3,370만 계정의 개인정보가 쏟아져 나온 이번 쿠팡 사태는 플랫폼 기업의 보안 시스템 붕괴를 상징하는 사건이 되고 있다. [이미지 = 코리아비즈니스리뷰 자료 이미지]
국민 3명 중 2명 꼴... '국민 앱'의 뼈아픈 보안 공백
'빠름'을 무기로 대한민국 유통 지형을 뒤흔들었던 쿠팡이 창사 이래 최대의 보안 위기에 직면했다. 지난 11월 29일, 쿠팡은 공시를 통해 약 3,370만 개에 달하는 고객 개인정보가 유출(쿠팡 측 표현은 '무단 노출')되었다고 밝혔다. 이는 단순 계산으로 대한민국 인구의 약 66%에 해당하는 규모로, 사실상 경제 활동을 하는 국민 3명 중 2명의 계정 정보가 노출된 셈이다.
특히 이번 사태는 유출 규모가 쿠팡의 활성 고객 수(2024년 3분기 기준 약 2,470만 명)를 크게 웃돈다는 점에서, 탈퇴한 회원이나 휴면 계정까지 포함되었을 가능성이 제기된다.
더욱 뼈아픈 대목은 정보 노출이 지난 6월 24일부터 시작된 것으로 추정되나, 쿠팡 측이 이를 인지한 시점은 5개월가량 지난 11월 중순이라는 점이다. '고객 집착(Customer Obsession)'을 경영 철학으로 내세웠던 쿠팡이 정작 고객 데이터 보호에는 소홀했다는 비판을 피하기 어려운 이유다.
본 심층 분석에서는 이번 3,370만 계정 정보 유출 사태의 구체적인 전말과 기술적 원인을 짚어보고, 반복되는 쿠팡발(發) 보안 리스크의 구조적 문제를 진단한다. 나아가 이번 사태가 초래할 수 있는 과징금 규모와 이커머스 시장 재편 가능성까지 다각도로 조망해 본다.