[이코노미스트 이지완 기자] 3000만개 이상의 고객계정 내 개인정보가 유출된 쿠팡 사태가 장기화 조짐을 보인다. 피해자들이 법무법인과 손잡고 국내뿐 아니라 쿠팡 본사가 있는 미국에서도 집단소송에 나설 예정이라서다.

8일 관련 업계에 따르면 법무법인 대륜의 현지법인 미국 SJKP는 뉴욕 맨해튼 본사에서 한국시간 9일 오전 3시30분부터 쿠팡 개인정보 유출 관련 기자회견을 진행할 예정이다. 주요 내용은 쿠팡 본사인 쿠팡Inc를 상대로 한 징벌적 손해배상 소송 계획이다.

SJKP 측이 미국에서 소송을 진행하려는 이유는 쿠팡의 지분 100%를 모회사인 쿠팡Inc가 보유하고 있기 때문이다. 쿠팡Inc 이사회 의장을 맡고 있는 김범석 창업자는 의결권 70% 이상을 보유하고 있다.

국내 대표 전자상거래(이커머스) 플랫폼인 쿠팡은 최근 확인된 개인정보 유출 사고로 논란의 중심에 섰다. 현재까지 회사가 파악한 개인정보 유출 규모는 고객계정 약 3370만개다. 다만 배송지 주소록 정보가 유출된 만큼 실제 피해 규모는 더욱 클 것으로 예상된다. 쿠팡의 경우 고객계정 한 개에 타인의 배송지(이름 포함)도 등록할 수 있다.

쿠팡은 이번 사태로 유출된 개인정보가 신용카드 번호와 결제 정보를 제외한 ▲이름 ▲이메일 주소 ▲배송지 주소록 ▲일부 주문 정보 등이라고 밝혔다. 또한 회사는 아직까지 개인정보 유출에 따른 2차 피해가 확인되지 않고 있다고 전했다.

쿠팡의 개인정보 유출 사고는 지난 2021년 이후로 벌써 네 번째다. 개인정보보호위원회에 따르면 쿠팡의 개인정보 유출 사례는 파악일 기준으로 ▲2021년 10월 26일(피해 규모 14건) ▲2021년 11월 26일(약 13만5000명) ▲2023년 12월 12일(약 2만2440명) ▲2025년 11월 18일(약 3370만명) 등이다.

정부도 쿠팡 사태를 예의주시하고 있다. 이재명 대통령은 지난 2일 국무회의에서 쿠팡을 직접 언급하며 “과징금을 강화하고 징벌적 손해배상도 현실화하라”고 지시했다.

한편, 정부 및 금융기관은 이번 쿠팡 개인정보 유출 사태 이후 2차 피해가 발생할 수 있다는 점을 우려하고 있다. 이에 홈페이지 및 문자 메시지 등을 통해 보이스피싱·스미싱 예방 방법을 공지했다.

경찰청은 안내문에서 “긴급 앱 업데이트, 피해보상 신청, 환불 등을 사칭한 문자에 악성 인터넷 주소(URL)를 삽입하거나 보상 및 환불 절차 안내를 빙자해 전화로 원격제어 앱 설치 등을 유도할 수 있어 주의해야 한다”며 “정부 및 금융기관은 원격제어 앱 설치를 요구하지 않는다. 출처를 알 수 없는 문자 메시지 링크는 누르지 말고 삭제해야 한다”고 강조했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지