“정부가 작심하고 칼 빼들었다”… 공정위, 쿠팡에 사상 초유 ‘영업정지’ 경고한 이유

국내 최대 전자상거래 플랫폼 쿠팡의 개인정보 유출 사태가 정부 당국의 본격적인 소비자 피해 조사 국면으로 접어들었다. 공정거래위원회는 5일 한국소비자원을 통해 접수된 120여 건의 소비자 상담을 집중 분석하고 있으며, 필요시 영업정지 처분도 불사하겠다는 강경한 입장을 밝혔다. 이는 3367만 건이라는 천문학적 규모의 정보 유출에도 불구하고 기업의 안일한 대응이 소비자 피해를 키웠다는 판단에서다.

공정위 관계자에 따르면 상담 내용 중에는 “주문하지 않은 제품이 배송됐다”는 직접적인 재산 피해 사례도 포함돼 있다. 더욱이 소비자들은 개인정보 유출 자체보다 그로 인한 불안감과 복잡한 탈퇴 절차로 인한 2차 피해를 호소하고 있다. 특히 쿠팡이 해지 절차를 개선하기 전인 지난해 12월에는 탈퇴 관련 상담이 집중적으로 몰렸다. 한 소비자는 “개인정보가 유출됐다니 빨리 탈퇴하고 싶은데 절차가 복잡하고 방법도 모르겠다”며 답답함을 토로했고, 다른 소비자는 “유출 뉴스 이후 스미싱 문자를 받았다”며 불안감을 표현했다.

이번 사태는 단순한 보안 사고를 넘어 기업의 정보 관리 체계 전반에 대한 신뢰 위기로 확대되고 있다. 분쟁 조정이나 배상 가능성을 문의하는 적극적인 소비자도 늘어나는 추세다.

국내 최대 규모 정보 유출 사태의 전모

과학기술정보통신부의 민관합동조사단이 지난 2월 10일 발표한 조사 결과에 따르면, 이번 사태는 국내 전자상거래 산업 사상 최악의 침해 사고로 기록됐다. 성명과 이메일 3367만 3817건, 배송지 목록 조회 1억 4805만 6502회(성명, 전화번호, 주소, 공동현관 비밀번호 포함), 주문 목록 조회 10만여 건 등 총 1억 8000만 건 이상의 개인정보가 유출됐다. 2024년 3분기 기준 쿠팡의 활성 고객 2470만 명을 고려하면 사실상 전체 가입자의 정보가 노출된 셈이다.

특히 심각한 점은 공격 방식과 기업의 대응이다. 퇴사자가 탈취한 보안 키로 위·변조한 ‘전자 출입증’을 사용해 2313개 IP 주소로 접속했지만, 쿠팡의 인증 체계는 이를 탐지하지 못했다. 공격 기간만 7개월(2025년 5월~11월)에 달했으며, 공격자가 직접 이메일로 유출 사실을 알린 후에야 뒤늦게 인지했다. 초기 신고 시에는 피해 규모를 4536개 계정으로 축소 보고했다가 실제로는 3367만 건이었던 점도 논란을 키웠다.

소비자 피해의 다층적 양상

공정위가 파악한 소비자 피해는 크게 세 가지 층위로 나타난다. 첫째는 주문하지 않은 제품 배송 같은 직접적 재산 피해다. 둘째는 개인정보 도용에 대한 심리적 불안감이다. 한 소비자는 유출 뉴스 이후 받은 스미싱 문자로 공포감을 느꼈다고 상담했다. 셋째는 서비스 이용 과정에서 겪는 2차 피해다. 지난해 12월 탈퇴 상담이 급증한 것은 복잡한 절차가 소비자 스트레스를 가중시켰음을 보여준다.

그러나 쿠팡은 정확한 유출 시점조차 피해자에게 고지하지 않아 소비자 혼란을 키웠다. 결제 정보와 비밀번호는 안전하다고 밝혔지만, 배송지와 주문 이력만으로도 생활 패턴과 경제력이 노출될 수 있어 2차 범죄의 표적이 될 위험이 상존한다.

강력한 제재 예고와 향후 전망

공정위는 향후 접수되는 상담까지 면밀히 분석해 개인정보 도용이나 재산 피해 발생을 포착할 계획이다. 주병기 공정거래위원회 위원장은 “정보 유출로 소비자에게 피해가 예상되는 경우 쿠팡에 시정 명령을 내릴 것”이며 “명령을 시행하지 않거나 그 명령을 통해 소비자 피해 구제가 안 된다고 판단되면 영업정지 처분도 가능하다”고 밝혔다. 전자상거래법 위반이 확인되면 상응하는 제재도 검토한다는 방침이다.

업계 관계자들은 이번 사태가 국내 전자상거래 업계 전반의 보안 체계 강화로 이어질 것으로 전망한다. 쿠팡은 이미 납품업체 갑질 혐의로 약 22억 원의 과징금을 부과받았고, 미국에서는 모회사를 상대로 징벌적 손해배상 청구 소송이 진행 중이다. 다중 법적 위험에 노출된 상황에서 공정위의 영업정지 카드까지 거론되면서 기업 경영에 상당한 타격이 예상된다.

3367만 명의 개인정보가 유출된 쿠팡 사태는 단순한 보안 사고를 넘어 디지털 시대 소비자 권리 보호의 새로운 기준점이 될 전망이다. 공정위의 강력한 제재 의지와 소비자들의 적극적인 권리 주장이 맞물리면서, 기업의 정보 관리 책임이 어디까지인지를 가늠하는 중요한 사례로 기록될 것이다. 향후 120여 건의 상담 분석 결과와 공정위의 후속 조치가 국내 전자상거래 생태계에 어떤 변화를 가져올지 귀추가 주목된다.