쿠팡에서 약 3370만건의 개인정보가 유출된 사실이 드러나면서 이용자들의 분노가 빠르게 확산하고 있다. 핵심 개인정보가 장기간 무단 열람된 사실에 피해자들은 집단 손해배상 소송에 나서고 있다.

1일 최민희 더불어민주당 의원이 전날 쿠팡으로부터 제출받은 자료에 따르면 이번 개인정보 유출은 퇴사자에 의해 발생한 사고로 드러났다.

쿠팡 인증 담당자에게 발급된 서명된 액세스 토큰이 해당 직원 퇴사 후에도 폐기되지 않은 채 장기간 방치됐고, 이 퇴사자가 이를 그대로 이용해 내부 데이터에 접근한 정황이 확인됐다.

앞서 쿠팡 측은 이름과 전화번호, 이메일, 집 주소 등 민감한 정보를 포함해 고객 개인정보 3370만여개가 유출된 사실을 인정했다. 유출은 해외 서버 경유 방식으로 지난 6월 24일부터 지속된 것으로 파악됐다.

쿠팡은 결제 정보와 카드 번호는 안전하게 보호됐다고 해명했지만, 이용자들은 이미 실생활 기반 개인정보가 털린 상황에서 보이스피싱·스미싱 등 2차 피해 가능성을 크게 우려하고 있다.

또한 쿠팡이 최초 인지 당시 유출 규모를 4500건으로 보고했다가 이후 조사에서 3370만건으로 급증한 사실을 뒤늦게 인정한 것 역시 늑장 대응 비판을 자초했다는 평가가 나온다.

이번 사태와 관련한 일부 이용자들은 손해배상 집단 소송을 진행한다는 방침이다.  곽준호 법무법인 청 대표변호사 등은 이날 쿠팡 이용자 A씨 등 14명을 대리해 서울중앙지법에 쿠팡을 상대로 1인당 위자료 20만원 상당의 손해배상 청구 소송을 제기하고 앞으로도 소송인단을 계속 모집할 계획이다.

법무법인 청 측은 “쿠팡의 늑장 대응으로 피해자들이 비밀번호 변경 등 초기 대응의 ‘골든타임’을 놓쳤다”며 “피해자 권익 보호를 위해 법률 지원을 무료로 제공하겠다”고 밝혔다.

집단소송 참여를 원하는 이용자는 법무법인 청으로 문의해 신청서·위임장·신분증 사본 등을 제출하면 된다. 스팸·보이스피싱 등 2차 피해가 발생한 경우 관련 자료를 제출하면 손해배상 산정에 반영된다. 또 네이버 카페에 개설된 '쿠팡 정보유출 공동대응방'에서 접수 중이다. https://cafe.naver.com/cpclaim

법무법인 청 곽준호 변호사는 “이번 유출 사태는 단순 사고가 아니라 기업의 최소한의 개인정보 보호 의무가 무너진 결과”라며 “대한민국 어디에서도 더는 이런 대규모 유출이 반복돼선 안 된다. 개인정보를 지키기 위해 피해자들과 함께 행동하겠다”고 말했다.