‘역대 최악’ 쿠팡 개인정보 유출 막전막후

밤이슬 맞고 자란 ‘유통 괴물’

[일요시사 취재1팀] 장지선 기자 = 사회상을 반영하는 표현으로 ‘○○ 공화국’을 쓰곤 한다. OECD 국가 중 극단적 선택률 1위를 놓치지 않는 우리나라를 ‘자O 공화국’이라고 하거나 연예인에게 지나치게 높은 관심을 보이는 모습에 ‘연예인 공화국’이라고 말하는 것처럼. 최근 또 하나의 공화국이 세워졌다. 바로 ‘쿠팡 공화국’이다.

‘쿠팡 없이 어떻게 살았을까?’ 창업자 김범석 의장이 제시한 쿠팡의 비전이자 슬로건이다. 국민의 일상에 깊숙하게 파고들겠다는 의지로 읽혔다. 실제 쿠팡은 전 국민의 생활을 차례로 잠식했다. ‘로켓배송’을 무기로 이커머스 시장을 장악했고 ‘쿠팡이츠’로 배달업계를 흔들었다. ‘쿠팡플레이’로 OTT 업계에도 진출했다.

생태계 잠식
대체재 없다

쿠팡의 위력은 이번 개인정보 유출 사태에서 더욱 뚜렷하게 증명됐다. 지난달 29~30일 쿠팡 이용자에게 고객 정보가 유출됐다는 내용의 문자메시지가 발송됐다. 문자메시지에 따르면 유출된 정보는 이름, 이메일 주소, 배송지 주소록, 주문 정보 등이다. 쿠팡은 결제 정보와 로그인 관련 정보는 안전하다고 설명했다.

이용자에게 문자메시지가 도착한 시기가 주말이어서 혼란은 배가 됐다. 특히 배송 과정에서의 편의를 위해 적은 공동현관 비밀번호, 최근 주문 내역 등이 유출된 사실이 알려지면서 불안을 호소하는 목소리가 커졌다. 유출된 정보를 조합하면 가족 구성을 알 수 있는 상황이라 교묘하게 제작된 스팸 문자 등으로 피해를 볼 가능성도 있었다.

개인정보가 유출된 고객의 수는 무려 3370만명에 달했다. 올해 기준 우리나라 인구(5168만명)의 65%에 이르는 숫자다. 여기에 개인정보 유출이 지난 6월24일, 무려 5개월여 전부터 시작됐다는 사실이 드러나면서 소비자의 분노가 폭발했다.


또 해킹 등으로 개인정보 유출 사고를 겪은 다른 업체와 달리 쿠팡 사건은 내부 직원의 소행으로 알려지면서 충격이 가중됐다. 중국 국적의 직원이 해외에서 개인정보를 빼돌렸다는 것이다.

앞서 쿠팡은 지난달 20일 개인정보 유출 피해 고객 계정이 4500개라고 발표했다. 하지만 열흘 새 3370만명이라고 다시 공지하면서 신뢰를 잃었다. 쿠팡의 프로덕트 커머스 부분 활성고객(구매 이력이 있는 고객)은 2470만명인데 피해 고객은 이보다 900만명 많다.

최근 3개월 간 구매 이력이 없는 고객까지 포함한 수치다. 사실상 전체 고객의 정보가 유출된 것으로 보인다.

2010년 소셜커머스 시작
로켓배송 도입 날개 달아

이번 쿠팡 사태의 규모는 지난 2011년 해킹으로 약 3500만명의 개인정보 유출을 겪은 싸이월드·네이트 사례와 맞먹는다. 올해 4월 발생한 SK텔레콤의 개인정보 유출 사고(약 2324만명)를 상회한다. 당국의 조사 과정에서 피해 규모가 더 커진 선례를 보면 쿠팡 역시 피해 범위와 규모가 확대될 가능성도 제기된다.

문제는 이런 상황에서도 자의로든 타의로든 쿠팡을 놓지 못하는 이용자가 상당하다는 사실이다. 글로벌 투자은행 JP모건은 쿠팡 사태 이후 보고서를 통해 “쿠팡은 한국 시장에서 비교할 수 없는 지위를 갖고 있다”며 “한국 소비자는 데이터 유출 이슈에 상대적으로 민감도가 낮아 고객 이탈은 제한적일 것으로 본다”고 밝혔다.

국내 이커머스 시장을 쿠팡이 독점하고 있기에 이번 사태가 일시적인 충격에 그칠 것이라는 전망이다.


실제 인터넷 커뮤니티 등에서는 쿠팡의 개인정보 유출에 걱정을 표하면서도 막상 탈퇴하긴 어렵다는 글이 보인다. 당장 내일 가게 문을 열어야 하는데 쿠팡이 아니면 재료를 조달할 방법이 없다는 글도 있다. 김범석 의장이 지향하던 ‘쿠팡 없이 어떻게 살았을까?’가 아이러니하게도 쿠팡에 문제가 생겼을 때 현실화한 셈이다.

쿠팡은 어떻게 한국을 지배하게 됐을까. 전문가들은 쿠팡이 ‘틈새시장’을 기가 막히게 파고들었다고 분석했다. 다만 그 틈새를 만든 건 쿠팡이 아니라 정부였다는 것이다. 정부가 골목상권을 살리겠다는 취지로 대형마트를 규제하자 소비자는 전통시장을 찾는 대신 온라인으로 눈을 돌렸다.

그 결과 2010년 소셜커머스로 출발한 쿠팡은 현재 대적할 상대가 없는 ‘유통 공룡’으로 성장했다. 2012년 ‘유통산업발전법(유통법)’이 시행됐다.

정보 털려도
쓸 수밖에…

유통법에는 ▲대형마트와 기업형 슈퍼마켓(SSM)은 오전 10시부터 밤 12시까지만 영업 가능 ▲대형마트 월 2회 의무 휴업일 지정 ▲의무휴업일과 영업 제한 시간에는 온라인 주문 배송 서비스 금지 ▲전통상업보존구역 반경 1km 내 출점 불가 등의 내용이 담겼다.

대형마트 등이 규제에 발 묶인 사이 이커머스 시장이 두각을 드러내기 시작했다. 쿠팡이 2014년 도입한 로켓배송은 그 틈새를 절묘하게 파고든 ‘신의 한 수’였다. 쿠팡은 손정의 소프트뱅크 회장의 투자금을 등에 업고 심야, 새벽 배송 시장을 완전히 장악했다. 쿠팡이 공격적으로 물류센터를 늘릴 때는 ‘밑 빠진 독에 물 붓기’라는 지적이 나왔지만, 지금은 그 물류 센터가 지역 배송의 거점 역할을 하고 있다.

최근 전국민주노동조합총연맹(이하 민주노총)에서 택배기사의 건강권을 위해 심야 새벽 배송을 제한해야 한다고 주장했다. 하지만 소비자는 물론 택배기사 사이에서도 민주노총의 주장에 반발이 나왔다. 소비자는 오후에 주문해도 아침이면 집 앞에 물품이 도착하는 데서 오는 편리함, 택배기사는 경제적 이익, 노동권 등을 이유로 제시했다.

실제 민주노총의 주장은 큰 호응을 얻지 못했다. 쿠팡의 배송 시스템이 국민 생활에 얼마나 깊이 들어와 있는지를 보여준 단적인 예다.

소비 트렌드가 완전히 온라인 중심으로 바뀌면서 쿠팡의 영향력은 더욱 거대해졌다. 저녁 식사 재료를 사기 위해 퇴근 후 마트나 슈퍼로 뛰어가는 모습은 드라마에서도 과거 회상 장면에나 나온다. 이제는 시도 때도 없이 스마트폰을 통해 물건을 주문하며 불과 몇 시간 만에 집 앞에 배송된 택배 상자를 안고 들어가는 게 일상이 됐다.

가족끼리 대형마트나 백화점 등에서 쇼핑을 하는 일은 생활을 위한 게 아니라 이른바 ‘여가’가 됐다.

규제 업고
틈새 노려

방점을 찍은 건 코로나19였다. 2020년 코로나19 팬데믹으로 비대면 소비가 폭발적으로 증가했다. 이커머스 시장은 배달업계와 함께 끝 모르고 성장했다. 이 시기 대형마트는 의무 휴업일이나 심야 시간에 온라인 배송을 할 수 있도록 규제를 일부 풀어달라고 호소했지만 먹히지 않았다.


예나 지금이나 규제에서 자유롭던 쿠팡은 또다시 소비자의 선택을 받았다. 그 결과 쿠팡은 2023년 창사 이후 첫 흑자를 냈다. 당시 쿠팡은 6조2000억원을 투자해 전국 30개 지역에 100여개 이상의 물류센터를 지었다. 영업손실은 2021년 1조7097억원에 달했지만 2022년 1447억원으로 줄었고 2023년에는 결국 흑자로 돌아섰다.

2023년 기준 쿠팡의 매출은 32조원에 이른다. 당시 쿠팡이 미국 증권거래위원회(SEC)에 제출한 2023년 4분기 실적보고서에 따르면 쿠팡의 영업이익은 6174억원이다. 매출, 영업이익 모두 전통 유통기업을 제친 1위다. 쿠팡은 흑자 전환의 비결로 고객의 충성도를 꼽았다.

이들이 쿠팡에서 씀씀이를 늘리면서 쿠팡 전체 이익이 늘었다는 것이다.

특히 2018년 쿠팡이 도입한 ‘쿠팡 와우’ 멤버십의 증가가 영업이익을 이끌었다는 분석이 나왔다. 쿠팡 와우는 월 4990원(현재 7890원)을 내면 쿠팡에서 구매하는 대부분 물건을 무료로 배송받을 수 있다. 또 쿠팡플레이라는, 쿠팡이 론칭한 OTT도 무료로 이용할 수 있다.

당시 쿠팡은 쿠팡 와우 멤버십, 즉 유료 가입자가 2021년 900만명에서 2023년 1400만명까지 늘었다고 발표했다.

지난해 쿠팡 매출은 41조원까지 뛰어올랐다. 전체 대형마트 판매액(37조1779억원)을 뛰어넘는 수치다. 영업이익은 6023억원을 기록했다. 영업이억은 전년 대비 소폭 증가했는데 매출이 30% 가까이 늘어난 것이다. 쿠팡 와우 멤버십에 가입한 고객은 지난해 말 기준 1500만명가량으로 추정된다.


소비트렌드 변화·코로나19로 쐐기
2023년 흑자 전환해 전체 매출 1위

눈여겨볼 대목은 쿠팡 와우의 가격이 지난해 3000원가량 올랐는데도 불구하고 고객이 이탈하기는커녕 되려 대거 늘었다는 점이다. ‘쿠팡 생태계’가 이미 공고해졌다는 뜻으로 풀이된다. 이른바 충성 고객층이 이전보다 두꺼워졌다는 분석이 나온다. 구독료 인상분보다 쿠팡이 제공하는 서비스의 가치가 더 크다고 판단한 것으로 보인다.

일각에서는 성장 배경은 다르지만 쿠팡을 카카오와 비교하기도 한다. 카카오는 ‘카카오톡’이라는 국민 메신저를 배경으로 각종 사업에 진출했다. 메신저 애플리케이션 중 90% 이상의 점유율을 가진 카카오톡은 카카오가 골목상권에 침투하는 데 훌륭한 ‘씨앗’ 역할을 담당했다.

쿠팡 와우 가입자를 위한 ‘로켓배송’이 심야·새벽 배송 시장을 잠식하는 데 혁혁한 역할을 한 것과 비슷하다.

대체재가 많지 않은 것도 닮았다. 카카오는 최근 카카오톡 업데이트 문제로 한바탕 홍역을 치렀다. 카카오가 카카오톡을 SNS처럼 바꾸려는 시도를 한 것이다. 이용자들이 카카오톡 앱에 더 오래 머무를 수 있는 방도를 찾다가 고안한 방법이라는 설명이 뒤따랐다.

하지만 이용자의 반발이 거셌다. 카카오톡 앱 평점은 1점대로 떨어졌고 조롱이 줄이었다. 결국 카카오는 가장 많은 비판이 나왔던 ‘친구탭’을 원래대로 되돌리겠다고 발표했다.

이후에도 카카오톡 변화를 지적하는 목소리는 계속 나왔지만 결론적으로 이용자 이탈은 많지 않았던 것으로 전해졌다. 카카오톡을 대체할 만한 메신저 앱이 마땅치 않았던 게 문제였다. ‘네이트온’이 노를 저어봤지만 역부족이었다.

카카오톡 업데이트를 주도한 홍민택 최고제품책임자(CPO)도 내부 게시판에 올린 글에 ‘트래픽, 다운로드는 줄지 않았다’고 쓰기도 했다. 당시 홍 CPO의 해명에 비판이 쏟아졌지만 글 내용만 봐서는 카카오톡 자체에 타격은 크지 않았다는 뜻으로 해석됐다.

과징금에
주저 앉나

그러면서도 카카오의 현 상황을 봤을 때 쿠팡도 당국 조사가 진행되다 보면 타격이 상당할 것이라는 관측이 제기된다. 일단 이재명 대통령이 쿠팡 개인정보 유출 사태에 대해 과징금 강화, 징벌적 손해배상 등을 언급한 점이 눈에 띈다. 벌써부터 역대 최대 과징금(1347억원)을 받은 SK텔레콤의 사례를 넘어 1조원대 과징금이 부과될 수 있다는 말이 나온다.

<jsjang@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> ‘구로발’ 국민의힘 당원 명부 유출 의혹

[단독] ‘구로발’ 국민의힘 당원 명부 유출 의혹

[일요시사 취재1팀] 장지선 기자 = 서울의 한 지역구에서 특정 당의 당원 명부가 유출됐다는 의혹이 제기됐다. 2020년부터 2022년까지 총선, 지방선거 등을 치르는 과정에서 일어난 일로, 당 관계자의 업무용 노트북에 담겨있던 정보가 뒤늦게 드러난 것이다. 올림픽 육상 100m 경기를 생각해 보자. 8개 레인에 각 나라를 대표하는 선수들이 선다. 이 선수들은 국내 선발전에서 1등을 차지했을 것이다. 국가대표로 뽑힌 선수는 올림픽에 출전해 예선을 치르고 결승에서 금메달을 다툰다. 0.01초 차이로 메달 색깔이 달라지는 경기에서 승자는 늘 단 1명뿐이다. 치열한 공천 경쟁 선거는 올림픽보다도 더 확고한 ‘승자 독식’ 구조다. 올림픽에선 2등에게 은메달, 3등에게 동메달이라도 주지만 선거에서 2등은 꼴찌와 같다. 당선자는 후보자에서 국회의원, 시·군·구의원, 구청장·군수, 시·도지사 등으로 신분 상승이 이뤄진다. 명예와 권력을 동시에 거머쥘 수 있는 자리로 순식간에 올라가는 셈이다. 이렇다 보니 선거에 출마하려는 후보들은 당선 가능성이 큰 자리로 몰린다. 어떤 경기든 일단 출발선에 서야 경쟁을 할 수 있듯, 선거에서 공천은 본선으로 가기 위한 1차 관문이 된다. 자리는 하나, 후보는 여럿이니 경쟁이 치열할 수밖에 없다. 일례로 최근 더불어민주당(이하 민주당)에서 불거진 공천 헌금 의혹은 자리를 돈으로 사려 했다는 내용으로, 관련자는 구속됐다. 최근 서울 구로구에서 일어난 당원 명부 유출 의혹도 공천 경쟁 과정에서 시작된 것으로 알려졌다. 당의 업무용 노트북에서 수십개의 엑셀 파일이 발견됐는데 그중 일부가 국민의힘 구로구 당원 명부였고 이름, 연락처, 거주지 등이 포함된 이 파일이 상대 당의 후보 경선에 사용됐을 가능성이 제기됐다. 2020년 21대 총선 당시 서울 구로을 지역구에서 거물급 인사가 후보로 맞붙었다. 구로을 지역은 서울에서 민주당 지지세가 가장 강한 곳이다. 17대(2004년)부터 지난 22대(2024년) 총선까지 20여년간 민주당이 이겼다. 민주당(당시 통합민주당)이 사상 최악의 패배를 당한 18대 총선에서도 구로을 지역은 넉넉하게 수성한 바 있다. 업무용 노트북에서 발견 이름·연락처·거주지 담겨 구로에서만 평생 살았다는 한 시민은 “선거 때마다 텃밭, 험지 이런 말을 많이 쓰지 않나. 구로는 국민의힘 입장에서 ‘사지’다. 민주당이 아주 꽉 잡고 있다”고 말했다. 그렇다 보니 총선 등에서 민주당 후보가 되기 위한 경쟁이 치열하다. 몇몇 인사들은 바닥부터 훑어가며 선거를 준비한다. 민주당은 21대 총선 때 구로을 지역 후보로 윤건영 의원을 전략공천 형태로 낙점했다. 윤 의원은 당시 문재인정부 청와대 국정기획상황실장을 맡고 있었다. 현재까지도 문재인 전 대통령의 최측근이자 복심으로 불린다. 국민의힘은 서울 양천을 지역에서 내리 3선을 지낸 김용태 전 의원을 ‘자객’ 공천했다. 민주당의 독식으로 관심 지역에서 벗어나 있던 구로을이 순식간에 ‘격전지’로 떠올랐다. 문제는 구로을 지역 총선 출마를 준비하던 예비후보들이 있었다는 점이다. 이 가운데 민주당 조규영 전 서울시의원의 반발이 거셌다. 조 전 시의원은 2006년 지방선거에서 서울 비례대표로 정치권에 입성, 이후 구로2선거구에서 서울시의원으로 재선했다. 조 전 시의원은 최소한 경선은 치를 수 있게 해달라며 민주당의 전략 공천을 비판했다. 당시 조 전 시의원은 한 언론과의 인터뷰에서 “기존 지역 당원 수보다 더 많은 권리당원을 모았다. 열심히 뛰었다. 누구와 경쟁하든 경선에서 이길 자신이 있었다”며 “그러나 결과는 낙하산 공천이었다. 저는 특혜나 찬스를 원하지 않았다. 공정한 경선만을 바랐다. 낙하산 공천은 공정하지도 않고 본선 경쟁력도 없다”고 강조했다. 어디에 사용했나 조 전 시의원은 노숙 단식까지 해가며 경선을 촉구했지만 결국 낙천했다. 이후 다른 선거에도 출마하지 않았다. 잊히는 듯했던 조 전 시의원의 이름이 최근 다시 거론되고 있다. 국민의힘 구로구 당원협의회 업무용 노트북에서 조 전 시의원의 이름이 표기된 국민의힘 구로구 당원 명부가 발견된 것이다. <일요시사> 취재에 따르면 국민의힘 당원들의 이름과 연락처, 행정동 등이 기재된 엑셀 파일은 ‘(보안철저)저쪽디비’ 폴더에 담겨있었다. 해당 파일의 ‘구분’ 부분에 ‘조규영 일반 당원’이라고 표기돼있다. 국민의힘 구로구 당원협의회 관계자는 국민의힘 구로구 당원 명부가 맞다고 말했다. 국민의힘 구로구 당원 명부에 민주당 구로을 국회의원 예비후보였던 조 전 시의원의 이름이 기재돼있다는 점에서 의심이 촉발됐다. 동시에 누가 노트북에 해당 파일을 옮겼는지도 관심사로 떠올랐다. 문서가 발견된 노트북은 2020년 총선 과정에서 당원협의회에 업무용으로 지급된 것으로 알려졌다. 다시 말해 국민의힘 구로구 당원협의회 관계자만 사용할 수 있었다는 뜻이다. 국민의힘 구로구 당원협의회 관계자에 따르면, 지난 지방선거에서 국민의힘 비례대표로 구로구의회에 입성한 A 구의원이 해당 노트북을 사용했다. A 구의원은 2022년 국민의힘 비례대표 후보로 공천을 받아 당선됐다. 국민의힘 구로구 당원협의회 여성부장을 맡은 이력도 있다. 국민의힘 구로구 당원협의회 관계자에 따르면, 문제의 노트북은 A 구의원이 여성부장으로 활동할 무렵 사용했다가 후임자에게 넘겼다. 그는 “이후 여성부장이 바뀔 때까지 쭉 A 구의원이 가지고 있던 것으로 안다”고 전했다. 쉬쉬하다 이제서야 눈여겨볼 대목은 A 구의원의 이력이다. 그는 2022년 지방선거에서 국민의힘 소속으로 비례대표 순번을 받아 당선됐지만, 2020년 총선 때까지만 해도 민주당 조 전 시의원을 보좌하는 수행비서 역할을 했다. 실제 조 전 시의원이 예비후보로 선거운동을 하는 모습이 찍힌 사진 곳곳에서 A 구의원을 확인할 수 있다. 국민의힘 구로구 당원협의회 관계자에 따르면 “A 구의원은 조 전 시의원 낙천 이후 김용태 전 의원 배우자의 수행비서로 발탁됐다. 김 전 의원의 측근이 A 구의원을 추천한 것으로 안다”며 “2020년 총선에서 김 전 의원이 낙선하고 당협위원장으로 있을 당시 A 구의원이 비례대표로 공천받았다”고 설명했다. 민주당 측 정치인을 수행했던 인사가 국민의힘 소속으로 선거에 출마한 데 이어, 그가 직접 사용한 노트북에서 자신이 보좌했던 사람의 이름으로 파일명이 기재된 국민의힘 당원 명부가 발견된 셈이다. A 구의원이 국민의힘 구로구 당원 명부를 민주당 측에 유출한 게 아니냐는 의혹이 제기된 대목이다. 국민의힘 구로구 당원협의회 관계자는 “A 구의원이 조 전 시의원을 수행할 당시 지역구 경선을 대비해 당원 명부를 입수한 게 아닌가 싶다”며 “당시 경선까지 진행되지 않았기에 당원 명부가 실제 사용됐는지는 알 수 없지만 그 문서를 가지고 있었다는 자체만으로도 의아한 점이 많다”고 말했다. 또 다른 국민의힘 구로구 당원협의회 관계자는 “사실 이 문제는 올해 1월경에 처음 드러났다. A 구의원이 당원협의회에 노트북을 반납하고 확인하는 과정에서 해당 폴더가 발견됐다”고 말했다. 그러면서 “그동안 ‘쉬쉬’하다가 최근에 문제가 수면 위로 올라왔다”고 설명했다. 당협 회의에서 논의 A 구의원 “문제없다” <일요시사> 취재 결과, A 구의원의 당원 명부 유출 의혹은 지난 1월 국민의힘 구로구 당원협의회에서 논의됐다. 해당 의혹이 구로 지역에서 확산하자 A 구의원이 먼저 이 문제를 먼저 거론한 것으로 알려졌다. 당시 당원협의회 회의에 참석했던 관계자에 따르면 대부분 위원은 ‘덮고 가자’는 쪽으로 의견을 모았다고 한다. 문제가 불거지면 지방선거를 망칠 수 있다는 주장이었다. 일부 관계자가 “심각한 개인정보 유출” “해당 행위”라고 주장하면서 조사를 요청했지만 그 수가 많지 않아 관철되지 않았다. 회의에 참석한 한 위원은 “선거를 치르다 보면 당원 명단이 일부 흘러 다니는 경우가 있긴 하지만 이렇게 명부가 통째로 유출되는 건 심각한 일”이라며 “명백한 해당 행위다. 자체 조사를 통해 징계해야 한다”고 비판했다. 국민의힘 윤리위원회 규정 제20조(징계사유)에 따르면 ▲당에 극히 유해한 행위를 했을 때 ▲현행 법령 및 당헌·당규·윤리 규칙을 위반해 당 발전에 지장을 초래하거나 그 행위의 결과로 민심을 이탈케 했을 때 등의 사유로 징계할 수 있다고 돼있다. 해당 관계자는 A 구의원의 행위가 당에 극히 유해한 행위라고 주장했다. 경찰 수사가 진행될 가능성도 나오고 있다. 해당 행위? 징계 가능성? A 구의원은 해당 의혹은 전부 해명됐다는 입장이다. 그는 <일요시사>와의 통화에서 “당협 회의에서 이 문제가 논의됐는데 문제없다고 결론 났다. (당원 명부 유출 의혹은) 일고의 논의 가치도 없는 주장”이라고 강조했다. 그러면서 “해당 의혹을 언급한 제보자에게 허위사실 유포, 명예훼손 등으로 조치할 수 있다는 점을 전해 달라”고 말했다. <jsjang@ilyosisa.co.kr>