쿠팡 사태 후폭풍… "비정상 결제·로그인 시도" 제보 속출

"해외 결제승인 시도" "로그인 시도 수차례" 주장
쿠팡 "결제정보 유출 없어… 피해보상 적극 검토"
G마켓에선 상품권 무단 결제, 금감원 점검 착수

3일 국회 정무위원회에서 열린 쿠팡 개인정보 유출 사태 관련 현안질의에서 박대준 쿠팡 대표이사가 위원 질의에 답하고 있다. 왼쪽부터 이억원 금융위원장, 박대준 쿠팡 대표이사, 브랫 매티스 쿠팡 최고 정보 보호 책임자. 연합뉴스

쿠팡에서 대규모 개인정보 유출사고가 터진 이후 비정상 결제·로그인 시도를 겪었다는 제보가 온라인상에 쏟아지고 있다. 개인정보 유출이 금융사기 등 '2차 피해'로 이어질 수 있다는 불안이 좀처럼 가라앉지 않는 분위기다. 쿠팡에 이어 G마켓에선 무단 결제사고가 발생해 소비자 우려를 더하고 있다.

◆쿠팡발 '2차 피해' 현실화 우려

3일 쿠팡을 대상으로 집단소송을 준비하는 사람들이 모인 온라인 커뮤니티에서는 비정상 결제·로그인 시도, 문자·전화 결제사기 시도 등 피해를 호소하는 게시글이 여러 건 확인됐다. 한 게시자는 "신용카드를 분실한 적도 없고 유출될 이유도 없는데 해외 결제승인 시도를 여러 번 겪었다. 인지한 후에는 바로 카드를 정지했다"고 했다.

다른 게시자는 "시키지도 않은 국제 우편물이 집으로 도착했다. 개인통관 번호도 얼른 바꾸고 싶은데 유니패스(국가관세종합정보시스템)는 접속도 안 되고 답답하다"고 호소했다. "지난 1월부터 이번 달까지 알 수 없는 로그인 시도가 수차례 일어난 기록을 확인했다"는 글도 있었다.

쿠팡은 개인정보 유출 사실을 공지하면서 신용카드 번호와 결제정보, 로그인 정보는 유출되지 않았다고 밝혔으나 소비자 사이에선 '알 수 없는 로그인 시도'를 포착했다는 제보가 속출하는 상황이다.

'로켓직구' 등을 이용하기 위해 입력해 둔 개인통관 번호가 유출됐을 가능성에 통관번호 재발급 신청이 급증하면서 홈페이지 접속이 지연되는 상황도 벌어졌다. 쿠팡은 개인통관 번호가 유출되지 않았다는 입장을 견지 중이다.

쿠팡 계정이 중국 전자상거래 플랫폼에서 판매된다는 주장도 나왔다. 김장겸 국민의힘 의원은 지난 2일 국회 과학기술정보방송통신위원회(과방위) 전체회의에서 "타오바오에서 쿠팡 계정이 5천~4만원에 판매되고 있다"며 로그인 정보 유출 가능성을 제기했다.

박대준 쿠팡 대표는 이날 국회 정무위원회 현안질의에서 "결제정보는 유출되지 않았다. 망 분리가 돼 있어서 결제정보는 같이 보관하고 있지 않다"면서도 "현재는 피해 범위가 아직 확정되지 않았고, 아직 조사 중이다. 피해자에 대해서는 (보상을) 적극적으로 검토하겠다"고 밝혔다.

◆G마켓에선 무단 결제사고 발생

쿠팡이 정보 유출 사실을 알린 지난달 29일 G마켓에선 모바일 상품권이 무단으로 결제되는 사고가 발생했다. 금융감독원은 지난 2일 G마켓 이용자 60여 명으로부터 "지난달 29일 무단 결제사고를 당했다"는 신고를 받고 긴급 현장점검에 착수했다.

G마켓 간편결제 서비스인 '스마일페이'에 등록된 카드로 상품권이 결제되면서 사고가 났으며, 개인별 피해액은 3만~20만원 수준으로 알려졌다. 금감원은 부정 결제 경로에 대한 사실관계를 확인하고, 피해자 보상이 제대로 진행되는지 점검할 예정이다.

G마켓 관계자는 "내부망이 해킹당한 게 아니라 외부에서 유출된 고객정보로 G마켓에 무작위로 접근한 것"이라고 설명했다. G마켓은 공지 글을 통해 "타사의 개인정보 보안 사고로 도용·피싱 등 2차 피해 위험이 커지고 있다"며 비밀번호 변경 등을 권고하고, 상품권 등 환금성 상품을 구매할 때 본인 확인 절차를 강화했다.

이에 더해 금감원은 쿠팡 자회사인 쿠팡페이를 대상으로 현장 점검에 돌입했다. 결제정보 유출 여부가 주요 확인 대상이다. 결제·보안 사고가 잇따른 만큼 이커머스와 간편결제 사업자 전반을 대상으로 점검을 강화해야 한다는 지적도 계속되고 있다.

금감원이 국회 정무위 소속 이양수 국민의힘 의원실에 제출한 자료에 따르면 지난 1~8월 전자금융거래 플랫폼의 부정 결제 피해액은 2억2천만원이었다. 지마켓 1억6천만원, 쿠팡페이 3천만원, 비즈플레이 1천987만원 등이다. 이 의원은 "연이은 개인정보 유출 사태로 소비자 불안감이 매우 큰 만큼 플랫폼사 보안 취약점을 면밀히 점검하고 소비자 보호 조치가 이뤄지도록 관리·감독을 강화해야 한다"고 했다.