‘역대 최악’ 쿠팡 개인정보 유출 막전막후

밤이슬 맞고 자란 ‘유통 괴물’

[일요시사 취재1팀] 장지선 기자 = 사회상을 반영하는 표현으로 ‘○○ 공화국’을 쓰곤 한다. OECD 국가 중 극단적 선택률 1위를 놓치지 않는 우리나라를 ‘자O 공화국’이라고 하거나 연예인에게 지나치게 높은 관심을 보이는 모습에 ‘연예인 공화국’이라고 말하는 것처럼. 최근 또 하나의 공화국이 세워졌다. 바로 ‘쿠팡 공화국’이다.

‘쿠팡 없이 어떻게 살았을까?’ 창업자 김범석 의장이 제시한 쿠팡의 비전이자 슬로건이다. 국민의 일상에 깊숙하게 파고들겠다는 의지로 읽혔다. 실제 쿠팡은 전 국민의 생활을 차례로 잠식했다. ‘로켓배송’을 무기로 이커머스 시장을 장악했고 ‘쿠팡이츠’로 배달업계를 흔들었다. ‘쿠팡플레이’로 OTT 업계에도 진출했다.

생태계 잠식
대체재 없다

쿠팡의 위력은 이번 개인정보 유출 사태에서 더욱 뚜렷하게 증명됐다. 지난달 29~30일 쿠팡 이용자에게 고객 정보가 유출됐다는 내용의 문자메시지가 발송됐다. 문자메시지에 따르면 유출된 정보는 이름, 이메일 주소, 배송지 주소록, 주문 정보 등이다. 쿠팡은 결제 정보와 로그인 관련 정보는 안전하다고 설명했다.

이용자에게 문자메시지가 도착한 시기가 주말이어서 혼란은 배가 됐다. 특히 배송 과정에서의 편의를 위해 적은 공동현관 비밀번호, 최근 주문 내역 등이 유출된 사실이 알려지면서 불안을 호소하는 목소리가 커졌다. 유출된 정보를 조합하면 가족 구성을 알 수 있는 상황이라 교묘하게 제작된 스팸 문자 등으로 피해를 볼 가능성도 있었다.

개인정보가 유출된 고객의 수는 무려 3370만명에 달했다. 올해 기준 우리나라 인구(5168만명)의 65%에 이르는 숫자다. 여기에 개인정보 유출이 지난 6월24일, 무려 5개월여 전부터 시작됐다는 사실이 드러나면서 소비자의 분노가 폭발했다.


또 해킹 등으로 개인정보 유출 사고를 겪은 다른 업체와 달리 쿠팡 사건은 내부 직원의 소행으로 알려지면서 충격이 가중됐다. 중국 국적의 직원이 해외에서 개인정보를 빼돌렸다는 것이다.

앞서 쿠팡은 지난달 20일 개인정보 유출 피해 고객 계정이 4500개라고 발표했다. 하지만 열흘 새 3370만명이라고 다시 공지하면서 신뢰를 잃었다. 쿠팡의 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2470만명인데 피해 고객은 이보다 900만명 많다.

최근 3개월 간 구매 이력이 없는 고객까지 포함한 수치다. 사실상 전체 고객의 정보가 유출된 것으로 보인다.

2010년 소셜커머스 시작
로켓배송 도입 날개 달아

이번 쿠팡 사태의 규모는 지난 2011년 해킹으로 약 3500만명의 개인정보 유출을 겪은 싸이월드·네이트 사례와 맞먹는다. 올해 4월 발생한 SK텔레콤의 개인정보 유출 사고(약 2324만명)를 상회한다. 당국의 조사 과정에서 피해 규모가 더 커진 선례를 보면 쿠팡 역시 피해 범위와 규모가 확대될 가능성도 제기된다.

문제는 이런 상황에서도 자의로든 타의로든 쿠팡을 놓지 못하는 이용자가 상당하다는 사실이다. 글로벌 투자은행 JP모건은 쿠팡 사태 이후 보고서를 통해 “쿠팡은 한국 시장에서 비교할 수 없는 지위를 갖고 있다”며 “한국 소비자는 데이터 유출 이슈에 상대적으로 민감도가 낮아 고객 이탈은 제한적일 것으로 본다”고 밝혔다.

국내 이커머스 시장을 쿠팡이 독점하고 있기에 이번 사태가 일시적인 충격에 그칠 것이라는 전망이다.


실제 인터넷 커뮤니티 등에서는 쿠팡의 개인정보 유출에 걱정을 표하면서도 막상 탈퇴하긴 어렵다는 글이 보인다. 당장 내일 가게 문을 열어야 하는데 쿠팡이 아니면 재료를 조달할 방법이 없다는 글도 있다. 김범석 의장이 지향하던 ‘쿠팡 없이 어떻게 살았을까?’가 아이러니하게도 쿠팡에 문제가 생겼을 때 현실화한 셈이다.

쿠팡은 어떻게 한국을 지배하게 됐을까. 전문가들은 쿠팡이 ‘틈새시장’을 기가 막히게 파고들었다고 분석했다. 다만 그 틈새를 만든 건 쿠팡이 아니라 정부였다는 것이다. 정부가 골목상권을 살리겠다는 취지로 대형마트를 규제하자 소비자는 전통시장을 찾는 대신 온라인으로 눈을 돌렸다.

그 결과 2010년 소셜커머스로 출발한 쿠팡은 현재 대적할 상대가 없는 ‘유통 공룡’으로 성장했다. 2012년 ‘유통산업발전법(유통법)’이 시행됐다.

정보 털려도
쓸 수밖에…

유통법에는 ▲대형마트와 기업형 슈퍼마켓(SSM)은 오전 10시부터 밤 12시까지만 영업 가능 ▲대형마트 월 2회 의무 휴업일 지정 ▲의무휴업일과 영업 제한 시간에는 온라인 주문 배송 서비스 금지 ▲전통상업보존구역 반경 1km 내 출점 불가 등의 내용이 담겼다.

대형마트 등이 규제에 발 묶인 사이 이커머스 시장이 두각을 드러내기 시작했다. 쿠팡이 2014년 도입한 로켓배송은 그 틈새를 절묘하게 파고든 ‘신의 한 수’였다. 쿠팡은 손정의 소프트뱅크 회장의 투자금을 등에 업고 심야, 새벽 배송 시장을 완전히 장악했다. 쿠팡이 공격적으로 물류센터를 늘릴 때는 ‘밑 빠진 독에 물 붓기’라는 지적이 나왔지만, 지금은 그 물류 센터가 지역 배송의 거점 역할을 하고 있다.

최근 전국민주노동조합총연맹(이하 민주노총)에서 택배기사의 건강권을 위해 심야 새벽 배송을 제한해야 한다고 주장했다. 하지만 소비자는 물론 택배기사 사이에서도 민주노총의 주장에 반발이 나왔다. 소비자는 오후에 주문해도 아침이면 집 앞에 물품이 도착하는 데서 오는 편리함, 택배기사는 경제적 이익, 노동권 등을 이유로 제시했다.

실제 민주노총의 주장은 큰 호응을 얻지 못했다. 쿠팡의 배송 시스템이 국민 생활에 얼마나 깊이 들어와 있는지를 보여준 단적인 예다.

소비 트렌드가 완전히 온라인 중심으로 바뀌면서 쿠팡의 영향력은 더욱 거대해졌다. 저녁 식사 재료를 사기 위해 퇴근 후 마트나 슈퍼로 뛰어가는 모습은 드라마에서도 과거 회상 장면에나 나온다. 이제는 시도 때도 없이 스마트폰을 통해 물건을 주문하며 불과 몇 시간 만에 집 앞에 배송된 택배 상자를 안고 들어가는 게 일상이 됐다.

가족끼리 대형마트나 백화점 등에서 쇼핑을 하는 일은 생활을 위한 게 아니라 이른바 ‘여가’가 됐다.

규제 업고
틈새 노려

방점을 찍은 건 코로나19였다. 2020년 코로나19 팬데믹으로 비대면 소비가 폭발적으로 증가했다. 이커머스 시장은 배달업계와 함께 끝 모르고 성장했다. 이 시기 대형마트는 의무 휴업일이나 심야 시간에 온라인 배송을 할 수 있도록 규제를 일부 풀어달라고 호소했지만 먹히지 않았다.


예나 지금이나 규제에서 자유롭던 쿠팡은 또다시 소비자의 선택을 받았다. 그 결과 쿠팡은 2023년 창사 이후 첫 흑자를 냈다. 당시 쿠팡은 6조2000억원을 투자해 전국 30개 지역에 100여개 이상의 물류센터를 지었다. 영업손실은 2021년 1조7097억원에 달했지만 2022년 1447억원으로 줄었고 2023년에는 결국 흑자로 돌아섰다.

2023년 기준 쿠팡의 매출은 32조원에 이른다. 당시 쿠팡이 미국 증권거래위원회(SEC)에 제출한 2023년 4분기 실적보고서에 따르면 쿠팡의 영업이익은 6174억원이다. 매출, 영업이익 모두 전통 유통기업을 제친 1위다. 쿠팡은 흑자 전환의 비결로 고객의 충성도를 꼽았다.

이들이 쿠팡에서 씀씀이를 늘리면서 쿠팡 전체 이익이 늘었다는 것이다.

특히 2018년 쿠팡이 도입한 ‘쿠팡 와우’ 멤버십의 증가가 영업이익을 이끌었다는 분석이 나왔다. 쿠팡 와우는 월 4990원(현재 7890원)을 내면 쿠팡에서 구매하는 대부분 물건을 무료로 배송받을 수 있다. 또 쿠팡플레이라는, 쿠팡이 론칭한 OTT도 무료로 이용할 수 있다.

당시 쿠팡은 쿠팡 와우 멤버십, 즉 유료 가입자가 2021년 900만명에서 2023년 1400만명까지 늘었다고 발표했다.

지난해 쿠팡 매출은 41조원까지 뛰어올랐다. 전체 대형마트 판매액(37조1779억원)을 뛰어넘는 수치다. 영업이익은 6023억원을 기록했다. 영업이억은 전년 대비 소폭 증가했는데 매출이 30% 가까이 늘어난 것이다. 쿠팡 와우 멤버십에 가입한 고객은 지난해 말 기준 1500만명가량으로 추정된다.


소비트렌드 변화·코로나19로 쐐기
2023년 흑자 전환해 전체 매출 1위

눈여겨볼 대목은 쿠팡 와우의 가격이 지난해 3000원가량 올랐는데도 불구하고 고객이 이탈하기는커녕 되려 대거 늘었다는 점이다. ‘쿠팡 생태계’가 이미 공고해졌다는 뜻으로 풀이된다. 이른바 충성 고객층이 이전보다 두꺼워졌다는 분석이 나온다. 구독료 인상분보다 쿠팡이 제공하는 서비스의 가치가 더 크다고 판단한 것으로 보인다.

일각에서는 성장 배경은 다르지만 쿠팡을 카카오와 비교하기도 한다. 카카오는 ‘카카오톡’이라는 국민 메신저를 배경으로 각종 사업에 진출했다. 메신저 애플리케이션 중 90% 이상의 점유율을 가진 카카오톡은 카카오가 골목상권에 침투하는 데 훌륭한 ‘씨앗’ 역할을 담당했다.

쿠팡 와우 가입자를 위한 ‘로켓배송’이 심야·새벽 배송 시장을 잠식하는 데 혁혁한 역할을 한 것과 비슷하다.

대체재가 많지 않은 것도 닮았다. 카카오는 최근 카카오톡 업데이트 문제로 한바탕 홍역을 치렀다. 카카오가 카카오톡을 SNS처럼 바꾸려는 시도를 한 것이다. 이용자들이 카카오톡 앱에 더 오래 머무를 수 있는 방도를 찾다가 고안한 방법이라는 설명이 뒤따랐다.

하지만 이용자의 반발이 거셌다. 카카오톡 앱 평점은 1점대로 떨어졌고 조롱이 줄이었다. 결국 카카오는 가장 많은 비판이 나왔던 ‘친구탭’을 원래대로 되돌리겠다고 발표했다.

이후에도 카카오톡 변화를 지적하는 목소리는 계속 나왔지만 결론적으로 이용자 이탈은 많지 않았던 것으로 전해졌다. 카카오톡을 대체할 만한 메신저 앱이 마땅치 않았던 게 문제였다. ‘네이트온’이 노를 저어봤지만 역부족이었다.

카카오톡 업데이트를 주도한 홍민택 최고제품책임자(CPO)도 내부 게시판에 올린 글에 ‘트래픽, 다운로드는 줄지 않았다’고 쓰기도 했다. 당시 홍 CPO의 해명에 비판이 쏟아졌지만 글 내용만 봐서는 카카오톡 자체에 타격은 크지 않았다는 뜻으로 해석됐다.

과징금에
주저 앉나

그러면서도 카카오의 현 상황을 봤을 때 쿠팡도 당국 조사가 진행되다 보면 타격이 상당할 것이라는 관측이 제기된다. 일단 이재명 대통령이 쿠팡 개인정보 유출 사태에 대해 과징금 강화, 징벌적 손해배상 등을 언급한 점이 눈에 띈다. 벌써부터 역대 최대 과징금(1347억원)을 받은 SK텔레콤의 사례를 넘어 1조원대 과징금이 부과될 수 있다는 말이 나온다.

<jsjang@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 국방부 TF, 정보사 못 뒤진 내막

[단독] 국방부 TF, 정보사 못 뒤진 내막

[일요시사 취재1팀] 오혁진 기자 = 국방부는 내란 특별검사팀이 해소하지 못한 건을 발본색원하려 했다. 특별수사본부 외에도 TF팀을 꾸렸으나 역부족이었다는 평가가 지배적이다. 진상규명 핵심 기관인 정보사는 여전히 미스터리다. 의혹의 상당수가 근거가 빈약해 실마리를 풀지 못했다. 인사도 문제다. 내란에 연루된 핵심 기관임에도 인적 쇄신이 전혀 이뤄지지 않고 있다는 비판이 적지 않다. “본부에 조사관들이 상주까지 했는데 밝혀진 게 없다.” 한 정보사령부 영관급 장교의 말이다. 정보사를 둘러싼 의혹이 제대로 해소되지 않고 있다는 주장이다. 군 안팎에서는 국방부 차원의 특별수사본부와 헌법존중 TF(테스크포스)만으론 어림도 없다는 지적이 거세다. 제보와 투서 내란 특별검사팀의 후신인 2차 종합 특검이 출범해야 한다는 목소리가 커지고 있는 이유다. 정보사에는 대북공작 전문가들인 휴민트(HUMINT·인간정보·820)가 있다. 휴민트 부대인 HID(북파공작부대)와 이들을 지휘하는 100여단이 핵심 중의 핵심이다. 이들은 대북공작 실행 부대로 전략·기획은 특수사업처가 담당한다. <일요시사> 취재를 종합하면 정보사 특수처는 최근 특수·대외·훈련평가 등 3개의 부서를 특수·대외로 개편했다. 신임 정보사령관에는 1988년 이진백 사령관 이후 38년 만에 처음으로 비육사 출신인 조선대학교 학군장교(ROTC)출신 박민영 육군정보학교장이 임명됐다. 참모장은 육사 출신 한모 준장, 정보단장은 하모 준장(3사)이 맡게 됐다. 100여단장이던 육사 출신 정모 준장은 제2작전사령부로 전보됐다. 국방부는 당분간 100여단장 자리를 공석 상태로 놔두기로 했다. 휴민트 조직이 12·3 내란에 깊숙하게 연루된 만큼 특수본의 수사가 끝난 이후 진급 심사 절차를 진행한다는 계획이다. 정보사는 검찰과 경찰, 내란 특검팀 수사에 의해 부서명이 노출돼 기밀이 새 나가고 있다는 우려가 끊이지 않았다. 엎친 데 덮친 격으로 내홍도 격화되고 있다. 국방부 특수본과 TF에 제보와 투서가 빗발치고 있는 점이 정보사 내부 분위기가 악화되고 있다는 관측에 무게를 더한다. 한 군 관계자는 “‘진급 시즌’ 때문이라고 해도 의혹에 그치는 제보가 많다. 중요한 내용도 있지만 타 부서의 간부를 언급하며 ‘문제가 있어 강도 높은 조사가 필요하다’는 식”이라고 말했다. ‘약물 공작’ 문건 본거지 특수처 압수수색 패스 논란의 인물들 되레 진급 “장군 인사로도 거론” 지난달 더불어민주당(이하 민주당) 박선원 의원을 통해 드러난 ‘약물 공작 문건’ 이후에는 관련자들을 처벌해야 한다는 목소리가 커졌다. 문건 작성자인 이모 대령(현 속초 HID 부대장)과 군무원 외에도 당시 특수처장이던 A 대령과 관련자들에 대한 인사 조처가 필수적이라는 지적이다. 박 의원이 확보한 해당 문건은 정보사 특수처 산하 대외 담당실에 존안돼있었다. 문건 작성 및 책임자인 A 대령과 이 대령 모두 특검팀의 소환 조사를 받았다. 다만 특검팀의 수사 기한이 얼마 남지 않았던 터라 어떤 목적으로 문건을 작성하게 됐는지는 확인되지 않았다. 특검팀에 파견됐던 한 경찰 관계자는 “특수처 간부 중 일부는 수사에 협조했다. 문상호 전 정보사령관의 지시로 작성하게 됐다는 것 외에는 확인된 사실이 없다. 노상원 전 사령관과의 연결고리가 의심됐으나 정황을 포착할 수 없었다”고 말했다. 국방부 특수본과 TF는 관련 의혹을 면밀하게 들여다봤다. 실제 담당 조사관들은 정보사 안양 본부에 상주하면서까지 적극적인 모습을 보인 것으로 전해졌다. 약물 공작 문건 외에도 지난해 2월 박민우 전 정보사 100여단장(준장)이 국회에서 증언했던 ‘2016 계획(가칭)’도 조사했던 것으로 확인됐다. 박 준장은 국회 청문회에서 “2016년 속초 HID 부대장으로 있을 때 당시 노상원의 지시가 일반적이지 않았다”며 “대북 중요 임무를 6개월간 준비한 적이 있었는데, 여러 불합리한 지시가 많았지만 특히 요원들을 폭사시키라던 지시가 생각난다. 노상원은 요원들에게 ‘원격 폭파 조끼’를 입혀 보낸 뒤 임무를 끝내면 폭사시키라고 지시했다”고 했다. 이 계획은 노상원 전 사령관이 취임 이후 자신의 비서실장과 특수처장, 사업단장을 해임한 이후 모의됐다. 일반적 공작처럼 북한 내 쿠데타를 야기하거나 우회적으로 설득하는 작업이었다. 실제 수십명의 공작관들이 강제로 동원돼 노 전 사령관의 비상식적 계획을 준비했던 것으로 파악됐다. 노상원 폭사 지시 ‘2016 계획’도 조사 바짝 붙었는데 빈손…진상규명 어려울 듯 한 국방부 관계자는 “TF에서 해당 사안을 조사했던 건 사실”이라며 “차후 어디서 수사하게 될지는 정해지지 않았다”고 했다. 복수의 전·현직 정보기관 관계자들은 ‘2016 계획’이 2차 종합 특검이 출범한 이후에도 드러나지 않을 가능성이 크다고 보고 있다. 문건 자체가 존재하지 않거나 소실됐을 수 있다는 게 이들의 주장이다. 노 전 사령관은 2016 계획 외에도 대북공작 관련 보고서를 ‘특수’가 아닌 ‘일반’ 문서로 만들도록 지시했고 제한된 공간에 보관한 후 통제했다고 한다. 정보기관 관계자는 “담당자들이 안양 본부에 가서 보고하는 절차에서 노상원이 직접 100여단을 방문해 보고를 받았다. 시스템이 이상하게 바뀌었는데 문상호도 똑같았다”고 말했다. 다른 관계자도 “일반 문서로 분류한 대북공작 문건들은 김용현에게 따로 보고했던 것으로 알고 있다. 노상원은 사실상 수년간 김용현에게 휴민트들이 작성한 첩보를 갖다 바친 것”이라고 비판했다. 군 정보기관 간 갈등도 폭발 직전이다. 또 다른 군 정보기관인 777사령부에 대한 ‘인사 차별’이 원인으로 거론된다. 앞서 777사령부에 소속된 시긴트(SIGINT·신호정보·820) 전문가들은 휴민트와 같은 820 정보병과다. 다만 ‘인간’과 ‘신호’로 구별될 정도로 업무 자체가 전혀 다르다. 정보사는 관행대로 육군 소장이 신임 정보사령관을 맡게 됐지만 777사령부는 공군 준장으로 격하 보직된 데 이어 지휘관의 군종까지 뒤집히는 전례 없는 조치가 단행됐다. 777사령부는 정보사와 다르게 내란에 연루된 사실이 드러난 바 없다. 인사만 놓고 보면 두 군 정보기관 간 인사에 차이가 있다는 건 명확하다고 볼 수 있다. 주먹구구 인사 국방부 인사를 담당하던 한 소식통은 “777 입장에서 불만이 터져 나올 수밖에 없는 인사”라며 “정보사 육사 출신들의 진급이 대거 배제됐다고 해도 외형적으로만 그럴듯해 보이지 속사정은 다르다. 실질적 지휘 체계는 뒤바뀌지 않았다고 봐도 무방하다. 인적 쇄신이라고 볼 수 있는지 의문”이라고 했다. TF도 이 같은 문제를 인지했다. 16일 조사를 마무리한 TF는 조만간 결과를 검토해 다음 달 13일까지 승진 취소 및 징계성 전보 등 인사 조처를 마무리할 방침이다. 적어도 이날까지는 군 정보기관 내 파열음이 지속될 것으로 보인다. <hounder@ilyosisa.co.kr>