쿠팡, 대만서도 계정 털렸다…5만원 보상쿠폰 지급키로

쿠팡 본사. 사진=연합뉴스

지난해 말 대규모 개인정보유출 사고를 냈던 쿠팡에서 대만 쿠팡 회원들의 개인정보 역시 함께 유출된 것으로 나타났다. 쿠팡은 대만 회원들에게 5만원 상당의 쿠폰을 지급키로 결정했다. 

25일 쿠팡은 개인정보 유출 사고를 추가 조사한 결과 대만 쿠팡 회원들의 개인정보 약 20만건이 무단 유출됐다고 밝혔다. 유출된 개인정보는 회원의 이름, 이메일 주소, 전화번호, 배송 주소 및 일부 주문 기록 등이다. 쿠팡은 결제 정보나 금융 정보는 포함되지 않았다고 밝혔다. 

지난해 중국 국적의 쿠팡 전 직원이 3300만건의 한국 쿠팡 회원 정보를 무단 유출했을 당시 대만 회원들의 정보 역시 함께 유출된 것이다. 쿠팡은 조사 초기엔 대만 회원들의 계정은 유출 사고와 무관하다고 밝혔다. 그러나 사이버보안 회사인 맨디언트, 팔로알토네트웍스와 추가 조사한 결과 대만 회원 역시 함께 유출된 것으로 나타났다. 

그러나 쿠팡은 자사 서버에서 실제 외부 기기로 저장된 대만 회원 계정은 1개에 불과하다고 밝혔다. 쿠팡이 한국 회원들의 정보 유출 사고 피해가 3300만건이 아닌 3000건에 불과하다고 주장했던 것과 같은 논리다.

앞서 쿠팡은 지난해 12월 개인정보를 유출한 중국인 전 직원을 접촉하며 자체 조사를 진행했고, 해당 직원이 유출에 사용한 노트북과 저장장치 등 기기를 회수했다고 밝혔다. 이 기기를 조사한 결과 쿠팡은 노트북에 저장된 개인정보가 3000건에 불과하다고 주장했다. 그러나 한국 정부는 쿠팡의 자체 조사 결과를 신뢰할 수 없다고 반박했다. 

쿠팡은 "전 직원은 약 3000개의 한국 사용자 정보와 1개의 대만 회원 정보를 저장해 두었다가 이후 해당 데이터를 삭제했다"며 "다크웹과 딥웹 등을 모니터링한 결과 현재까지 유출 사건과 관련된 고객 데이터 오용 사례는 발견되지 않았다"고 밝혔다.

이어 쿠팡은 "한국 경찰청과 한국 민관합동수사팀도 현재까지 이번 사건과 관련된 데이터 오용이나 그로 인한 피해 증거를 발견하지 못했다"고 덧붙였다. 

쿠팡은 유출 사고를 낸 당사자가 한국 쿠팡 직원임도 명시했다. 쿠팡은 "이번 일은 쿠팡코리아의 전 직원 저지른 범죄 행위이고 해당 전 직원은 법의 심판을 받고 마땅한 책임을 져야 한다"며 "유출 사고로 발생한 모든 불편과 우려에 대해 진심으로 사과하고, 고객 데이터 유출에 대한 모든 책임을 당사가 부담하 앞으로 더욱 개선하고 발전해 나가겠다"고 했다. 

쿠팡은 대만 회원들을 위한 보상 방안도 함께 발표했다. 계정 정보가 유출된 회원에게 1000대만달러(약 4만5000원) 상당의 보상 쿠폰을 지급한다. 구체적으로는 500대만달러 상당의 로켓배송 쿠폰과 500대만달러 상당의 해외직구 쿠폰을 지급하는 방식이다.

다만 한국의 보상 방안과 마찬가지로 실제 사용처가 제한된다는 비판이 나오고 있다. 이번 보상방안에서 500대만달러 상당의 로켓배송 쿠폰 중 아무 조건 없이 사용 가능한 것은 100대만달러 뿐이다. 나머지 400대만달러는 구매금액이 1500대만달러 이상일 때만 사용할 수 있는 조건이 붙어있다.    

쿠팡이 대만 내 개인정보 유출을 뒤늦게 알리면서 미국에서 진행 중인 주주 집단 소송이 한층 더 격화될 수 있다는 분석도 나온다. 미국 쿠팡Inc 주주들은 쿠팡이 개인정보 유출 사실을 뒤늦게 미국 증권거래위원회(SEC)에 공시했다며 주주 집단 소송에 나섰다. 

배태웅 기자 btu104@hankyung.com