국내 최대 전자상거래업체인 쿠팡에서 3370만개의 고개정보가 유출되면서 쿠팡을 상대로 한 소비자의 집단대응 움직임이 본격화되고 있다.
온라인 커뮤니티와 사회관계망서비스(SNS)를 중심으로 “소송에 참여하겠다” 는 글들이 나오는 가운데 ‘쿠팡소송’이라는 카페가 1일 개설됐다. 카페는 개설되자 곧바로 가입자가 1만명을 넘어섰다. 업계는 국내 사상 최대 규모 집단소송이 될 것 같다고 했다.
고객정보 누출사고는 쿠팡뿐 아니라 올해만 SK텔레콘, KT, 디올, 루이비통, GS리테일 등 여러 업종에서 발생했다. SK텔레콤은 2324만 명의 개인정보 유출로 개인정보보호위로부터 역대 최대인 1348억 원의 과징금 처벌을 받았다. 쿠팡은 SK텔레콤보다 유출 규모가 커 당국의 제재에 관심이 쏠린다.
문제는 당국의 제재에도 정보 유출 사고가 끊이지 않는다는 사실이다. 쿠팡은 지난달 18일 약 4500개의 정보가 유출됐다고 발표한 지 11일만에 7500배되는 3370만개로 정정 발표하는 허술함을 드러냈다. 또 지난 6월 자체 조사에서 해외 서버를 통해 비정상적 접근이 있었던 것으로 추정하였음에도 5개월 가까이 유출 사실을 인지하지 못했다. 정보를 생명으로 삼는 이커머스 기업의 보안시스템이 제대로 작동은 하는지 의문이 들 정도다.
쿠팡은 “결제정보, 신용카드 번호, 로그인 번호 등은 이번 유출에 포함되지 않는다”고 밝혔지만 이름과 휴대전화번호, 집 주소와 같은 기본정보만으로도 범죄에 악용될 소지는 얼마든지 있다. 특히 소비자들은 아파트와 빌라 등의 현관 비밀번호 등이 유출되면서 주거침입과 같은 범죄 피해를 입을까 봐 불안해 한다.
정보유출에 따른 소비자의 집단대응 움직임은 당연하다. 소비자가 기업이 정보보안에 대한 인식을 새롭게 하고, 이번 사고에 대한 책임을 회피하지 못하도록 하는 측면에서 소비자의 연대가 필요하다.
소비자의 정보 유출은 기업만의 문제가 아니다. 국민생활과도 직결된 문제다. 당국은 기업의 정보유출에 대한 책임을 엄격히 묻고 대책도 다시 세워야 한다.