 삭제한 바 있습니다. 3일 현재까지도 사과문을 찾아볼 수 없는 상태입니다.   6단계에 이르는 탈퇴 방법도 손보지 않고 있습니다.회원들은 탈퇴를 위해서는 먼저 고객센터의 '마이쿠팡' 메뉴로 이동해 '회원정보 수정'에 접속해야 합니다. 이어서 스크롤을 끝까지 내려 PC 버전으로 이동하고 비밀번호를 다시 입력해 본인 확인을 해야 합니다. 이후 이용 내역을 확인한 후, 객관식·주관식 설문조사까지 마쳐야 탈퇴 신청이 가능합니다. 여기에 더해 쿠팡의 유료 구독 서비스 '와우 멤버십'을 이용 중이라면 몇 가지 과정이 추가됩니다. 매출 최대 10% 징벌적 과징금 도입, 여러분은 어떻게 생각하시나요? 자세한 의견은 댓글로도 환영합니다. ※투표 참여는 노컷뉴스 홈페이지에서 하실 수 있습니다. 2025.12.03 11:52

일만 터지면 미국기업? 쿠팡 '김범석 책임론' 커진다 쿠팡의 전(全)국민 개인정보 유출 사태가 확산하면서, 창업자이자 실질적 지배자인 쿠팡 김범석 의장의 책임 공백이 핵심 쟁점으로 떠올랐다. 한국에서 사실상 모든 매출을 올리는 기업임에도 위기 상황마다 김 의장은 모습을 감추고, 미국 본사 중심 지배구조 뒤로 숨어버린다는 비판이 거세지고 있다. 美 김범석 대신 앞세워진 韓 박대준 국회 과학기술정보방송통신위원회는 지난 2일 현안 질의에서 쿠팡이 기본적인 보안 규정조차 제출하지 않고, 영업비밀을 이유로 자료 제출을 거부한 점을 강하게 질타했다. 특히, 의원들은 쿠팡의 실소유주 김범석 의장을 증인으로 불러 직접 책임을 묻는 청문회 개최 가능성을 공개적으로 거론했다. 이런 압박 속에서 이날 현안 질의에 참석한 쿠팡 박대준 대표는 김 의장의 사과 의향을 묻자 "한국 법인에서 벌어진 일이고 제 책임 하에서 발생한 사안이라 제가 사과드린다"고 답했다. 사실상 이번 사태가 미국 본사와 김범석 의장에게까지 번지는 것을 막기 위해, 선을 긋는 모습이 역력했다. 이어지는 질의에서 박 대표가 "(김 의장이 있는) 장소까지는 모르고 있다"고 답변하자 여야 의원들은 "사태가 이만큼 심각한데 실질 소유주의 거처를 모른다는 게 말이 되냐"고 비판했다. 국감도 불출석…반복된 '잠적 패턴' 김범석 의장은 지난 10월 국회 국정감사에서도 두 차례 증인으로 채택됐지만 모두 '해외 체류'를 이유로 불출석했다. 업계에서는 국감 당시 쿠팡이 100여명의 대관 조직을 대동해 '김범석 방어'에 총력 대응했다는 분석도 나온다. 그 사이 퇴사자 서명키는 5개월 동안 방치됐고, 3천만명이 넘는 개인정보가 유출됐지만 쿠팡 내부 보안 체계는 단 한 번도 제대로 경보를 울리지 않았다. 쿠팡의 구조적 책임 회피는 지배구조 문제와 직결된다. 전체 매출의 90% 이상이 한국에서 발생하지만, 실질적 통제권은 미국 본사 쿠팡Inc 이사회가 쥐고 있다.  이사회 8명 전원은 미국·브라질·인도계 등 외국인으로 구성돼 있으며, 사이버보안 감독을 맡은 감사위원회 역시 해외 인사들이다. 그럼에도 퇴사자 계정 비활성화 실패, 해외 IP 대량 조회 미탐지, 이상징후 감지 실패 등 기본 보안 통제가 연쇄적으로 무너졌음에도 현재까지 책임지려는 주체는 어디에도 없는 상황이다. 한국에서 돈 벌고도 기부·상생은 '0' '한국은 영업지, 미국은 통제지'라는 구조는 기부·상생 문제에서도 그대로 반복된다. 김 의장은 지난해 쿠팡 주식 200만주(약 672억원)를 전액 미국 자선기금에만 기부해 논란을 샀다. 미국 국적인 김 의장의 경우 미국 내에서 기부를 해야 대규모 소득공제를 받을 수 있기 때문이라는 의혹이 나왔다. 쿠팡의 국내 상생 기여도 역시 '전무(全無)'에 가깝다. 더불어민주당 서삼석 의원실 자료에 따르면, 쿠팡은 지난해 수입산 식품류에서만 3조1500억원 넘는 매출을 올렸다. 그러나 FTA로 피해를 입은 농어업을 지원하기 위해 조성된 농어촌 상생기금에는 단 한 번도 출연하지 않았다. 매출의 대부분을 한국 소비자와 산업 생태계에서 올리면서도, 국내 상생 책임에서는 철저히 비켜가고 있다는 비판이 제기되는 이유다. <참고 기사 :  [단독]쿠팡 김범석, 한국서 돈 벌고 기부금 672억 전액은 미국에 >  <참고 기사 :  [단독]쿠팡, 수입식품으로 3조원 벌고도 농어촌상생기금은 '0원' > 뉴욕증시도 '쿠팡 리스크'에 즉각 반응 이번 사태의 충격은 글로벌 시장에서도 즉각 드러났다. 지난 1일(현지시간) 뉴욕증시에서 쿠팡Inc 주가는 전일 대비 5.36% 급락한 26.65달러에 마감했다. 장중 낙폭은 7%를 넘었고, 거래량은 평소 대비 4.5배나 폭증했다. 3370만 사용자 계정이 유출됐다는 사실이 공개된 직후 첫 거래일이었고, 한 달 만에 가장 큰 낙폭이었다. 시장이 쿠팡의 내부통제 부재·지배구조 리스크·책임 회피 관행을 한꺼번에 '기업 위험'으로 간주한 것으로 풀이된다. 업계 관계자는 "쿠팡은 한국에서 벌고, 책임질 때는 미국으로 사라지는 구조가 반복되고 있다"며 "김범석 의장이 전면에 나서지 않는 한 이번 사태는 단순 사고가 아니라 쿠팡 경영 시스템의 고질적 결함이 될 것"이라고 말했다. 2025.12.03 05:00

쿠팡, 6단계 탈퇴 절차에 원성…사흘만에 내린 사과문도 빈축 개인정보 유출 사태로 회원 탈퇴, 소비자 고발 등의 홍역을 앓는 쿠팡의 복잡한 회원 탈퇴 절차가 도마 위에 올랐다. 2일 다수의 온라인 커뮤니티에 '쿠팡 회원 탈퇴' 방법을 묻는 게시글들이 쏟아졌다. 쿠팡 회원들이 회원 탈퇴를 하려면 총 6개의 단계를 거친다. 먼저 고객센터의 '마이쿠팡' 메뉴로 이동해 '회원정보 수정'에 접속해야 한다. 이어서 스크롤을 끝까지 내려 PC 버전으로 이동하고 비밀번호를 다시 입력해 본인 확인을 해야 한다. 이후 이용 내역을 확인한 후, 객관식·주관식 설문조사까지 마쳐야 탈퇴 신청이 가능하다. 만약 쿠팡의 유료 구독 서비스 '와우 멤버십'을 이용 중이라면 몇 가지 과정이 추가된다. '와우 멤버십'을 해지해야만 탈퇴 신청을 할 수 있기 때문인데, 해당 과정에서도 반복적으로 나오는 '이용하던 혜택이 사라진다', '더 이상 할인가로 구매할 수 없다'는 내용의 안내문들을 거치고 '와우 전용 쿠폰 포기하기'를 클릭해야만 비로소 구독 서비스 해지가 가능하다. 이 후엔 다시 고객센터로 이동해 회원 탈퇴 절차를 밟아야 한다. 커뮤니티 이용자들은 복잡한 탈퇴 절차를 지적하며 회원 유출을 막으려는 '다크패턴'이라고 비판하고 있다. 다크패턴은 '사용자를 속여 의도하지 않은 소비를 유도하거나, 소비자들의 행동을 제한하는 것'으로 공정거래위원회는 다크패턴을 규제하기 위해 소비자 보호지침을 개정해 지난 10월 24일부로 적용하기도 했다. 공정위가 선정한 규제 대상은 '△숨은결제 △순차공개 가격책정 △특정옵션 사전선택 △잘못된 계층구조 △취소 및 탈퇴방해 △반복간섭'이 있는데, 누리꾼들은 쿠팡이 '취소 및 탈퇴방해' 규제 항목에 해당한다고 분석했다. 한편 쿠팡 홈페이지에선 정보 유출 피해를 입은 고객들에 대한 사과문 배너가 사흘 만에 내려가고 광고 배너로 대체돼 논란이 일기도 했다. 2일 쿠팡 홈페이지를 보면 전날까지 걸려있던 사과문이 사라지고 '로켓배송', '크리스마스 빅세일' 등의 광고성 배너가 노출되고 있다. "페이지 전체를 사과문으로 써도 모자랄 판에 아예 내리는 건 무슨 경우냐"는 비판이 거센 가운데, 이날 국회 과학기술정보방송통신위원회에서 진행된 긴급 현안질의에 참석한 박대준 쿠팡 대표는 "이메일을 통해서 개별적으로 다시 사과문을 보내려 한다"고 해명했다. 박 대표는 "2차 피해로 불안해하는 고객들을 대상으로 별도 이메일 공지로 상세한 공지를 공유하고 사과문을 보내려 준비 중"이라며 "다각적인 방법으로 소비자의 불안을 덜 수 있도록 계속 노력하겠다"고 덧붙였다. 쿠팡 회원 3370만 명의 개인정보가 유출되는 사건이 벌어진 가운데, '현재는 퇴사한 중국인 직원의 소행이다', '쿠팡 측은 5개월 동안 유출된 것을 인지도 못했다' 등의 사실이 조사 중 나오면서 비판의 목소리도 커지고 있다. 피해자들의 분노와 질타가 쏟아지자 이재명 대통령 역시 나서서 "사고 원인을 조속하게 규명하고 엄중하게 책임을 물어야되겠다"며 "2차 피해를 막는 데에 가용 수단을 총동원해 주시길 바란다"고 지시했다. 2025.12.02 18:10