[알파경제=김영택 기자] 국내 전자상거래 시장 선두 주자인 쿠팡에서 대규모 개인정보 유출 사고가 발생한 가운데, 국내 이용자들이 미국 본사를 상대로 집단소송을 추진하고 나섰습니다.

쿠팡의 소비자 집단소송 법무법인 대륜의 현지 법인인 미국 로펌 SJKP는 현지시간 8일 뉴욕 맨해튼에서 기자회견을 열고, 쿠팡을 상대로 징벌적 손해배상 소송을 미국 법원에 제기할 예정이라고 밝혔습니다.

법무법인 대륜 관계자는 "한국과 미국에서 동시에 소송을 추진할 것"이라며, "미국 법원에 제기할 징벌적 손해배상 소송과 관련해 이미 일부 원고를 모집했으며, 이번 기자회견을 통해 더 많은 원고를 모집할 계획"이라고 전했습니다.

쿠팡의 한국 법인은 미국에 상장된 모회사인 쿠팡아이엔씨(Inc.)가 지분 100%를 소유하고 있으며, 쿠팡아이엔씨의 의결권 70% 이상은 창업주인 김범석 쿠팡아이엔씨 이사회 의장이 보유하고 있습니다.

앞서 쿠팡은 지난달 29일, 고객 계정 약 3,370만 개의 이름, 이메일, 전화번호, 주소 및 일부 주문 정보 등 개인정보가 유출되었다고 공지했습니다.

이는 국내 성인 4명 중 3명의 정보가 유출된 규모로, 2011년 싸이월드-네이트 정보 유출 사고(약 3,500만 명)와 유사하며 올해 상반기 SK텔레콤 사고(약 2,324만 명) 규모를 넘어섭니다. 

 

특히 이번 사고는 외부 해킹이 아닌 쿠팡 전 직원이 저지른 소행으로 알려지면서, 쿠팡의 내부 관리 시스템에 허점이 드러났다는 지적이 제기되고 있습니다.

해당 직원이 외국 국적자이며 이미 퇴사하여 한국을 떠난 것으로 파악되면서 수사에 어려움이 예상된다는 우려도 나오고 있습니다.

쿠팡은 지난 7일, 정부의 지시에 따라 개인정보 '노출' 통지를 '유출' 통지로 수정하고, 유출 항목을 빠짐없이 반영하여 재통지하라고 개인정보보호위원회로부터 요구받았습니다.

쿠팡은 미확인자의 비정상적 접속으로 개인정보가 유출된 사실을 인지했음에도 정보 주체에게 '노출' 통지로 안내하여 비판을 받았습니다.

이에 쿠팡은 유출된 정보가 고객 이름, 이메일 주소, 배송지 주소록(성명, 전화번호, 주소, 공동현관 출입번호 포함), 일부 주문정보라고 설명했습니다.

 

쿠팡은 사고 발생 직후 비정상 접근 경로를 차단하고 내부 모니터링을 강화했다고 밝혔습니다.

쿠팡은 이번 유출 사고 인지 즉시 관련 당국에 신고했으며, 과학기술정보통신부, 경찰청, 개인정보보호위원회, 한국인터넷진흥원, 금융감독원 등과 협력하여 조사 중이라고 밝혔습니다.

현재까지 고객의 카드 또는 계좌번호 등 결제 정보, 비밀번호 등 로그인 관련 정보, 개인통관부호는 유출되지 않았음을 확인했습니다.

경찰청은 전수조사를 통해 쿠팡에서 유출된 정보를 이용한 2차 피해 의심 사례는 발견되지 않았다고 발표했습니다.

 

[ⓒ 알파경제. 무단전재-재배포 금지]