바로가기 go !! 바로가기 go !!

국내 전자상거래(이커머스) 1위인 쿠팡에서 3370만명의 개인정보가 유출됐다. 사실상 전국민이 피해자가 된 사상 최대 규모의 보안 사건이다. 유출 범위도 이름, 이메일, 전화번호, 주소, 그리고 일부 주문 이력까지 포함됐다. 앞서 지난달 18일 쿠팡은 고객 개인 정보 4500개가 무단 노출된 사실을 인지하고 20일 개인정보보호위원회에 신고했다. 조사에서 유출 사고가 6월 24일부터 계속됐다는 사실이 밝혀졌고, 유출 건수도 무려 7500배로 늘었다. 쿠팡은 지난달 25일엔 ‘중국 국적 직원이 해외 서버를 통해 국내 메인 서버에 무단 접근해 고객 정보를 유출했다’ 릴박스 고 경찰에 신고했다고 한다.
여러모로 충격적이다. 쿠팡은 전일에 주문한 상품을 다음날 새벽 문앞까지 배달해주는 이른바 ‘로켓배송’으로 이용자와 매출을 급격히 확대해온 업체다. 연간 매출은 실적을 처음 공개한 2013년 4778억원에서 지난해 41조2901억원으로 뛰었다. 올해는 50조원이 가시권에 들었다. 정보기술 혁신으로 초고속 성장한 오션파라다이스다운로드 기업이 이처럼 속수무책으로 대규모 개인 정보 유출 범죄 대상이 됐다는 사실이 경악스럽다. 더군다나 쿠팡은 5개월이 지나도록 사태 발생을 몰랐다. 사후 조사에선 피해 규모를 어처구니 없는 수준으로 파악했다. 그마저도 ‘중국 국적 직원’의 협박 메일을 받은 소비자 민원이 접수되고 나서야 이뤄졌다고 한다. 30일 긴급 관계장관 회의를 연 정부에 따르면 범인은 쿠 야마토게임예시 팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 개인 정보를 빼돌렸다. 구멍가게보다 못한 내부 통제, 보안시스템이었던 것이다. ‘초혁신 기업’에서 벌어진 최악의 퇴행적 사고다.
쿠팡은 전례없는 성장에도 불구하고 올해 여러 사회적 논란의 중심에 섰다. 쿠팡 업무를 하다 사망한 노동자는 물류센터 일용직 4명, 대리점 소속 배송기사 3명 백경게임랜드 등 올해만 7명이다. 쿠팡풀필먼트서비스(CFS) 퇴직금 미지급 사건 관련 외압 의혹은 ‘관봉권 띠지 분실 의혹’과 함께 상설특검 수사 대상이다. 입점 업체에 대한 배달 플랫폼의 갑질과 과다 수수료 문제도 우리 사회 현안이다. 이번 사태는 근로자와 입점 소상공인, 그리고 소비자의 권익 희생에 기반한 ‘혁신’이 과연 ‘혁신’인가에 대한 물음을 하게 만든다.
야마토통기계 쿠팡은 정부와 함께 이번 사태의 진상을 투명하게 규명하는 것은 물론이고, 일말의 회피 없이 모든 책임을 다하도록 해야 한다. 당장 유출된 개인정보가 범죄에 악용되는 2차, 3차 피해도 막아야 한다. 이와 함께 혁신에 걸맞는 법·윤리·재정적 노력으로 ‘제2창사’ 수준의 환골탈태를 해야 한다. 그것만이 쿠팡이 ‘국민기업’으로 거듭나는 길이다.