국내 유통업계가 초대형 개인정보 유출 사태로 다시 한 번 충격에 휩싸였다. 최근 쿠팡에서 3,370만 명 규모의 고객 정보가 외부로 유출된 사실이 드러나면서, 한국 온라인 쇼핑 산업의 보안 관리 실태가 도마 위에 올랐다. 이번 사고는 지난 18일 쿠팡이 “약 4,500개 계정의 정보가 유출됐다”고 발표한 지 불과 열흘 만에 피해 규모가 7,500배나 확대된 것으로 확인됐다.

쿠팡은 29일 오후 늦게 고객 대상 공지를 통해 “일부 고객 정보가 비정상적인 접근에 의해 외부로 노출된 정황을 파악했다”고 밝혔다. 현재까지 유출된 정보는 고객의 이름, 이메일 주소, 전화번호, 배송지 주소 등으로, 일부 주문 내역까지 포함된 것으로 알려졌다. 사실상 성인 인구의 70% 이상이 피해를 입은 셈이다.

보안 전문가들은 “이 정도 규모면 단순한 해킹 수준이 아니라, 시스템 내부 접근 권한을 가진 자의 고의적 행위일 가능성도 있다”고 분석했다. 실제로 개인정보 보호위원회와 경찰청 사이버수사대는 쿠팡 본사와 데이터 관리 부서를 대상으로 긴급 포렌식 조사를 진행 중이다.

유통업계의 연이은 정보 유출은 업계 전반의 신뢰도를 심각하게 훼손하고 있다. 앞서 명품 플랫폼 ‘머스트잇’, 패션 기업 ‘무신사’, 외식업체 일부에서도 고객 데이터 유출 사고가 이어졌던 만큼, 소비자 불안이 가중되는 분위기다. 전문가들은 “유통·플랫폼 산업이 개인정보를 수집하고 활용하는 만큼, 보안 체계를 금융권 수준으로 끌어올릴 필요가 있다”고 지적한다.

쿠팡 측은 “현재 외부 보안 전문기관과 협력해 원인 분석 및 피해 최소화 조치를 진행 중”이라며 “추가 피해를 방지하기 위해 비밀번호 변경과 2단계 인증을 권고한다”고 공지했다. 그러나 이용자들 사이에서는 “이미 유출된 개인정보가 제3자에 의해 악용될 가능성이 있다”는 우려가 커지고 있다.

이번 사건은 한국 유통산업이 ‘디지털 신뢰’를 기반으로 성장해온 지난 10년의 성과에 중대한 도전이 될 전망이다. 소비자 신뢰를 잃은 플랫폼은 경쟁력을 잃기 마련이다. 따라서 이번 사태는 단순한 해킹 사건이 아닌, 산업 전반의 보안 패러다임을 다시 세워야 한다는 경고로 받아들여지고 있다.

디지털 유통이 일상이 된 시대에, 고객의 정보 보호는 선택이 아닌 ‘존립의 조건’이다. 쿠팡 사태는 단순한 해킹 사건이 아니라, 산업 전체의 보안 인식 수준을 돌아보게 하는 분수령이 될 것이다. 소비자의 신뢰 회복은 기업의 가장 큰 자산임을 잊지 말아야 한다.