개인정보 다 털렸는데 “보상금조차 자기들 주머니로”… 쿠팡 ‘1.6조’ 보상안, 뻔뻔한 실체에 ‘분통’

역대급 정보유출 사태, 1조6850억 보상안 공개
쿠팡이 5개월간 방치한 개인정보 유출 사태
구매이용권 형태 보상에 소비자 실망 확산

쿠팡이 3370만명의 개인정보 유출 사태에 대한 보상안으로 1인당 5만원 규모의 구매이용권을 지급하겠다고 29일 발표했지만, 소비자들의 반발이 거세다.

현금이 아닌 자사 플랫폼 내 쿠폰으로 보상하겠다는 방침에 “실질적 피해는 외면하고 매출만 챙기려 한다”는 비판이 쏟아지고 있다.

실질적 피해 외면한 ‘쿠폰 보상’

쿠팡은 이날 1조6850억원 규모의 고객 보상안을 발표했다.

보상금은 현금이 아닌 구매이용권 형태로 쿠팡 전체 상품 5000원, 쿠팡이츠 5000원, 쿠팡트래블 2만원, 알럭스 2만원 등 4가지로 나뉘어 지급된다. 내년 1월 15일부터 순차 지급될 예정이다.

문제는 보상 방식이다. 이름과 주소, 전화번호가 해외로 유출된 피해자들은 스미싱과 보이스피싱 위험에 노출됐고, 통관번호 재발급과 신용카드 교체 등 실질적 비용이 발생했다.

그러나 쿠팡은 자사 플랫폼 내에서만 사용 가능한 이용권으로 보상하겠다는 입장이기 때문이다. 이에 온라인 커뮤니티에서는 집단소송 카페 회원 수가 80만명을 돌파하며 보상안에 대한 불만이 폭발했다.

일부 법률 전문가들은 과거 카드3사 개인정보 유출 사건에서 법원이 1인당 10만원의 위자료를 인정한 점을 근거로, 이번 쿠팡 사태는 유출 규모와 5개월간 방치한 점을 고려하면 더 높은 배상이 이뤄져야 한다고 지적했다.

비교되는 해외 사례, 국내 배상 수준 논란

해외 사례와 비교하면 국내 배상 수준이 턱없이 낮다는 비판도 제기된다.

2021년 미국 T모바일은 7660만명의 개인정보 유출 사고에 대해 총 4590억원을 배상했고, 피해자들은 1인당 최대 3200만원을 받았다. 반면 국내에서는 2014년 카드3사 사건에서 겨우 1인당 10만원이 인정됐다.

보안 전문가들은 쿠팡의 보안 관리 체계에 근본적 문제가 있었다고 지적한다.

퇴사한 중국인 직원이 사용하던 인증키를 5개월간 폐기하지 않아 개인정보에 자유롭게 접근할 수 있었던 점은 업계 기본 수칙조차 지키지 않은 것으로 드러났다.

소비자 반응 “계속 쿠팡 쓸 수밖에 없나”

소비자들의 반응은 극명하게 엇갈린다. 일부는 로켓배송의 편리함 때문에 어쩔 수 없이 계속 이용하겠다고 밝혔지만, 상당수는 회원 탈퇴와 집단소송 참여로 불만을 표출하고 있다.

한 소비자는 “개인정보가 유출됐는데 그 회사 쿠폰으로 보상받으라는 건 말이 안 된다”고 비판했다.

쿠팡의 일간 활성 이용자는 유출 사태 직후 1798만명에서 1780만명으로 18만명 감소한 것으로 나타났다.

쿠팡 측은 해롤드 로저스 임시대표 명의로 사과문을 발표했지만, 창업자인 김범석 의장은 여전히 침묵하고 있어 성의 없는 대응이라는 지적이 나온다.

정부는 개인정보보호위원회를 중심으로 매출액의 최대 3%까지 과징금을 부과할 방침이지만, 과징금이 국고로 귀속될 뿐 피해자에게 직접 지급되지 않아 실질적 피해 구제가 이뤄지지 않는다는 비판도 제기되고 있다.