“한국인들 데이터 유출됐어도 쿠팡 계속 쓸 것, 손실 제한적”···JP모건의 씁쓸한 전망

“한국인 데이터 유출 덜 민감하고,
쿠팡은 비교할 수 없는 지위 가져”

쿠팡에서 대규모 개인정보 유출이 발생, 2차 피해까지 우려되고 있는 1일 서울 송파구 쿠팡 본사 건물에 적막이 흐르고 있다. 성동훈 기자

글로벌 투자은행(IB)인 JP모건이 쿠팡이 한국에서 독점적 지위를 차지해 한국인들이 쿠팡을 계속 쓸 수밖에 없을 것이라는 전망을 내놨다.

1일(현지시간) 로이터통신에 따르면 쿠팡 개인정보 유출 사태 이후 JP모건은 보고서를 내 “쿠팡은 한국 시장에서 비교할 수 없는 지위를 갖고 있다”며 “한국 소비자들은 데이터 유출 이슈에 상대적으로 민감도가 낮아 고객 이탈은 제한적일 것으로 본다”고 밝혔다.

쿠팡은 국내 시간으로 지난달 29일 3370만명 고객 계정에서 이름, 이메일, 전화번호, 주소 등 주문정보가 노출됐다고 밝혔다.

JP모건은 다만 쿠팡이 보상안을 내놓거나 정부가 징벌적 손해배상금 등을 부과할 가능성이 있는 만큼 “상당한 일회성 손실(sizable one-off loss)”을 기록해 단기적으론 주가를 둘러싼 환경이 악화될 것이라고 내다봤다. 국내 이커머스 시장을 쿠팡이 독점하고 있어 이번 개인정보 유출 사태가 일시적 충격에 그칠 것이라고 본 것이다.

전날 나스닥에서 쿠팡은 전 거래일보다 5.36% 급락한 26.65달러에 거래를 마감했다. 개장전 프리마켓에선 장중 9% 넘게 폭락하기도 했다.

JP모건의 전망에는 여러 선례가 작용한 영향으로 풀이된다. 지난 2017년 1억4800만명의 개인정보가 해킹당한 미국 소비자 신용평가사 에퀴팩스(Equifax)는 해킹사실을 공식 발표한 다음날 주가가 13.66% 폭락, 이후 한주간 주가가 30% 넘게 폭락했다.

이후 2019년 7월 에퀴팩스는 미국 50개주와 연방거래위원회, 소비자금융보호국(CFPB)과 협의를 통해 벌금과 소비자 피해보상액을 포함해 5억7500만달러(8442억원)를 기탁하기로 합의했다. 합의를 마친 다음 달에야 주가가 해킹 사고 전 수준으로 회귀했다.

현재 정부는 쿠팡에 대해 징벌적 손해배상을 검토하고 있어 최대 1조원대 과징금이 부과될 가능성이 있다. 미 증권거래위원회(SEC)의 제재가 이뤄질 가능성도 거론된다. SEC 규정에 따라, ‘중대한 사이버 보안사고’ 발생을 인지한 경우 4영업일 이내 ‘현행 보고서(8-K)’로 공시해야 하지만 쿠팡은 현재까지 관련 내용을 공시하지 않았다.

김경민 기자 kimkim@kyunghyang.com