국내 최대 전자상거래(이커머스) 업체 쿠팡에서 이용자 3370만여명의 이름과 전화번호, 주소 등 개인정보가 유출된 것으로 확인되면서 파장이 일고 있다. 피해 규모는 사실상 쿠팡 이용자 대부분으로 국내 성인 인구의 약 4분의 3가량이라는 점에서 유출된 정보를 악용한 스미싱·보이스피싱 등 2차·3차 피해를 우려하는 목소리가 커지는 상황이다.

쿠팡은 지난 29일 “고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다”고 밝혔다. 지난 3분기 기준 쿠팡이 집계한 활성 고객은 2470만명으로 비활성 고객까지 포함한 사실상 모든 고객 정보가 노출된 것으로 보인다. 유출된 정보는 고객 이름, 이메일 주소, 전화번호, 주소, 일부 주문 정보 등이다. 다만 쿠팡은 결제 정보나 신용카드 번호, 로그인 정보는 유출되지 않았다고 밝혔다.

쿠팡은 이번 고객 정보 유출 사건을 적어도 다섯달 동안 파악하지 못한 것으로 보인다. 쿠팡은 “현재까지 조사에 따르면 해외 서버를 통해 지난 6월24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다”고 공지했다. 쿠팡은 11월18일 이번 사고를 인지하고 20일과 29일 각각 관련 내용을 개인정보보호위원회(개보위)에 신고했다.

정부는 전례 없는 규모의 개인정보 유출 사고에 즉각 대응에 나섰다. 과학기술정보통신부와 개보위는 30일 민관합동조사단을 꾸려 사고 원인을 조사하고, 재발 방지 대책을 마련하기로 했다. 배경훈 부총리 겸 과학기술정보통신부 장관은 이날 정부서울청사에서 긴급 관계부처 장관회의를 열고 “이번 사고를 악용한 2차 피해가 발생하지 않도록 오늘부터 석달 동안 (관련) 모니터링을 강화하겠다”고 말했다. 지난 25일 쿠팡 쪽의 고소장을 접수한 경찰 역시 수사에 착수했다.

박대준 쿠팡 대표는 이날 “고객과 국민께 심려를 끼쳐 정말 죄송하다”며 “정부 합동 조사에 적극 협조해 사태가 빠르게 진정될 수 있도록 최선의 노력을 다하겠다”고 말했다.

서혜미 채반석 기자 ham@hani.co.kr