투데이e코노믹 = 우혜정 기자 | 쿠팡에서 사상 최대 규모의 고객 정보 유출 사고가 발생한 지 일주일이 지났지만, 정확한 피해 규모와 대책은 여전히 안갯속이다. 민관 합동 조사가 진행 중이지만 방대한 데이터가 유출된 만큼 최종 결과 도출에는 상당한 시간이 걸릴 것으로 전망된다.

유통업계와 국회에 따르면 쿠팡은 지난달 29일 총 3370만건의 회원 계정 정보가 외부로 유출됐다고 밝혔다. 유출은 지난 6월 24일부터 11월 8일까지 약 5개월간 지속된 것으로 조사됐다. 이번 정보 유출은 중국 국적의 쿠팡 전 직원의 소행으로 알려졌다.

현재까지 확인된 유출 정보에는 휴면·탈퇴 계정을 포함해 고객명, 이메일, 전화번호, 주소, 공동현관 비밀번호 등이 포함된다. 다만 쿠팡은 결제 정보와 해외 직구 시 필요한 개인통관 고유부호는 유출되지 않았다고 설명하고 있다. 그러나 정부의 정밀 조사 결과에 따라 내용이 바뀔 가능성도 남아 있다.

자료량 방대해 조사에 많은 시간 소요될 듯

민관 합동 조사 결과 발표 해 넘길 가능성 커

민관 합동 조사는 아직 초기 단계로, 정확한 유출 규모와 범위는 확정되지 않았다. 쿠팡의 경우 피해 고객 수가 수천만명에 이르고 자료량이 방대해 조사에 상당한 시일이 걸릴 것으로 예상된다. 정부 역시 ‘면밀한 조사’를 강조하며 발표가 내년으로 넘어갈 가능성이 크다는 관측이 나온다.

조사가 길어지면서 피해자 보상 논의도 제자리걸음이다. 박대준 쿠팡 대표는 국회 정무위원회에서 “피해 범위와 유출 내용을 확정한 뒤 재발 방지 대책을 마련하고, 그 후 보상 방안을 검토하겠다”고 밝혔지만, 현재까지 보상과 관련한 가시적인 움직임은 없다.

문제는 2차 피해 의심 사례가 속출하고 있음에도 쿠팡이 별도 공지를 내놓지 않고 있다는 점이다. 비정상 로그인, 신용카드 해외 결제 시도 등 사례가 잇따르자 국회 과학기술정보방송통신위원회에서는 “최소한 계정 비밀번호 변경 등 기본적인 안내는 해야 한다”는 비판이 제기됐다.

한편 SK텔레콤(2300만명 정보 유출)과 KT 소액결제 사고 사례에서도 민관 합동 조사가 수개월 이상 이어진 바 있어, 이번 쿠팡 사건 역시 장기전이 될 가능성이 높다는 관측이 우세하다.